Entra ID
微软企业身份与访问管理服务，前身为Azure Active Directory，提供单点登录、条件访问、多因素认证等企业级身份治理能力
时间轴 (近 90 天)
企业场景中，这些权限通常由管理员通过Entra ID（原Azure AD）集中配置，并受数据丢失防护（DLP）和合规策略约束。
在 Microsoft Graph 权限模型中，委托权限要求存在已登录用户上下文，应用权限由应用自身的服务主体持有、无需用户登录和 MFA，作用范围往往是整个租户。
UPN（User Principal Name，用户主体名称）是微软 Entra ID 中用于唯一标识用户账户的登录名，格式类似电子邮箱（如 admin@contoso.com）。
要立即切断攻击者访问，正确做法是撤销或禁用服务主体本身而非仅删除密钥，并在 Entra ID 中触发吊销所有会话令牌操作，同时结合条件访问策略阻断异常来源请求
SharePoint权限体系基于微软Entra ID（原Azure Active Directory）身份认证，并与条件访问策略、DLP和信息屏障等合规机制集成
Scout拥有独立身份，包括自己的邮箱地址、Teams身份和Entra身份，可用自己的OneDrive保存文档
Microsoft 的 MCP 网关方案与 Entra ID（原 Azure AD）、Microsoft 365 及 Azure 云服务绑定
Okta和微软(Azure AD/Entra ID)占据IDaaS市场超过50%的份额
全部知识事实 (8)
企业场景中，这些权限通常由管理员通过Entra ID（原Azure AD）集中配置，并受数据丢失防护（DLP）和合规策略约束。
50%待验证在 Microsoft Graph 权限模型中，委托权限要求存在已登录用户上下文，应用权限由应用自身的服务主体持有、无需用户登录和 MFA，作用范围往往是整个租户。
50%待验证UPN（User Principal Name，用户主体名称）是微软 Entra ID 中用于唯一标识用户账户的登录名，格式类似电子邮箱（如 admin@contoso.com）。
50%待验证要立即切断攻击者访问，正确做法是撤销或禁用服务主体本身而非仅删除密钥，并在 Entra ID 中触发吊销所有会话令牌操作，同时结合条件访问策略阻断异常来源请求
50%待验证SharePoint权限体系基于微软Entra ID（原Azure Active Directory）身份认证，并与条件访问策略、DLP和信息屏障等合规机制集成
50%待验证Scout拥有独立身份，包括自己的邮箱地址、Teams身份和Entra身份，可用自己的OneDrive保存文档
50%待验证Microsoft 的 MCP 网关方案与 Entra ID（原 Azure AD）、Microsoft 365 及 Azure 云服务绑定
50%待验证Okta和微软(Azure AD/Entra ID)占据IDaaS市场超过50%的份额
50%