引入外部身份服务意味着多一个依赖和一份数据流转路径，合规与数据驻留要求高的场景需要单独评估。