选择零信任供应商，可以围绕能力范围、部署、集成、终端兼容、策略、性能、审计、升级、服务和长期路线十个问题逐项问清。
零信任市场上的产品说法各异：有的从身份入手，有的从网络入手，有的从终端入手，宣传页上写的能力又都很全。要选对，不能只看演示，而要把关键问题问到底。下面整理了十个问题，可以直接用于招标、评估和签约前的澄清。
签约前的十个问题
十个问题可以分成能力、落地、运营三组，对应“能做什么、怎么落地、能否长期用”。
一、能力范围
1. 它覆盖零信任的哪几个环节？
是只做身份认证，还是同时覆盖终端状态、访问控制、审计？对照自己的场景，看缺口在哪里，也可以用统一身份与安全接入的能力清单作为参照系。
2. 策略可以细到什么粒度？
能否按用户、岗位、终端状态、时间、地点、业务等条件组合？能否做到按业务、按功能级别授权？
3. 能否覆盖无法安装客户端的设备？
如果现场有 PLC、自助终端、专用设备，需要确认是否提供网络侧的识别与控制方式。
二、落地条件
4. 部署方式与对现有网络的改动有多大？
是旁路、串接还是代理？上线需要停机吗？回退方便吗？
5. 能否对接现有账号体系与业务系统？
是否支持已有的账号目录、认证方式、单点登录与日志平台？对接由谁负责、需要多长时间？
6. 对终端与操作系统的兼容范围如何？
办公终端、移动设备、国产化环境，各自支持到什么程度？有无已验证的版本清单？
三、长期运营
7. 性能与可用性有什么保障？
并发规模、高可用部署、故障时的业务影响，以及入口出现问题时的旁路方式。
8. 日志与审计能做到什么程度？
是否记录认证、准入、访问行为？日志能否导出、对接其他平台？留存周期如何设置？
9. 升级、维护与服务如何安排？
版本升级是否影响业务？服务响应机制、支持渠道、培训如何约定？
10. 产品路线与长期投入是什么？
未来能力规划如何？与现有系统扩展的方向是否一致？
怎么使用这份问题清单？
- 先对内达成共识： 明确本单位的场景、优先级和必须满足的项。
- 要求用场景回答： 让供应商用你的场景演示，而不是通用演示。
- 做小范围验证： 把关键问题放进试点，验证后再签约。
- 把承诺写进合同： 关键能力、兼容范围、服务响应，尽量落到条款里。
选型时的整体视角，也可以参考安全接入怎么选，先判断接入对象和规模，再对照产品。
小结
- 十个问题分三组：能力范围、落地条件、长期运营。
- 用本单位场景做验证，比看演示更可靠。
- 关键承诺落到合同条款，避免口头说明。