科技
进入该工程域查看架构、实施与治理文档。
Engineering domains
技术主题域
从身份源、认证、授权到审计，以工程域组织架构决策和实施经验。
Latest documentation
最新文章
围绕真实系统问题，梳理可落地的身份架构、权限模型与治理路径。
精选专题 · 主策略
K8s 密钥轮换后旧凭据为何还能用？别把“能轮换”当“已撤权”
K8s 密钥轮换后旧凭据为何还能用？别把“能轮换”当“已撤权” Kubernetes 服务账户密钥轮换配置指南旨在通过自动化机制更新凭证，但必须配合显式撤权操作才能确保旧密钥彻底失效，而非仅依赖轮换动作本身。 机器身份的核心误区：为什么“能轮换”不等于“已撤权”？ 机器身份的核心误区在于混淆了凭证轮换与权限撤销，误以为密钥旋转即代表旧凭据自动失效，实则忽略了认证授权体系中两段式结构的逻辑差异。 …
RBAC、ABAC 别盲目升级：属性治理成本与权限证据链才是关键
RBAC、ABAC 别盲目升级：属性治理成本与权限证据链才是关键 RBAC、ABAC 与 ReBAC 模型选择需厘清各自授权要素的本质差异，并在规模化场景下将关注点从模型标签转向可验证的权限证据链。 RBAC、ABAC 与 ReBAC：三种建模重心，而非线性升级 RBAC、ABAC 与 ReBAC 并非线性升级关系，而是分别针对角色归类、属性评估及实体间复杂关系的三种不同建模重心。 很多企业误以…
别以为开了双重验证就安全：Passkey 抗钓鱼原理与恢复链路的真实风险
别以为开了双重验证就安全：Passkey 抗钓鱼原理与恢复链路的真实风险 Passkey 手机设置与兼容性取决于设备硬件支持及生态闭环，其真实风险在于生物识别失效时繁琐的恢复流程会迫使安全妥协。 很多用户以为勾选了“双重验证”就高枕无忧，但 NIST 标准揭示了一个残酷事实：认证强度取决于攻击者能触发的完整链路，而非登录界面弹出的输入框数量。 [1] 真正的安全短板往往不在登录那一刻，而在设备丢…
SCIM 接口返回200 OK不等于离职安全：飞书缓存与令牌残留的3层验证闭环
SCIM 接口返回200 OK不等于离职安全：飞书缓存与令牌残留的3层验证闭环 员工入职离职权限管理流程通过 SCIM 协议实现账号自动开通与回收，确保人员变动时数据访问权及时同步或切断，构建全链路闭环。 SCIM 协议实现员工自动开通账号，就能保证离职权限安全吗？ SCIM 接口返回成功仅表示目录端指令执行完毕，无法自动保证缓存、会话或令牌等全链路访问权彻底消失，需独立验证资源服务器状态。 一…
企业单点登录选 OAuth、OIDC 还是 SAML？搞清分工再下手，别把授权当认证
企业单点登录选 OAuth、OIDC 还是 SAML？搞清分工再下手，别把授权当认证 企业选择单点登录方案需依据具体场景：OAuth 2.0 用于资源授权，OIDC 在授权基础上补充身份认证，而 SAML 2.0 则专攻跨组织安全信息交换。 为什么“单点登录”不是万能药？先搞清三大协议的核心分工 单点登录并非万能药，因为 OAuth、OIDC 和 SAML 虽都能触发登录动作，但各自解决的核心问…