本版讨论防御与运维，不提供攻击步骤。

常见工程问题
- 设备证书生命周期与吊销
- 分应用隧道 vs 全隧道
- 日志与接入审计
- 与 IdP 的组策略映射

请描述环境规模与已有 IdP，避免要「怎么打穿」类问题。