内部权限的全生命周期管理

权限管理的漏洞很少出在授予那一刻，几乎都出在授予之后：该收的没收，该查的没查。把权限当成一条有生命周期的流程来管，从入职到离职每段都有固定动作，账实才能相符。 一、入职：按岗位模板授予 新人的权限不逐项临时申请，按岗位模板批量套用：运维岗给哪些系统、客服岗能看哪些数据，模板事先定好，入职当天照单开通。模板之外的特殊需求走工单单独申请，留审批记录。这一条能挡住"顺手多给一点"的人情权限——权限膨胀多半是从第一次顺手开始的。 二、在职：季度复核加异动调整 每季度做一次权限对账：导出账号清单，核对账号、权限、最后登录时间三列。连续九十天没用过的权限直接收回，没人用的权限只会积累风险，不会创造价值。岗位调动的当天调整权限，转岗人员的旧权限最容易漏——从技术岗转管理的、从外包转正的，都在交接清单里逐项勾掉。 三、离职：当天回收，密码轮换 离职流程里，权限回收要有硬性节点：最后工作日当天停用全部账号，包括远程接入、云控制台子账号、数据库和代码仓库；共享密码全部轮换；一周后复查一次登录日志，确认没有残留会话和遗漏账号。回收清单由交接双方和管理员三方签字，缺一不可。账上少一个死账号，出事时就少一条查不清的线。 四、把账本管起来 授予、调整、回收三个环节都落到同一份台账里，季度对账才有对照物。台账不用复杂，一张表足够，关键是每次变动当天更新，不攒。 权限生命周期管理的成本，主要是每季度那一两个小时的对账。账实相符的权限体系，平时看着不动声色，出事时才显出价值：查得清、收得回。