微软因一起恶意软件攻击关闭了73个GitHub仓库，攻击可能导致开发者凭证被盗。专家指出，此事件反映了行业内的信任基础设施问题。微软尚未透露受影响的开发者数量，建议开发者尽快更换凭证并加强身份治理。

本文介绍了如何在 AWS 上使用 Amazon ECS Fargate 部署 Keycloak，作为 AWS IAM Identity Center 的外部身份提供者，为 Kiro 提供企业级单点登录（SSO）。通过 Keycloak，企业可以实现用户管理、权限控制和安全防护，满足身份治理需求。文章详细描述了环境搭建、集成验证及效果展示，强调了安全性和高可用性设计。

美国国家标准与技术研究院（NIST）发布了SP 1800-35，提供零信任架构（ZTA）实施指南，强调身份基础的访问控制和政策执行。文档介绍了增强身份治理（EIG）方法，展示如何结合不同供应商的产品构建符合NIST参考架构的ZTA。Cloudflare的零信任平台支持该架构，确保安全访问和合规性。

Microsoft Entra ID Governance 是一款身份管理解决方案，帮助组织控制和保护数字身份。它通过基于角色的访问控制（RBAC）简化权限管理，确保用户获得必要的访问权限。该平台支持自动化用户生命周期管理，提升安全性和效率，并通过多因素认证（MFA）增强安全防护。有效的身份治理需要定期审查权限和安全策略，以应对变化的威胁和业务需求。