概念IdP / Identity Provider
身份提供商
企业身份与访问管理（IAM）体系的核心组件，负责存储用户目录、执行登录认证并作为权限裁定的权威来源，典型实现包括 Okta、Microsoft Entra ID、Google Workspace
时间轴 (近 90 天)
11月4日
邮箱匹配只有在身份提供商已验证该邮箱的前提下才是安全的。
待验证50%
11月4日
如果身份提供商未验证邮箱，攻击者可将邮箱改为目标用户地址，登录时被关联到已有账号，导致账号接管。
待验证50%
10月29日
传统身份提供商（IdP）面向人类用户设计，依赖账号密码、多因素认证等机制，常见标准包括SAML、OAuth 2.0和OpenID Connect。
待验证50%