热点事件持续更新
SaaS 离职员工访问撤销与 SSO/SCIM
1 篇报道1 个报道来源1 小时前更新
先了解这件事
AI 综述
2026 年 10 月 28 日，dev.to 的一篇 SaaS 文章讨论：当 SaaS 有 1 万用户时，员工离职后由谁撤销其访问权限。文章指出，当客户管理员或身份提供商停用离职员工账号时，SaaS 应用必须自己执行访问撤销；仅阻止下次登录并不等于已吊销现有会话和令牌。启用 SSO 时，身份提供商侧封禁登录后，应用会话与已签发的 JWT 仍需单独处理；使用 SCIM 可在身份提供商与应用之间自动同步用户的增删与成员变更。目前进展停留在问题阐述与机制说明层面。
AI 根据报道生成 · 1 小时前更新
最新进展10月28日 17:52
文章指出，仅靠 SSO 封禁登录不够，应用会话与 JWT 仍需单独吊销。报道时间线
沿着报道，了解事件的不同侧面。
10月28日
- dev.to · SaaS你的 SaaS 有 1 万用户，员工离职后谁来撤销他们的访问权限？
当客户管理员或身份提供商停用离职员工账号时，SaaS 应用必须自己执行访问撤销，仅阻止下次登录并不等于已吊销现有会话和令牌。启用 SSO 时，身份提供商侧封禁登录后，应用会话与已签发的 JWT 仍需单独处理；使用 SCIM 可在身份提供商与应用之间自动同步用户的增删与成员变更。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。