一位CIO最近告诉我，他最头疼的不是上云成本，而是身份系统的"历史包袱"。五年前为本地AD设计的组策略，如今像缠绕在引擎上的旧电线，每添加一个新SaaS应用都要小心翼翼地绕开。这不是个例。当微软在2023年将Azure AD更名为Entra ID时，很多IT管理员的第一反应不是关注新功能，而是松了口气——终于有个理由向管理层解释为什么需要重新梳理身份架构了。