AI AI 摘要
自动生成 · 以正文为准
长期存在的幽灵账号与转岗遗留权限，是域环境最常见也最难清理的风险。本文给出以生命周期为主线的治理顺序。
核心是让每一次权限变化都有申请、审批与留痕。
关键要点
- 以人事事件为触发源，避免手工建号遗漏。
- 转岗时先回收旧权限再授予新权限。
- 定期输出权限差异报表供审计复核。
域账号治理的问题通常不在技术，而在流程断点：人事系统、工单系统和域控制器各管一段，中间靠人工同步。
先把入口收拢
以入职、转岗、离职三类人事事件作为唯一触发源，所有建号、改权、禁用动作由审批流驱动，杜绝口头申请与临时手工操作。
审计要能回答「谁批准的」
每条权限变更记录保留申请人、审批人、生效时间与原始组名，支持按人、按组、按时间三个维度导出。
总结
可追溯比一次性清理更重要。流程通了，遗留权限自然不会再累积。
常见问题
2 个问题Q1 需要先做全量权限盘点吗？
建议先盘点高权限组，再逐步覆盖普通组，避免一次性整改影响业务。
Q2 支持多域环境吗？
支持多域与子域统一策略下发，报表按域分别出具。
扩展阅读
全部文章
免费试用
下载试用
免费试用 30 天，再决定
试用期内功能不设限：可导入现有设备自动生成拓扑，私有化部署可选。跑完一轮，再看根因定位到底省了多少时间。
30 天全功能
无需预付费
数据不出内网