#身份管理

共 10 篇相关文章

微软Entra基于memberOf的动态组将于2026年11月3日停止更新，依赖这些组进行SCIM供给的应用将静默失效。本文解析影响范围、排查方法与迁移建议。

WorkOS入选2026-27 Cyber60榜单，伴随发布的CISO调研显示77%企业运行AI代理但仅34%为其分配独立身份。本文分析代理身份管理的治理缺口、传统IAM盲区及企业落地建议。

了解如何利用SCIM manager属性（manager_id、manager_name、manager_email）构建动态审批工作流，包括字段映射、多级审批链设计以及无经理场景的降级策略。

解析员工身份与客户身份的核心差异：控制边界、生命周期与团队归属。探讨B2B软件中登录、会员、权限与访问回收应由谁负责，以及两类身份如何连接又为何应保持策略分离。

本文对比SSO与SCIM在企业身份管理中的不同角色：SSO负责登录，SCIM同步账户与群组，并指出离职流程中的安全缺口及供应商选型要点。

劳动力身份管理员工与承包商的系统访问权限。本文解释SSO与自动化配置如何协同工作，并列出选型前需要核对的集成覆盖、生命周期自动化、合规审计等关键维度。

智能体AI时代的身份管理：OpenID基金会白皮书解读

OpenID基金会发布智能体AI身份管理白皮书，探讨当AI能够自主行动时传统身份与访问管理体系面临的挑战，提出独立智能体身份、短生命周期令牌、可验证委托链等关键主张，为Agentic AI的安全落地提供框架。

深入解析RFC 9967如何用基于SET（Security Event Token）的事件模型标准化SCIM供应通知，对比传统Ad hoc Webhook的差异、标准未解决的可靠性问题，以及企业何时值得采用新模型。

IETF的SCIM for AI代理身份草案一年间从两份竞争方案合并为一份共同标准。本文解析AI代理为何需要身份标准、竞争走向协作的行业逻辑，以及对企业和开发者的现实影响。

ID-JAG令牌正在企业访问控制和AI Agent注册两个领域同时发挥作用。本文解析同一种令牌类型如何解决两个不同问题，以及为何区分使用场景对身份基础设施建设至关重要。