用途：在 SailPoint IdentityIQ 中运行权限审查与访问认证活动，用于季度或年度合规认证、经理对下属的访问复核、敏感应用或高权限角色的定向审查、SOD 违规识别与修复、孤儿账户与过度权限清理，以及为审计提供周期性访问审查与修复跟踪证据。不适用于实时访问控制决策，认证属于周期性治理与合规验证流程。
主要能力：定义认证活动策略与范围；配置经理认证与定向权限认证；在认证中执行 SOD 策略检查并标记违规；配置撤销与修复工作流，自动生成撤销计划并执行配置；监控活动进度与合规指标；生成审计证据与报告。
使用方式：需先部署 IdentityIQ 8.2+ 及数据库后端（Oracle、MySQL 或 SQL Server），配置应用连接器、聚合身份立方体、邮件服务器、经理层级、业务角色与权限词汇表。随后通过 BeanShell 脚本创建 CertificationSchedule、CertificationDefinition、Policy（SOD）、Workflow 等对象，并调用 context.saveObject 与 context.commitTransaction 保存。
适用场景：SOX 季度访问审查、特权访问定向审查、财务系统 AP/AR 冲突检查等。
限制：资料未提供具体收费、价格、平台支持范围与效果数据；认证为周期性流程，不用于实时访问控制；需预先完成连接器与身份数据准备。