OIDC 与 SCIM 身份集成
ZTXGate 可以使用组织现有的身份提供商，而不是建立另一个彼此孤立的用户生命周期。
OIDC → 身份认证与身份声明
SCIM → 用户配置与身份生命周期
OIDC 用于认证
OpenID Connect 可以通过兼容的身份提供商认证用户，并将访问决策需要的身份声明提供给 ZTXGate。认证确认用户是谁，ZTXGate 策略再决定该身份可以访问哪些资源以及需要满足哪些条件。
SCIM 用于生命周期
SCIM 可以同步用户和身份生命周期变化。在适当情况下，目录组可以映射到 ZTXGate 角色，从而减少重复的用户管理工作。
身份只是策略信号之一
成功登录 IdP 并不会自动获得广泛网络访问权限。ZTXGate 可以将身份与已注册设备、MDM/EDR 态势、资源、时间、位置、审批和额外认证结合起来。
联网与 air-gapped 模式
外部云身份提供商需要网络连通性。ZTXGate 可以在没有强制 CoreZT 云控制平面的情况下完全 air-gapped 运行。获得许可的集成式 ZTXBAS 可在隔离环境中提供抗钓鱼生物识别认证，无需互联网推送服务。
ZTXGate 还为 Okta 提供更多能力，包括受支持的增强认证和 SSF/CAEP 安全信号。