安全11 分钟
最小权限原则：保护自动化工作流的权限
通过六个步骤限制访问、分离职责，并让每项敏感操作都可控、可追溯。
工作流不应获得超出任务严格所需的权限。最小权限原则能缩小错误、配置不当或访问泄露的影响范围，同时不妨碍有价值的工作。
从最低必要操作开始
在创建账户或密钥之前，用具体动词描述任务。读取文件夹、准备草稿和发布结果代表三种不同的权限级别。
- 不可缺少的操作
- 有用但可选的操作
- 排除删除和管理权限
分离身份与环境
为工作流使用专用身份，并明确分开测试与生产环境。避免使用会模糊责任的个人、共享或管理员账户。
- 专用服务身份
- 各环境使用独立密钥
- 不使用共享管理员账户
限制数据、资源和时长
只开放真正需要的文件夹、记录、字段和系统。尽可能设置到期时间，并只在复核后续期。
- 明确的数据范围
- 临时或可续期访问
- 密钥隔离并计划轮换
敏感写入前设置审批
财务、法律、人力资源、公开或批量操作需要清晰阈值。工作流可以准备，由授权人员在执行前作出决定。
- 按风险或金额设置阈值
- 发布前审批
- 不确定时安全停止
记录访问与决策
日志应说明谁提出了什么请求、使用了哪些数据、行使了哪项权限，以及最终结果。
- 身份、操作与时间
- 原因、审批与结果
- 拒绝或异常行为告警
定期复核并撤销
今天合理的权限明天可能不再需要。指定负责人，检查未使用的访问，并在角色变化、停用或事件发生时撤销。
- 有记录的定期复核
- 经过测试的撤销机制
- 明确的紧急程序
NOVAMIND
安全始于有意限制的权限
最小权限原则把模糊授权变成可执行约定：一个身份、一项任务、一个范围、一段时限、可核查证据和一名负责人。这种清晰度既保护组织，也让工作流更易治理。
通用方法框架：不能替代结合贵组织、所在国家和行业开展的法律、安全或合规分析。