让一个人在不同系统中
始终对应一个清晰的企业身份

不是完全相同。单点登录主要改善多个应用之间的认证体验；统一身份还关注身份从哪里产生、同一个人在不同系统中的账号如何对应，以及这些关系如何持续管理。

需要结合实际环境判断。如果人员同时使用云平台、不同业务应用或其他身份体系，仍可能存在账号对应、认证方式和维护责任问题。重点不是是否已有 AD，而是身份关系是否清楚。

不一定。实际建设可以区分直接纳入、需要进一步调整以及暂时保持现状的应用，先形成合理范围，再逐步扩展，而不是一次性改变所有业务系统。

不是。是否纳入需要结合应用使用情况、认证条件、管理价值和业务影响判断。部分历史系统或特殊业务应用可以保留原有方式，并明确相应管理边界。

不是。统一身份主要解决“这个人是谁”；权限治理进一步关注“应该拥有什么权限”；零信任安全访问则进一步判断具体访问在当前条件下是否可信。三者有关联，但管理对象不同。

有可能。如果统一登录可以使用，但人员身份来源、系统账号关系、人员变化处理和新增应用接入仍主要依赖人工判断，就值得继续评估身份管理基础。