为解决云计算环境下SaaS对数据进行有效访问控制的安全需求，本文引入零信任技术“永不信任，持续验证”的理念，提出基于零信任的身份认证与访问控制技术和基于零信任网络的软件定义边界解决方案，以实现更细粒度和动态的访问控制，减少潜在远程连接的横向攻击风险。本文旨在通过对面向SaaS的零信任技术的研究，为组织和企业提供更安全和可靠的SaaS环境，有效降低数据泄露和安全风险，提高企业对SaaS的信任和采用度。