企业 IAM（身份与访问管理）解决方案涵盖集中式单点登录（SSO）、多因素认证（MFA）和身份治理（IGA）。全球主要厂商包括提供通用云原生平台、企业级安全套件以及专为开发者或多云环境设计的不同类型服务商。

1. 云原生与通用平台厂商

• Microsoft (Entra ID) ：前身为 Azure AD，是企业生态中最广泛使用的基础 IAM 平台，提供深度的云端与混合架构支持。
• Okta ：独立的第三方云身份平台领头羊，通过收购 Auth0 强化了面向开发者及 CIAM（客户身份）的市场竞争力。
• Ping Identity ：专注于极具灵活性与扩展性的企业级 IAM 解决方案，常用于大型跨国企业及复杂的多域/多林环境。 [1, 2, 3, 4]

2. 特权访问与安全侧重厂商

• CyberArk ：特权访问管理（PAM）领域的领导者，侧重于核心 IT 资产和高权限账户的严格访问控制与生命周期管理。
• BeyondTrust ：提供综合的身份安全与特权访问管理平台。 [1, 2, 3]

3. 身份治理与管理 (IGA) 厂商

• SailPoint ：企业身份治理领域的头部厂商，侧重于合规性、访问权限审查及身份生命周期管理。
• Saviynt ：云原生的身份治理与特权访问管理平台。
• One Identity ：提供涵盖身份治理、特权管理和访问控制的全面组合方案。 [1, 2, 3]

4. 开发与开源/云厂商

• 开发级 / 客户 IAM (CIAM) ：如 FusionAuth 、Logto 、OneLogin 等，支持高度自定义的 API 接口与开发者友好的集成框架。 [1]
• 公有云自带 IAM ：如 AWS IAM 、Google Cloud IAM 及 Oracle IAM，主要用于其平台内部资源的细粒度权限管控。 [1, 2, 3]

为了提供更精准的建议，您可以告诉我：

• 您的企业是需要 云端 SaaS 还是 本地部署 (On-Premise) ？
• 您更看重 企业员工内部管理 (Workforce IAM) 还是 客户身份管理 (CIAM) ？