概念Identity Governance and Administration / 身份治理与管理
IGA
企业IAM体系的核心子领域，负责管理「谁能访问什么」，核心职能包括访问认证、角色挖掘和职责分离冲突检测，在金融、医疗等强监管行业有十余年实践积累
时间轴 (近 90 天)
10月20日
传统IAM侧重“打通认证与配置”，IGA则进一步关注权限的合理性，包括谁批准了某项权限、该权限是否与其岗位匹配、是否存在职责分离（SoD）冲突。
待验证50%
10月10日
传统IGA框架为人类用户和服务账户设计，面对动态、可组合、能力声明式的AI智能体时力不从心
待验证50%
10月10日
IGA是企业IAM体系的子领域，核心职能包括访问认证（Certification）、角色挖掘（Role Mining）和SoD职责分离冲突检测
待验证50%
10月10日
IGA方法论在金融、医疗等强监管行业已有十余年实践积累，具备对接SOX、HIPAA等合规要求的成熟路径
待验证50%
10月10日
将智能体能力映射到安全团队既有的IGA审查语言中可降低AI安全治理的落地阻力
待验证50%
全部知识事实 (5)
待验证
传统IAM侧重“打通认证与配置”，IGA则进一步关注权限的合理性，包括谁批准了某项权限、该权限是否与其岗位匹配、是否存在职责分离（SoD）冲突。
50%待验证传统IGA框架为人类用户和服务账户设计，面对动态、可组合、能力声明式的AI智能体时力不从心
50%待验证IGA是企业IAM体系的子领域，核心职能包括访问认证（Certification）、角色挖掘（Role Mining）和SoD职责分离冲突检测
50%待验证IGA方法论在金融、医疗等强监管行业已有十余年实践积累，具备对接SOX、HIPAA等合规要求的成熟路径
50%待验证将智能体能力映射到安全团队既有的IGA审查语言中可降低AI安全治理的落地阻力
50%