Okta
Okta是领先的身份与访问管理（IAM）云平台提供商，提供企业级单点登录、多因素认证、用户生命周期管理及SCIM协议支持等服务，广泛应用于企业SaaS身份治理场景
核心事实
时间轴 (近 90 天)
当销售开始遇到客户询问能否对接 Okta/Azure AD 时，提前准备好 SSO 与 SCIM 能力会显著降低成单阻力。
目录同步通过 SCIM 协议把企业目录（如 Okta、Azure AD）中的用户和组信息自动推送到 SaaS 产品。
Okta、Azure AD、OneLogin等主流IdP均原生支持SCIM 2.0的出站配置。
单点登录（SSO）允许团队通过身份提供商（如 Okta、Google Workspace）集中管理账号和权限。
Auth0、Okta、Clerk 等平台代表“认证即服务”（IDaaS）模式，将用户注册、登录、多因素认证、单点登录、社交登录等身份能力抽象为可配置的云服务。
IAM通常包含身份提供商（IdP）、单点登录（SSO）、多因素认证、目录服务以及授权策略引擎；常见商业方案有Okta、Microsoft Entra ID，开源方案有Keycloak。
WorkOS 的 Directory Sync 功能通过 SCIM 协议与企业身份提供商（如 Okta、Azure AD、Google Workspace）对接。
单一身份源（Single Source of Truth）是IAM中的核心原则，指所有用户身份数据以一个权威系统为准，常见实现载体包括Active Directory、LDAP、Okta、Azure AD等。
SSO通常由身份提供商（IdP）实现，如Okta、Azure AD。
Okta近期推出了Agent SSO功能，用于解决跨身份域的Agent间联邦认证问题。
还有 40 条时间轴事件
全部知识事实 (20)
IDScan属于身份验证即服务（IDVaaS）赛道的企业
65%待验证SSO的实现通常依赖SAML或OIDC等标准协议，与企业现有的身份提供商如Okta、Azure AD、Google Workspace对接
70%待验证Okta成立于2009年,服务超过17000家企业客户,市值曾超过400亿美元
60%待验证Auth0于2013年创立,2021年被Okta以65亿美元收购,但仍保持独立品牌运营
60%待验证当销售开始遇到客户询问能否对接 Okta/Azure AD 时，提前准备好 SSO 与 SCIM 能力会显著降低成单阻力。
50%待验证目录同步通过 SCIM 协议把企业目录（如 Okta、Azure AD）中的用户和组信息自动推送到 SaaS 产品。
50%待验证Okta、Azure AD、OneLogin等主流IdP均原生支持SCIM 2.0的出站配置。
50%待验证单点登录（SSO）允许团队通过身份提供商（如 Okta、Google Workspace）集中管理账号和权限。
50%待验证Auth0、Okta、Clerk 等平台代表“认证即服务”（IDaaS）模式，将用户注册、登录、多因素认证、单点登录、社交登录等身份能力抽象为可配置的云服务。
50%待验证IAM通常包含身份提供商（IdP）、单点登录（SSO）、多因素认证、目录服务以及授权策略引擎；常见商业方案有Okta、Microsoft Entra ID，开源方案有Keycloak。
50%待验证WorkOS 的 Directory Sync 功能通过 SCIM 协议与企业身份提供商（如 Okta、Azure AD、Google Workspace）对接。
50%待验证单一身份源（Single Source of Truth）是IAM中的核心原则，指所有用户身份数据以一个权威系统为准，常见实现载体包括Active Directory、LDAP、Okta、Azure AD等。
50%待验证SSO通常由身份提供商（IdP）实现，如Okta、Azure AD。
50%待验证Okta的Agent SSO跨域场景依赖身份提供方之间的联邦信任关系，由源域为Agent签发断言，目标域据此做出授权决策。
50%待验证Okta的Agent SSO发布中未给出多层委托链（Agent A调用Agent B再调用Agent C）下断言链如何保持可验证且不膨胀的完整答案。
50%待验证Agency的身份服务支持与Duo、Okta等现有IDP集成，企业无需重建认证栈。
50%待验证身份提供商（IdP）注册通常基于OAuth 2.0或OpenID Connect协议，由AWS作为服务提供方信任这些身份源。
50%待验证主流IAM平台如Okta、Azure AD、AWS IAM等，通常记录每一次身份验证和权限使用事件。
50%待验证EMA 之所以能把授权收敛到 IdP，前提是企业已经用 IdP 统一了员工身份；应用接入 IdP 后，用户登录走 SAML 或 OpenID Connect 标准，由 IdP 颁发身份断言。
50%待验证SCIM的典型应用场景是：当企业使用Okta、Azure AD等身份提供商（IdP）作为权威身份源时，通过SCIM将员工账号的创建、更新、禁用等操作自动推送到Slack、Zoom、Salesforce等下游应用。
50%