用现有目录认证用户并同步组。
SAML / OIDC SSO，附组同步。
SSO 加 SCIM 自动开通。
一键建立域信任。
面向开发团队的基于组织的身份。
按组同步的访问权限。
自带你的 IdP。
目录 + 设备信任。
企业级联邦认证。
通告 VPC 子网，为实例打标签，连接集群。
通过子网路由器接入 VPC 子网。
子网路由 + 标签同步。
VNet 路由通告。
VCN 连接。
以 operator 接入集群。
容器作为一等公民节点。
deb / rpm / 静态二进制。
虚拟机与 LXC 容器。
私有直达数据库；每个会话皆可审计。
支持身份认证代理。
私有访问 + 查询审计。
副本集走 mesh 传输。
直达无公网端点的实例。
Broker 与消费者全程私有。
按身份访问集群。
私有连接模式。
分析型数据库置于策略之后。
把网络遥测送到团队已经在看的地方。
流量日志与节点指标。
经 HEC 发送会话日志。
可直接上仪表盘的指标。
Node exporter 模板。
日志投递集成。
节点掉线告警。
审计流送入 Azure SIEM。
JSON 事件发往任意地址。
像管理代码一样管理网络；按任务接入 runner。
完整的网络即代码 provider。
面向 ACL 与节点的模块。
临时 runner 节点。
按任务限定的连通性。
Agent 注册插件。
覆盖所有资源的 provider。
声明式加入集群。
一切皆可脚本化。
为你现有的硬件提供客户端与安装包。
MSI + winget + 支持 Intune。
通用二进制 + MDM 配置文件。
deb、rpm、Arch、Alpine。
App Store 客户端。
Play Store + 托管配置。
原生套件。
社区套件。
子网路由器套件。
……以上远非全部。只要能运行 AmneziaWG 或支持 IP，它多半就能加入 tailnet。
