用途：在企业 IAM 环境中部署或配置 SailPoint IdentityNow 或 IdentityIQ，实现身份治理与管理（IGA），覆盖身份生命周期管理、访问请求工作流、认证活动、角色挖掘、职责分离（SOD）策略执行与合规报告。
主要能力：建立自动化发现与监控流程；与企业 IAM 及安全工具集成；生成合规就绪的文档与报告；对齐 NIST 800-53 访问控制要求，涉及账户管理（AC-2）、访问执行（AC-3）、最小权限（AC-6）、审计日志（AU-3）、身份标识（IA-2）等控制项。
使用方式：资料未提供具体安装命令或配置步骤。前置条件包括熟悉身份访问管理概念与工具、具备测试或实验环境、Python 3.8+ 及所需依赖、以及测试活动的适当授权。
适用场景：部署或配置该能力时；建立符合合规要求的安全控制时；构建或改进该领域安全架构时；开展需要此实现的安全评估时。
限制：资料未提供收费、价格、平台支持范围或具体效果数据；实施需在非生产环境测试，并完成安全策略配置与执行、审计日志启用并转发至 SIEM、文档与运行手册完备、合规证据生成等验证项。