WorkOS
企业级身份与访问管理（IAM）领域的基础设施提供商，为SaaS公司提供SSO单点登录、目录同步、审计日志等企业级能力，是众多B2B软件公司的身份认证基础设施
核心事实
时间轴 (近 90 天)
AuthKit 支持按应用配置品牌，每个产品可以拥有自己的登录页视觉和邮件模板，而用户账号仍然共享。
WorkOS 原本的定位是帮助 SaaS 产品快速接入企业级身份能力，如 SSO 和目录同步。
WorkOS 入选 2026-27 年度 Cyber60 榜单。
WorkOS 推出 User Groups 功能，允许开发者将角色分配给用户组，而非逐个管理个人。
在多角色模式下，用户所属各组对应的角色会叠加生效，形成完整的权限集合。
WorkOS 支持单角色和多角色两种模式，组角色的解析方式在两种模式下有所不同。
WorkOS User Groups 属于其授权体系的一部分，建立在已有的用户目录和角色模型之上。
AuthKit 将其托管页面、邮件和 Widgets 全面翻译成 90 种语言环境（locales）。
WorkOS工程经理Nick Nisi与应用AI团队工程师Zach Proser在AI Engineer workshop上提出，应把智能体的'完成'从模型自述变成可复现的证据。
安全事件频发的背景下，企业应将身份基础设施视为安全架构的核心组件，而非附属功能。
还有 40 条时间轴事件
全部知识事实 (20)
WorkOS是一家专注于为SaaS应用提供企业级身份认证和用户管理基础设施的技术公司，其产品涵盖SSO（单点登录）、SCIM目录同录、审计日志等企业IT核心能力
65%待验证AuthKit 支持按应用配置品牌，每个产品可以拥有自己的登录页视觉和邮件模板，而用户账号仍然共享。
50%待验证WorkOS 原本的定位是帮助 SaaS 产品快速接入企业级身份能力，如 SSO 和目录同步。
50%待验证在多角色模式下，用户所属各组对应的角色会叠加生效，形成完整的权限集合。
50%待验证WorkOS 支持单角色和多角色两种模式，组角色的解析方式在两种模式下有所不同。
50%待验证WorkOS User Groups 属于其授权体系的一部分，建立在已有的用户目录和角色模型之上。
50%待验证AuthKit 将其托管页面、邮件和 Widgets 全面翻译成 90 种语言环境（locales）。
50%待验证WorkOS工程经理Nick Nisi与应用AI团队工程师Zach Proser在AI Engineer workshop上提出，应把智能体的'完成'从模型自述变成可复现的证据。
50%待验证WorkOS 建议团队审查依赖锁定文件、启用包完整性校验，并监控异常网络外联行为。
50%待验证安全事件频发的背景下，企业应将身份基础设施视为安全架构的核心组件，而非附属功能。
50%待验证该自动捕获功能并非追溯生效，开启前发生的事件不会被补录。
50%待验证WorkOS 的 Directory Sync 功能通过 SCIM 协议与企业身份提供商（如 Okta、Azure AD、Google Workspace）对接。
50%待验证自动捕获仅覆盖登录会话和成员关系变更两类事件，其他自定义业务操作仍需开发者通过 Audit Logs API 主动上报。
50%待验证WorkOS 此前并未持久化存储登录和成员变更事件用于审计目的，因此无法回溯补录。
50%待验证对于使用 WorkOS 做企业级 SSO 和 Directory Sync 的产品，此次更新降低了集成成本，尤其有助于满足 SOC 2、ISO 27001 等合规要求。
50%待验证此前，开发者需要手动调用 WorkOS 的审计日志 API 才能记录登录和成员变更动作。
50%待验证成员关系变更事件是在 Directory Sync 链路上产生的：IdP 侧群组变更通过 SCIM 推送触发 WorkOS 更新组织成员关系，进而写入审计日志。
50%待验证如果合规审计需要覆盖较长历史周期，团队应尽早开启该功能，并检查下游日志系统（如 SIEM）的接收配置。
50%待验证若应用自身有独立于 IdP 的成员管理入口，那部分成员变更不会自动进入 WorkOS 审计日志。
50%待验证auth.md 由 WorkOS 提出，目前还在早期采用阶段，它让服务用 Markdown 文件描述注册、认证和可用权限，支持 Agent verified 和 User claimed 两种模式。
50%