本文系统性地介绍了企业身份与访问管理（IAM）框架及其核心支柱。内容深入浅出地解析了SAML、LDAP、Kerberos这三大关键技术协议的原理和作用，并详细对比了“LDAP+Kerberos”与“LDAP+SAML”这两种常见集成方案在不同企业场景下的应用与选择，为理解现代企业身份管理体系提供清晰指引。