身份治理 Governance

权限不仅要给对，还要能证明给对了

面向审计与内控：访问认证、权限评审、职责分离检查与访问请求审批，把权限从「配置结果」变成「可追溯的决策」。

合规检查问的往往不是「你有没有权限管理」，而是「你怎么证明现在的权限是合理的」。

定期把「谁拥有什么」推给业务负责人确认，确认动作本身形成证据；未确认的权限按策略自动回收。相比一次性大扫除，这种周期性机制更可持续。

把互斥的权限组合定义为策略（例如「创建供应商」与「审批付款」不可同人），系统在授权时即拦截，而不是事后审计才发现。