日本佳能IT解决方案公司（Canon IT Solutions Inc.，总部位于东京都港区）宣布，将于2026年6月18日正式在其云原生统一身份管理服务「ID Entrance」中上线对Cato SASE Platform的ID自动配置（ID provisioning）支持。该功能作为ID Entrance的可选模块，面向已采购基础许可的企业客户开放，无需额外初始部署费用，按实际管理ID数量计费。
此次升级直指SASE架构落地中的核心运维痛点：当前多数企业采用Cato等SASE平台后，仍需人工在SASE控制台、HR系统、邮箱系统及各类SaaS应用间重复创建、停用或权限变更用户账号，导致操作延迟、权限残留、审计日志断裂等问题频发。ID Entrance通过标准化SCIM（System for Cross-domain Identity Management）协议与Cato SASE Platform对接，实现从单一管理界面触发账号全生命周期操作——包括入职自动开通、岗位变动同步权限调整、离职即时冻结并解绑所有关联服务。该连动非被动同步，而是以管理员主动操作为触发条件，确保策略执行时点可控，符合日本金融、制造等行业对零信任架构下‘最小权限+即时生效’的合规要求。
ID Entrance目前已完成与约300款主流云服务的预集成认证，除Microsoft 365外，Cato SASE Platform是其首个深度适配的SASE专用平台。Cato Networks Ltd.总部位于以色列，其SASE平台在日本企业市场占有率居前三位，客户集中于制造业、金融业及跨国日企分支机构。日本企业普遍采用混合办公模式，远程访问需求刚性，但本地IT团队规模有限，亟需降低SASE账号管理的人力依赖。ID Entrance此次适配并非简单API对接，而是通过Cato官方认证的SCIM v2.0接口实现双向属性映射（如部门、职级、角色组等字段），支持基于OU（组织单元）的分级授权策略下发，且所有操作留痕可追溯至具体管理员账户，满足日本《个人信息保护法》（APPI）第32条关于处理记录保存的强制要求。
ID Entrance ID自动配置模块定价与交付结构
该功能采用纯订阅制，无实施费、无最低年限绑定，按实际管理ID数量计费。价格结构清晰透明，与基础身份服务解耦，便于企业按需增减：
| 服务模块 | 单价（日元/ID·月，不含税） | 起订量 | 备注 |
|---|---|---|---|
| 基础许可证（含SSO、MFA、认证策略） | 150 | 5 ID | 已长期提供 |
| ID自动配置模块（含Cato SASE Platform适配） | 50 | 5 ID | 2026年6月18日启用 |
50日元/ID·月的定价显著低于日本同类竞品（如CyberArk Cloud Entitlements或Okta Universal Directory的SASE插件模块，均价约120–180日元/ID·月），反映出佳能IT解决方案公司依托集团内既有客户基础（尤其在制造业ERP与OA系统集成场景）进行交叉销售的成本优势。该价格不含定制开发费用，但标准SCIM对接已覆盖Cato平台全部核心字段；若客户需映射自有HR系统中的特殊属性（如工号前缀、成本中心代码），则需额外签订定制开发合同。
对中国B2B渠道商与集成商的关键提示
中国渠道商若面向在华日资企业或出海日本客户提供IT安全集成服务，需关注三点：第一，Cato SASE Platform在中国大陆未获ICP许可，其服务节点部署于新加坡及东京，ID Entrance的Cato连动功能仅适用于日本总部管控、数据不出境的跨国部署场景，不适用于纯国内业务系统；第二，ID Entrance目前仅提供日语管理界面与日文技术文档，中文支持尚在规划中，项目交付需配备日语能力工程师；第三，该方案对国产SASE平台（如深信服aTrust、奇安信天擎SASE）暂无适配计划，短期内无法替代现有国产化身份中台建设路径，但可作为日系客户混合云架构中面向海外分支的补充组件。
对于中国制造业出海企业而言，若已在日本部署Cato SASE平台用于分支机构接入，ID Entrance的此项更新意味着可将日本总部HR系统的员工数据流，经ID Entrance自动同步至Cato平台，避免因时差或语言障碍导致的账号开通延迟——典型场景如：大阪工厂新员工入职当日，其Cato终端访问权限、邮件系统、ERP账号、CRM权限即可在30分钟内全部就绪，大幅压缩IT响应SLA。而这一效率提升的前提，是企业已采用支持SCIM标准的HR系统（如Workday或SAP SuccessFactors），若使用国产HR系统，则需评估其SCIM接口成熟度或引入中间件适配。