更新时间：2024-07-16 GMT+08:00
SEC03-03 定期审视权限
定期检视和更新权限，以避免权限蔓延，持续清理无用的权限。
- 风险等级
高
- 关键策略
- 使用IAM用户组控制人员的访问权限，并设置权限的到期时间。
- 如果用户组的职责产生变化，应该及时调整用户组的权限。
- 当账号委托给另一个账号时，设置到期时间。
- 通过IAM用户的“最近一次登录时间”，判断该用户是否为长期未登录的用户，及时管理他们的身份凭证及权限。
- 相关云服务和工具
统一身份认证服务 IAM
父主题： SEC03 权限管理
