九个模块，组成一个完整的身份层

用统一门户承载员工日常使用的全部应用。基于 SAML 2.0 与 OIDC 完成联邦认证，用户只需一次登录，后续应用自动放行。

• 支持 SAML 2.0 / OIDC / WS-Fed
• 应用门户与个性化启动台
• 基于组的应用自动分配

支持 Okta Verify、TOTP、WebAuthn/FIDO2 安全密钥、短信与语音等多种因子，并可按风险自适应触发，兼顾安全与体验。

• 自适应 MFA：按设备、位置、行为动态判断
• 支持 FIDO2 / WebAuthn 无密码登录
• Okta FastPass 设备绑定认证

云端用户存储，支持自定义属性、组规则与多源同步。可作为主目录，也可与 AD / LDAP / HR 系统双向对接。

• 自定义用户属性与数据类型
• 动态组：按规则自动计算成员
• 多目录并行与优先级合并

以 SCIM 与连接器实现账号的自动创建、变更与停用。把离职账号回收从「人力提醒」变成「流程必然」。

• SCIM 2.0 标准对接
• 150+ 应用预置连接器
• 入职 / 调岗 / 离职三态自动化

内置 OAuth 2.0 授权服务器，支持 OIDC、作用域、自定义授权策略与令牌校验，为 API 与微服务提供标准化的访问控制。

• OAuth 2.0 / OIDC 标准实现
• 自定义授权服务器与作用域
• 访问令牌与刷新令牌策略

低代码流程编排，用可视化方式连接 Okta 事件与外部系统。无需写服务即可完成审批、通知、数据同步等动作。

• 可视化流程编排，无需部署服务
• 以身份事件为触发器
• 内置连接器与 HTTP 调用

面向审计与内控：访问认证、权限评审、职责分离检查与访问请求审批，把权限从「配置结果」变成「可追溯的决策」。

• 周期性访问认证（Access Certification）
• 权限包与自助申请
• 职责分离（SoD）检测

为 App、小程序与门户提供注册登录、社交账号、渐进式画像与同意管理，支撑千万级外部用户的身份场景。

• 手机号 / 邮箱 / 社交账号登录
• 渐进式画像与统一用户视图
• 同意管理与隐私合规

以反向代理方式前置在应用之前，为不支持联邦协议的遗留系统提供 SSO、MFA 与访问策略，逐步替代 VPN 的粗放访问。

• Header / 表单 / Kerberos 认证
• 无需改造应用代码
• 内网应用零暴露