账号统一纳管
入职、转岗与离职的账号状态有统一流程，减少长期不用的账号。
IAM / 多因素认证
身份与权限管理
账号是最容易被借用的一层。把身份、权限与登录方式收拢，异常登录才有判断依据。
能力说明
这一项具体做到什么
账号是最容易被借用的一层。把身份、权限与登录方式收拢，异常登录才有判断依据。
登录方式加固
关键系统启用多因素认证，弱口令与共享账号逐步清理。
权限按需授予
权限申请与回收有记录，敏感操作单独授权。
适用场景
- 账号散落在多套系统
- 共享账号无法追责
- 远程与外包人员接入
交付内容
- 账号与权限台账
- 多因素认证覆盖方案
- 权限申请与回收流程
- 异常登录核查说明