身份基础设施:为何凭证是目录服务未防护的层面 企业安全建设中,身份基础设施常被视为地基:目录服务、身份提供商、访问管理系统、凭证库和治理流程,共同决定了谁能访问什么资源。多数企业将身份基础设施等同于目录问题,投入大量资源在 Active Directory、Entra ID、Okta 或 SailPoint 上,以管理……

阅读全文