企业级 IdP 的开源基准：协议与联邦最全，运维面也最重。CNCF 项目。
身份提供方
事件溯源的 IdP：OIDC / SAML / OAuth2、多组织、Actions 钩子，Postgres 单依赖。