关于 Okta
Okta 是一个独立的身份云平台（Identity Cloud）。它不替代企业已有的应用系统，而是在应用之前加一层统一身份：负责「你是谁」的认证、「你能用什么」的授权，以及「你做了什么」的审计。
对大多数企业来说，身份问题并不是缺少某个功能，而是同一件事被重复实现了很多遍——每个系统一套账号、一套密码策略、一套权限模型。Okta 的思路是把这些重复收敛到平台层，让应用回归业务本身。
平台的四层结构
- 身份源（Directory）：统一存放用户、组、属性与设备，可对接 AD / LDAP / HR 系统，也可作为主目录使用。
- 认证层（Authentication）：密码、MFA、无密码、社交与联邦登录，统一策略在会话级别生效。
- 授权层（Authorization）：应用分配、组规则、OAuth 2.0 作用域与细粒度策略。
- 治理层（Governance）：访问认证、权限评审、职责分离与审计证据输出。
部署与集成
Okta 以 SaaS 方式提供，可通过 Access Gateway 以反向代理方式接入内网遗留应用，无需改造应用代码即可获得 SSO。对自建应用，Okta 提供 OIDC / SAML / SCIM 标准协议与各语言 SDK。
合规与安全
平台通过 SOC 2 Type II、ISO 27001、ISO 27018 等审计，支持数据驻留选项与细粒度管理日志导出，便于企业应对等保 2.0、GDPR 等合规检查中的身份与访问控制要求。