身份安全，拆开讲清楚
协议怎么选、权限怎么收、审计证据怎么准备。写给正在推进身份项目的技术与安全团队。
技术方案 精选
零信任落地的第一步：先把身份入口收敛
零信任不是买一套设备，而是重新回答「谁在访问什么」。在绝大多数企业里，投入产出比最高的起点不是网络分段，而是身份入口的统一。
技术方案 精选
从入职到离职：用 SCIM 打通账号生命周期
离职账号没有及时回收，几乎是每份审计报告都会提到的高危项。SCIM 能把这件事从「依赖提醒」变成「流程必然」，前提是把三态映射设计对。
产品动态 精选
Okta 与 Microsoft Entra ID：共存、互补还是替代
这不是一道非此即彼的选择题。多数混合环境企业的答案，是让两者各自承担擅长的部分。
技术方案
OAuth 2.0 与 OIDC 到底有什么区别
一个管授权，一个管认证。混淆这两个概念，会导致把访问令牌当身份证用——这是 API 安全里最常见的错误之一。
安全与合规
密码正在退场：无密码登录的三种实现路径
FIDO2 安全密钥、平台生物识别、设备绑定认证——三条路径的安全强度与运维成本各不相同，选择取决于你的用户构成。
安全与合规
等保 2.0 检查里，身份与访问控制该怎么准备证据
「有制度」和「能证明执行了」是两件事。身份平台能提供的证据，往往比补文档更省力。