Zitadel

• 徹底解決 B2B 應用的身分難題。Zitadel 內建強大的多租戶隔離機制，讓您的客戶能自主管理其組織內的成員與權限。透過其獨特的事件溯源架構，每一筆權限更動皆可回溯，提供企業級的合規性與稽核能力，同時保持極佳的開發者體驗。

• 原生多租戶架構: 專為 SaaS 設計，支持無限層級的組織結構，並允許各組織自定義登入策略、密碼規則與識別供應商（IdP）。

• 事件溯源 (Event Sourcing): 系統中的所有狀態變化都以事件形式記錄，確保數據的 100% 可追溯性與一致性，並簡化了審計日誌的生成。

• 靈活的權限模型: 支持 RBAC（基於角色）與細粒度的存取控制，並提供「Action」功能讓開發者使用 JavaScript 擴展登入或驗證邏輯。

• 無密碼認證 (Passwordless): 原生支援 FIDO2 / Passkeys，提供最高安全等級的無密碼登入體驗，有效防止釣魚攻擊。

• API 優先設計: 提供完善的 gRPC 與 REST API，並相容 OIDC, OAuth 2.0, SAML 等標準協議，讓自動化運維與系統整合變得輕而易舉。

主要功能、特點

• 介紹: Zitadel 是一款採用 Go 語言開發的開源 IAM 解決方案。它結合了現代化的 UI 與極其嚴謹的數據架構，旨在提供比傳統方案（如 Keycloak）更簡潔、更具擴展性的體驗。

• 服務: 提供統一登入門戶、自助服務頁面（My User）、多因素驗證 (MFA)、組織委派管理（Delegated Management）以及強大的機器使用者（Machine Users）支援。

指令