基于身份的安全控制是实现零信任的基本要求。为了让企业能够实现零信任，Palo Alto Networks 引入了业界首个云身份引擎，从而实现：
- 无论用户身在何处以及用户身份存储在何处，都始终如一地对用户进行身份验证和授权，并轻松允许在任何位置（云端、本地或混合）访问应用和数据，以快速实现零信任安全态势。
- 始终为所有用户准确执行安全决策，确保云中所有与身份相关的数据同步。在企业的任意位置轻松应用这些控制：数据中心、园区、公有云、分支机构和远程用户。
- 使用具有实时验证功能的点击式配置，节省在网络安全基础架构上部署和管理基于身份的控制的时间。