身份与访问管理的现代化：从Password到Passkey的过渡

身份与访问管理的现代化：从Password到Passkey的过渡

IAM（身份与访问管理）在2026年处于从密码到Passkey的历史性过渡期。Passkey基于FIDO2/WebAuthn标准，每个账户生成唯一的公私钥对——私钥存储在设备的TPM/Secure Enclave中，公钥注册到服务端。关键优势：防钓鱼——Passkey绑定到特定域名（origin），在钓鱼网站上根本无法激活。

企业IAM架构的最佳实践：SSO + MFA + Passkey的三层组合。SSO（Okta/Azure AD/Keycloak）作为中央身份源，MFA作为第二因素（Push通知或TOTP），Passkey作为主认证手段。条件访问策略是进阶能力：如果用户从新设备+新地点登录，要求额外的验证因子。零信任IAM的核心原则：永远不为网络位置（”这是公司内网”）而信任任何会话——每次访问都需要认证和授权，没有例外。