https://index.zshipu.com/geek/tags/%E8%BA%AB%E4%BB%BD%E5%9F%BA%E7%A1%80%E8%AE%BE%E6%96%BD/ Recent content in 身份基础设施 on 知识铺的博客 Hugo -- gohugo.io zh-CN Thu, 20 Aug 2026 00:00:00 +0000 https://index.zshipu.com/geek/post/20260820/%E8%BA%AB%E4%BB%BD%E5%9F%BA%E7%A1%80%E8%AE%BE%E6%96%BD%E4%B8%BA%E4%BD%95%E5%87%AD%E8%AF%81%E6%98%AF%E7%9B%AE%E5%BD%95%E6%9C%8D%E5%8A%A1%E6%9C%AA%E9%98%B2%E6%8A%A4%E7%9A%84%E5%B1%82%E9%9D%A2/ Thu, 20 Aug 2026 00:00:00 +0000 https://index.zshipu.com/geek/post/20260820/%E8%BA%AB%E4%BB%BD%E5%9F%BA%E7%A1%80%E8%AE%BE%E6%96%BD%E4%B8%BA%E4%BD%95%E5%87%AD%E8%AF%81%E6%98%AF%E7%9B%AE%E5%BD%95%E6%9C%8D%E5%8A%A1%E6%9C%AA%E9%98%B2%E6%8A%A4%E7%9A%84%E5%B1%82%E9%9D%A2/ 身份基础设施：为何凭证是目录服务未防护的层面 企业安全建设中，身份基础设施常被视为地基：目录服务、身份提供商、访问管理系统、凭证库和治理流程，共同决定了谁能访问什么资源。多数企业将身份基础设施等同于目录问题，投入大量资源在 Active Directory、Entra ID、Okta 或 SailPoint 上，以管理