变化跟不上
组织合并、人员调岗、兼职借调和外部人员到期，会同时影响多个账号和权限。规则能处理标准路径，例外仍需要管理员逐项判断。
企业已经通过 IAM／云认证平台统一了用户、组织、账号、权限、认证、流程与审计。但平台连接的系统越多，日常运营就越需要理解业务变化、判断权限影响、处理例外并跨系统核验结果。
IAM AgentPlus 不替换这些基础能力，也不把大模型直接放到数据库和核心接口之前。它增加的是一层身份安全智能体：理解人的意图，读取被授权的上下文，规划任务，通过 MCP 调用原平台已经存在的服务，并把结果、依据和操作记录完整交还给人。
平台建成之后，复杂度并没有消失
身份管理的主要矛盾，正在从“有没有系统”转向“系统能不能理解变化、解释原因并完成闭环”。
权限说 不清
审批人看到的是角色名和权限编码，却很难判断权限能做什么、为什么需要、与现有权限是否冲突，以及是否超出岗位基线。
事件串不起来
登录、认证、授权、同步和操作日志分散在不同模块。安全人员拥有数据，却仍需要花时间还原时间线、影响范围和处置建议。
客户缺的不是另一个管理页面，而是一个能读懂身份上下文、会使用现有平台的数字化身份专家。
AgentPlus 是什么
IAM AgentPlus 是我们现有 IAM／云认证产品的智能化延伸。它把已经验证的身份服务转化为可理解、可编排、可核验的 Agent 能力。
6类专业 Agent
8类现有云认证服务
MCP受控能力调用
全程身份、授权与审计
理解业务意图
将“分析调岗影响”“给新应用准备接入方案”“调查异常登录”等自然语言目标，转换为身份安全领域任务。
组织上下文
关联人员、组织、岗位、账号、权限、应用、流程和日志，在被授权的数据范围内形成完整判断依据。
编排现有能力
通过 MCP 工具调用现有用户、组织、账号、权限、认证、应用、流程与日志服务，不重建另一套 IAM。
形成业务闭环
从分析、建议、审批到执行与结果核验，把一次任务的依据、过程、异常和结果留在同一条审计链上。
能力边界：AgentPlus 能执行什么，取决于客户当前 IAM／云认证平台已经具备什么，以及哪些能力已经完成 MCP 工具化和授权。它不绕过原有审批、权限和审计机制。
技术架构
从智能门户、管理控制台、企业微信和 API 进入，由专业 Agent 完成任务规划，再经过安全控制与 MCP 能力层调用现有云认证服务。
一次请求，经过四个关键环节
理解识别用户身份、业务目标、对象范围和上下文。
规划拆解任务，选择知识、数据与可用工具。
执行通过授权工具调用现有服务，高风险动作等待确认。
核验回查各系统状态，记录结果、失败项与审计证据。
MCP 改造
MCP 不是把底层接口直接交给模型，而是为现有服务增加一层面向 Agent 的能力目录、参数约束、授权校验和调用审计。
服务工具化
把已有用户查询、组织查 询、账号处理、权限申请、认证策略、应用配置、流程发起和日志检索能力封装为工具。
Schema 约束
明确每个工具的用途、输入参数、返回结构、错误码和风险等级，减少模型自由生成参数带来的不确定性。
调用授权
根据发起人、Agent 身份、工具、目标对象与环境计算权限，未授权工具不可见、不可调用。
链路追踪
关联任务、提示、上下文、工具参数、审批过程、执行结果和异常信息，支持事后复核与责任追溯。
核心场景
AgentPlus 不从“万能助手”开始，而是进入身份安全中高频、跨模块、依赖经验的真实工作。
身份与组织 Agent
组织变化影响分析
当员工入职、转岗、兼任、借调或离职时，Agent 汇总人员、组织、岗位、账号与权限上下文，生成保留、补齐、回收和待确认事项。
- 解释每项建议的业务依据
- 区分自动处理、流程审批和人工确认
- 执行后回查各应用状态与失败项
权限治理 Agent
权限申请与复核
将角色名和权限编码翻译为业务含义，对照岗位基线、同岗参考、历史授权和冲突规则，给审批人一份可理解、可核查的建议。
- 识别超出岗位基线的权限
- 提示敏感权限、组合冲突与临时授权期限
- 周期性生成权限复核与清理建 议
应用接入 Agent
应用接入协同
读取现有接入规范与应用资料，辅助梳理用户主键、组织映射、账号策略、权限模型、认证方式、回调配置、异常处理和验收清单。
- 基于现有规范生成接入方案初稿
- 识别缺失参数与潜在冲突
- 通过已有应用与流程服务推进配置和验收
审计与威胁研判 Agent
身份威胁分析
把登录、认证、账号变更、权限调整与访问日志串成事件时间线，关联人员、设备、位置、权限与历史行为，形成风险摘要和处置建议。
- 解释异常发生了什么、影响了谁
- 建议二次认证、会话处置或权限复核
- 通过企业微信等现有渠道告警并跟踪闭环
安全控制
安全不建立在“模型永远不会犯错”之上，而是落实到 Agent 的身份、数据、工具、审批与审计边界中。
身份认证
每个用户和 Agent 都有明确身份，任务与调用能够追溯到真实发起主体和责任主体。
最小授权
工具和数据按任务、角色、对象与环境授权，只暴露完成当前工作所需的能力。
人工确认
账号删除、敏感授权、批量变更等高风险动作进入原有审批或二次确认流程。
数据保护
按最小必要原则提供上下文，对敏感字段进行过滤、脱敏或阻断，避免无关数据进入模型。
提示防护
对外部内容、知识文档和工具返回进行信任判断，降低提示注入干扰任务与工具选择的风险。
全程审计
记录问题、上下文、推理结果、工具调用、审批决定和执行结果，支持回查与核验。
落地路径
从可解释的辅助能力开始，逐步扩展到受控执行，让技术能力与客户的治理成熟度同步演进。
能看懂
以只读方式接入现有数据和知识，提供自然语言查询、权限解释、影响分析、日志摘要和审计取证。
能建议
结合规则与上下文生成权限建议、接入配置、处置方案和操作清单，由管理员或审批人判断。
能执行
对经过验证的工具开放受控调用。低风险动作按策略执行，普通变更进入流程，高风险动作人工确认。
先在一个高频场景中跑通“理解—建议—执行—核验”，再把同一套 Agent 与 MCP 治理机制扩展到更多身份流程。
部署方式
AgentPlus 以现有云认证平台为业务底座，可结合客户的数据边界、模型选型和安全要求确定具体部署形态。
基于现有平台升级
保留现有用户、组 织、账号、权限、认证、应用、流程和日志服务。通过 MCP 网关、工具注册与授权策略，将成熟能力提供给 Agent 编排层。
按场景逐步接入
优先选择数据完整、规则清晰、运营感知明显的场景。模型服务、知识库、日志存储与数据脱敏方式在项目阶段共同确认。
