sandsconsulting.no

是什么

Sands Consulting 是一家位于挪威 Lillehammer 的咨询服务，网站主体展示的是 Andrew Sands 的企业架构与开发能力。其网络安全相关部分主要集中在 Federated Security、Single Sign On 以及机器到机器认证，面向需要把既有企业系统接入身份提供商、实现统一登录和身份联邦的项目。

核心能力与防护维度

从防护类型看，它不是防火墙、EDR 或漏洞管理平台，而是偏身份与访问管理的咨询和集成服务。网站明确提到可使用 WS-Federation、OAuth 2.0、OpenID Connect 等协议，将现有系统与成熟身份提供商联邦；也可为现有应用接入 IdPorten、Feide、Google、Facebook 等身份源实现 SSO。其作品中还提到 WIF 到 OWIN 迁移，以及基于 WS-Trust 和 ADFS 的机器到机器认证，说明其经验更偏企业级身份协议、微软生态和应用安全集成。

部署、集成与管理

部署方式没有标准化说明，合理判断应属于项目制咨询、开发和改造交付，而非开箱即用 SaaS。集成能力是其最明确的卖点：可与既有系统、身份提供商和服务提供商连接，并可辅助建设 Web 门户、移动应用和 CMS。不过，网站没有披露管理控制台、日志审计、告警、监控或权限治理等运行期能力，因此若企业需要完整 IAM 平台、身份治理或安全运营闭环，还需要进一步确认。

定价、合规与服务支持

定价模式、费用区间、付款方式、SLA 和支持渠道均未披露，网站仅提供联系邮箱和联系入口。合规认证、安全资质、客户案例细节也未见说明。服务支持评分不宜过高，因为公开材料无法证明持续运维能力或响应保障。

优缺点与适合谁

优点是方向清晰，聚焦身份联邦、SSO 和企业系统集成，并覆盖多种主流协议，且对挪威本地身份体系 IdPorten、Feide 有提及。缺点是产品化程度和公开透明度不足，缺少合规、定价、团队规模和案例验证。更适合已有应用需要做身份接入、ADFS/OWIN 迁移、SSO 改造或 Web 门户开发的中小型项目；不适合希望采购成熟 IAM/SASE/零信任平台并要求完整 SLA 的企业。

中国访问与替代品

中国访问情况无法从正文判断，支付方式也未披露。若在中国落地，需重点评估跨境访问、身份源连通性、数据合规和远程交付可行性。可考虑 Auth0、Okta、Microsoft Entra ID、Keycloak、OneLogin，或国内 IAM、零信任与身份认证厂商作为替代。