用途：该技能面向 Okta 身份云（IAM）的配置与集成，覆盖员工身份（Workforce Identity）、客户身份与访问管理（CIAM）、SAML/WS-Fed 企业联合、零信任网络访问与设备信任等场景。
主要能力：Okta 应用模型与登录策略（如 AWS IAM 联合 SAML 2.0、内部门户 OIDC + PKCE、Salesforce SAML + SCIM 开通）；通过 Okta JWT Verifier 校验授权服务器签发的令牌；SCIM 2.0 自动用户开通与停用同步；自定义授权服务器的策略与 scope 校验。
使用方式：前端可安装 npm install @okta/okta-react @okta/okta-auth-js，用 OktaAuth 配置 issuer、clientId、redirectUri，并以 Security 组件包裹路由；服务端可用 @okta/jwt-verifier 校验访问令牌并断言 claims（如 aud、cid、groups）。SCIM 开通通过向 /scim/v2/Users 发送 application/scim+json 请求实现。
适用场景：企业员工单点登录与生命周期开通、面向客户的规模化认证、B2B 客户 Active Directory 或 Okta 实例联合进 SaaS 平台、基于设备状态的上下文访问策略。
限制与注意：资料未提供具体收费、价格与平台支持细节。实践建议包括为客户 API 使用自定义授权服务器、实现 SCIM 停用、优先 FIDO2/WebAuthn、优雅缓存 JWKS 公钥；避免硬编码超级管理员令牌、在重定向 URI 中使用未加密 HTTP、关闭速率限制告警。常见问题：403 Forbidden 通常是用户未分配应用；时钟偏移需服务器使用 NTP，JWT 校验允许约 2 分钟偏差。