项目 01
企业 SSO 接入（5 个 SaaS 应用）
让团队告别一堆密码。常用 SaaS 应用统一登录入口。
- 价格
- $1,800
- 一口价
- 时长
- 2 周
最常被问到的 3 个项目
建议从这三个之一开始。
单点登录（SSO）、Conditional Access 安全策略基线、密码管理器，是墨尔本中小企业问得最多的三个身份项目。每个都是独立页面，含完整范围、FAQ、价格。
$1,800 · 2 周
企业 SSO 接入（5 个 SaaS 应用）
通过 Microsoft Entra ID 把 5 个员工每天都登录的 SaaS 应用统一入口——Xero、MYOB、Dropbox、Slack、Salesforce 等，Entra 应用目录里大约 50 个都能直接接入。支持 SCIM 自动开通/注销账号：员工入职离职时账号自动创建和回收。2 周交付，$1,800 含 GST 一口价。
查看 企业 SSO 接入（5 个 SaaS 应用） 项目页 $2,400 · 3 周
Conditional Access 安全策略基线
3 周内设计并部署 8 条生产级 Conditional Access 安全策略：阻止旧式认证、强制 MFA、按地理位置围栏、限制全局管理员只能从托管设备登录、阻止「不可能旅行」登录尝试。包含 30 天稳定期，根据真实用户行为微调，避免误伤。$2,400 含 GST。
查看 Conditional Access 安全策略基线 项目页 $900 + 许可 · 1 周
密码管理器部署（1Password / Bitwarden Teams）
1 周内完成密码管理器部署，1Password Business 或 Bitwarden Teams 二选一。含租户搭建、共享库结构设计、全员培训会、管理员与用户文档两份。可与任何现有 Microsoft 365 或 Google Workspace 配置并存，无许可前提。$900 含 GST + 每用户许可费按厂商价透传。
查看 密码管理器部署（1Password / Bitwarden Teams） 项目页7 个项目 · 按推荐顺序排列
挑一个。挑几个。或者从 2 小时审计开始。
项目 02
⭐ 打包推荐核心
Conditional Access 安全策略基线
8 条策略，挡掉 90% 的账户攻击。3 周交付到位。
- 价格
- $2,400
- 一口价
- 时长
- 3 周
项目 03
入职/调岗/离职自动化（JML）
周一新员工入职，IT 自动办好。离职流程也一样。
- 价格
- $1,200
- 一口价
- 时长
- 2 周
项目 04
密码管理器部署（1Password / Bitwarden Teams）
别再用「Password123!」。一个保险库，一个主密码，全员 MFA。
- 价格
- $900 + 许可
- 一口价
- 时长
- 1 周
项目 05
DMARC 邮件防伪管理
阻止骗子冒充你的域名发邮件。多数澳洲中小企业还没配置。
- 价格
- $290 + $90/月
- 持续
- 时长
- 安装 1 周，之后月度复查
项目 06
特权访问清理（PAM 入门）
墨尔本中小企业普遍有 4–8 个全局管理员账户。应该只有 1–2 个。
- 价格
- $1,500
- 一口价
- 时长
- 2 周
项目 07
不确定？从这里开始
身份安全 2 小时审计
不知道从哪开始？2 小时，一份报告，按风险排序。
- 价格
- $390
- 14 天内签 Standard 或 Secure+ 套餐则免费
- 时长
- 2 小时审计 + 当天书面报告
多数客户会把 3-4 个项目打包成一个冲刺
推荐组合 — 「身份地基」打包。
如果你不知道选哪个，最常见的组合是 SSO + Conditional Access + 特权访问清理。合计：$5,700 含 GST · 6 周 · 单次冲刺。如果你公司有规律的入职/离职，再加 JML 自动化。
常见问题
客户实际问到的问题。
为什么是「身份与办公提效」？这 7 个项目有什么共同点？
7 个项目都基于你已经付费的 Microsoft 365 / Entra ID 能力。SSO、Conditional Access、入职离职自动化、密码策略、DMARC、特权访问清理 — 都是「身份层」的配置工作，把已付费但没启用的许可激活。无需新增 RMM、EDR 或备份工具。纯配置工作。
我需要哪个 Microsoft 365 套餐？
7 个项目里 6 个需要 Microsoft 365 Business Premium / E3 / E5（任选其一）。Conditional Access 安全策略基线还需要 Entra ID P1（Business Premium 和 E3 以上都已包含）。密码管理器部署可以与任意现有 IT 配置并存，不要求 Microsoft 许可。
可以打包多个项目一起做吗？
可以 — 多数客户会把 3–4 个身份项目打包成一个 6 周冲刺。最常见的组合是 SSO + Conditional Access + 特权访问清理（合计 $5,700 一口价，含 GST）。如果你公司有规律的入职/离职，再加 JML；如果你的域名还没保护，再加 DMARC。
2 小时审计的抵扣怎么算？
身份安全 2 小时审计 $390 含 GST。如果你在审计报告交付后 14 天内签 Standard 或 Secure+ 套餐，$390 全额抵扣。无论是否签约，审计报告都归你 — 没有任何附加义务。
审计所能把具体发现指派给具体项目吗？
可以 — 这正是设计目的。「ML2 管理员权限缺失」对应特权访问清理（$1,500）；「MFA 覆盖不足」对应 Conditional Access 基线（$2,400）。审计所合作伙伴可以放心推荐 — 固定范围、固定价格、交付时附书面证据。详见 /zh/audit-firm-partners 页面。