服务对象与地域限制
PuppyIP 仅面向海外合规企业及其授权人员提供服务，不面向中国大陆地区开放或提供代理服务。本服务仅限用于中国大陆境外的合法业务活动，严禁在中国大陆境内使用本服务。
代理 IP 或服务器位于境外，不改变上述限制。不得通过中转、转接、共享或转售向中国大陆境内的最终使用者提供本服务。使用前请阅读用户服务协议。
本文要点
- 10月14日的官方更新将自助更换身份提供商标为正式可用；执行者需要Owner角色。
- 文档列出Google Workspace、使用自定义域名的Microsoft相关服务、Okta、OneLogin和OIDC；其他提供商需联系支持。
- 入口在管理后台User management页面的Identity Provider区域，选择Switch identity provider后按目标服务完成认证。
- 更换身份提供商不能顺带自助更改tailnet主域名；Gmail等共享域tailnet同样需走支持渠道。
正式可用，解决的是哪一种切换？
Tailscale在2026年10月14日的更新日志中宣布，自助更换身份提供商已正式可用。身份提供商，也叫IdP，就是负责让用户登录的服务；tailnet则是你在Tailscale中管理的网络。
这项功能让Owner在管理后台切换受支持的登录服务。它不等于任意成员都能操作，也不代表更换网络主域名已经包含在同一条自助流程里。先把登录服务和主域名这两个变化分开判断。
先核对角色，再看目标服务是否受支持
官方操作文档明确要求执行者是Owner。准备时先确认你正在管理正确的tailnet，并具有这个角色；不要仅凭能打开管理后台，就判断自己拥有切换权限。
文档列出的自助范围包括Google Workspace（G Suite）、Okta、OneLogin和OpenID Connect（OIDC）。Microsoft一项包含Microsoft Accounts、Office 365、Active Directory和Microsoft Entra ID，条件是使用自定义域名。
如果目标身份提供商不在上述范围，官方给出的路径是联系Tailscale Support。正式可用描述的是这项受限范围内的能力，不能把服务名称相近、都支持企业登录，理解为必然能自助互换。
还要改主域名，或使用Gmail地址？
更换IdP时，不能在不联系支持的情况下同时更改tailnet主域名。官方例子是从主域名为example.com的Entra ID切到主域名为example.org的Okta；这类操作需要Tailscale Support参与。
共享域tailnet也有独立限制。例如用Gmail地址创建的网络，不能直接按自助流程切换IdP，需要联系支持。Google Workspace出现在支持名单中，不代表个人Gmail共享域也适用相同路径。
举一个未执行的准备场景：团队打算从Entra ID换到Okta。应先核对当前与目标的主域名；若两个主域名不同，下一步就是整理情况联系支持，而不是先试着提交切换再处理域名。
符合条件后，后台从哪里操作？
第一步，以Owner身份打开Tailscale管理后台的User management页面。在Identity Provider区域打开菜单，选择Switch identity provider。这里保留英文控件名称，便于与官方界面对应。
第二步，选择这个tailnet要使用的目标IdP，再按该提供商的流程完成认证。官方文档说明，不同提供商的认证步骤不同；应查看原文中对应服务的选项卡，不要把Google的按钮名称套用到Microsoft、Okta或OIDC。
第三步，按对应流程确认切换。文档默认展示的Google示例是：在Authenticate区域选择Sign in to Google，使用你用于Tailscale的邮箱登录，再选择Switch identity provider；随后文档提示所选提供商已可使用。
提交前，还需要问清什么？
先列清Owner身份、当前主域名、目标IdP及其域名、是否属于共享域，再选择自助或支持路径。这张简短核对单能区分角色不符、提供商不符和域名变化，避免把不同问题都当成后台没有开放功能。
本次公告和操作页没有逐项保证现有用户、设备会话与访问规则在每一种迁移组合中的连续性，也没有给出通用回退流程或零中断承诺。若这些结果关系到团队工作，应在实际切换前向支持确认适用方案。
本文依据已发布公告及10月14日验证的操作文档，未登录账户或执行迁移。文档也没有在这两处列出费用、套餐和国家范围，不能据此宣称所有套餐免费或所有地区、所有账户均可使用。
资料来源
常见问题
切换身份提供商，等于把tailnet迁到另一个域名吗？
不等于。IdP决定使用哪种登录服务，主域名是另一项条件。官方明确，切换IdP时若还要更改tailnet主域名，需要联系Tailscale Support；不能将支持名单理解为域名迁移许可。
我能进入管理后台，却没有切换入口，怎么办？
先确认当前tailnet及自己的Owner角色，再对照受支持IdP、自定义域名和共享域限制。如果仍无法对应官方流程，联系Tailscale Support说明实际情况。入口缺失本身不能证明功能未正式发布，也不能证明只是套餐原因。
这和给Codex Cloud添加Tailscale连接，是同一件事吗？
不是同一个操作。本文讨论tailnet由哪一种身份服务负责登录；给远程开发环境配置Tailscale连接讨论的是环境如何接入网络。不要把已有连接成功，当成身份提供商迁移已经完成或用户设备无需进一步处理的证明。