身份与访问安全
能力说明
以身份为中心管理人与非人身份的认证、授权、单点登录与访问治理，降低凭证滥用与横向移动风险。
包含范围
- 单点登录
- 多因素认证
- 身份治理
- 零信任网络访问
- 客户身份
- 特权访问管理
排除与边界
- PKI/证书生命周期
- 网络准入控制
相关词（非严格同义）：IAM · 身份安全
定义参考
以下是编辑描述的参考依据，与下方产品声明证据分别记录；引用不表示官方认证或标准定义逐字等价。
- NIST SP 800-63-4 Digital Identity Model — Authenticators SP 800-63-4 · 三类认证因素；MFA 需多于一个不同因素 · 核对 2026-10-18
- Zero Trust Maturity Model Version 2.0 ZTMM v2.0 · Identity 支柱 · 核对 2026-10-18
分类版本 0.3-draft · 稳定节点，定义随证据修订。
包含的二级能力
相关产品与厂商
以下产品在本能力上拥有已发布声明。正式可用产品排在前面；公告、预览与未知状态单独标注，不计入默认交付统计。
零信任访问控制系统 aTrust
基于 SDP 架构的零信任访问控制系统，面向远程办公、第三方接入与移动应用访问。
Cloudflare One
整合零信任访问、邮件安全、Web 过滤与网络连接的 SASE 平台。
FortiGate 下一代防火墙
融合安全、SD-WAN 与 ZTNA 的下一代防火墙产品系列。
Okta Customer Identity（Auth0）
面向 B2C 与 B2B 应用的客户身份平台，覆盖注册、登录、授权与多租户。
Okta Workforce Identity
面向员工、承包商与合作方的身份认证、单点登录与访问治理平台。
能力声明与可用性
“正式可用”指当前公开产品页或技术文档描述的功能；“仅公告”只证明公告所述发布、落地或整合计划；“预览”与“可用性未知”保持原状，不推断为不支持。
提供身份优先的零信任访问，使员工、承包商与 AI 智能体无需 VPN 即可访问应用。
内置 ZTNA 能力，为任意位置的用户访问应用与基础设施提供安全接入。
面向 B2C 与 B2B 应用提供注册、登录、授权与客户全生命周期身份管理。
提供多因素认证与面向 AI 智能体的身份安全能力。
支持企业联邦与单点登录，用于 B2B SaaS 客户接入。
提供身份治理、生命周期管理与访问复核能力。
提供多因素认证与抗钓鱼认证能力，降低账号接管风险。
为员工、承包商与合作方提供单点登录与统一访问入口。
提供多因素认证、SPA 单包授权以及终端与环境持续可信确认。
基于 SDP 架构，以流量身份化和动态自适应访问控制为核心建立应用级安全访问通道。