WorkOS
企业级身份与访问管理（IAM）领域的基础设施提供商，为SaaS公司提供SSO单点登录、目录同步、审计日志等企业级能力，是众多B2B软件公司的身份认证基础设施
核心事实
时间轴 (近 90 天)
引入外部身份服务意味着多一个依赖和一份数据流转路径，合规与数据驻留要求高的场景需要单独评估。
WorkOS 提供登出回调，应用需在收到回调后使本地会话失效，否则用户在 IdP 侧登出后应用会话可能仍然有效。
WorkOS 返回的企业身份需要与应用内用户记录建立稳定映射，常见做法是以邮箱或 WorkOS 用户 ID 作为关联键。
在 Better Auth 与 WorkOS 的集成方案中，Better Auth 负责普通用户的注册、登录、会话签发与校验，WorkOS 负责企业侧的 SAML/OIDC 认证流程和 SCIM 目录同步。
WorkOS 提供企业级 SAML/OIDC 单点登录和 SCIM 目录同步服务。
AuthKit 支持按应用配置品牌，每个产品可以拥有自己的登录页视觉和邮件模板，而用户账号仍然共享。
WorkOS 原本的定位是帮助 SaaS 产品快速接入企业级身份能力，如 SSO 和目录同步。
WorkOS 入选 2026-27 年度 Cyber60 榜单。
WorkOS User Groups 属于其授权体系的一部分，建立在已有的用户目录和角色模型之上。
在多角色模式下，用户所属各组对应的角色会叠加生效，形成完整的权限集合。
还有 40 条时间轴事件
全部知识事实 (20)
WorkOS是一家专注于为SaaS应用提供企业级身份认证和用户管理基础设施的技术公司，其产品涵盖SSO（单点登录）、SCIM目录同录、审计日志等企业IT核心能力
65%待验证WorkOS 提供企业级 SAML/OIDC 单点登录和 SCIM 目录同步服务。
50%待验证在 Better Auth 与 WorkOS 的集成方案中，Better Auth 负责普通用户的注册、登录、会话签发与校验，WorkOS 负责企业侧的 SAML/OIDC 认证流程和 SCIM 目录同步。
50%待验证WorkOS 返回的企业身份需要与应用内用户记录建立稳定映射，常见做法是以邮箱或 WorkOS 用户 ID 作为关联键。
50%待验证引入外部身份服务意味着多一个依赖和一份数据流转路径，合规与数据驻留要求高的场景需要单独评估。
50%待验证WorkOS 提供登出回调，应用需在收到回调后使本地会话失效，否则用户在 IdP 侧登出后应用会话可能仍然有效。
50%待验证AuthKit 支持按应用配置品牌，每个产品可以拥有自己的登录页视觉和邮件模板，而用户账号仍然共享。
50%待验证WorkOS 原本的定位是帮助 SaaS 产品快速接入企业级身份能力，如 SSO 和目录同步。
50%待验证在多角色模式下，用户所属各组对应的角色会叠加生效，形成完整的权限集合。
50%待验证WorkOS User Groups 属于其授权体系的一部分，建立在已有的用户目录和角色模型之上。
50%待验证WorkOS 支持单角色和多角色两种模式，组角色的解析方式在两种模式下有所不同。
50%待验证AuthKit 将其托管页面、邮件和 Widgets 全面翻译成 90 种语言环境（locales）。
50%待验证WorkOS工程经理Nick Nisi与应用AI团队工程师Zach Proser在AI Engineer workshop上提出，应把智能体的'完成'从模型自述变成可复现的证据。
50%待验证WorkOS 建议团队审查依赖锁定文件、启用包完整性校验，并监控异常网络外联行为。
50%待验证安全事件频发的背景下，企业应将身份基础设施视为安全架构的核心组件，而非附属功能。
50%待验证该自动捕获功能并非追溯生效，开启前发生的事件不会被补录。
50%待验证WorkOS 的 Directory Sync 功能通过 SCIM 协议与企业身份提供商（如 Okta、Azure AD、Google Workspace）对接。
50%待验证自动捕获仅覆盖登录会话和成员关系变更两类事件，其他自定义业务操作仍需开发者通过 Audit Logs API 主动上报。
50%待验证WorkOS 此前并未持久化存储登录和成员变更事件用于审计目的，因此无法回溯补录。
50%待验证对于使用 WorkOS 做企业级 SSO 和 Directory Sync 的产品，此次更新降低了集成成本，尤其有助于满足 SOC 2、ISO 27001 等合规要求。
50%