1.3.3 以身份為中心的零信任方案

這類方案的代表是 Okta 公司。Okta 公司是做身份識別與管理系統（Identity and Access Mangement，IAM）起家的，無論是在Gartner定義的訪問管理領域，還是在Forrester定義的身份即服務（Identity as a Service，IDaaS）領域，Okta均處于市場領先位置。

圖1-7

Okta的零信任方案的特色是與Okta的身份云集成，實現對用戶、服務器和API身份的全生命周期管理，以及基于身份上下文的細粒度訪問控制。4.7節會詳細介紹零信任架構中與身份相關的安全能力。