访问权限认证工作流

目标

应定期认证访问权限，让负责人确认或回收，避免陈旧授权累积。本工作流按资源负责人分组生成认证活动，展示最近使用信息使决策有据，负责人对需要的权限予以认证、其余附带理由回收，并验证回收在目标系统中真正生效。

步骤要点

1. 按资源负责人分组生成认证活动。
2. 展示最近使用信息以支持决策。
3. 负责人认证所需权限、回收其余并说明理由。
4. 验证回收在目标系统真正生效。

# list entitlements unused for 90 days
SELECT user, entitlement FROM access_usage WHERE last_used < now() - interval '90 days';

验证

按顺序执行上述步骤后，逐项确认每个步骤的预期状态均已满足；只有全部预期状态成立，才认为本流程完成。若某一步未达到预期状态，应先按排错提示排查，不要跳过继续，以免掩盖问题。

排错提示

• 走过场式认证会保留陈旧访问。
• 缺少使用数据会使决策靠猜。
• 仅记录未执行的回收等于没回收。

适用边界

• 需要身份治理系统与使用数据。
• 优先审查特权与敏感访问。