将组织控制纳入工作流程
根据组织要求配置企业身份、策略和审批。敏感操作可能需要身份确认、多因素验证和获授权角色。
Moltern企业
飞行路径插画 / 09
团队需要简单的操作，组织需要清晰的权限和数据规则。Moltern 文档介绍了 SAML/OIDC、访问审查、策略与审计。在选择部署方式前，先确认基础设施位置和运行责任。
开始实践
按任务授予权限
使用托管角色和最小范围。临时访问设置期限，检查实际权限，并在任务完成后撤销。
明确每一部分由谁运行
记录基础设施边界、授权模型，以及配置、升级、数据和恢复责任。生产使用前先约定交接。
详细操作说明由产品文档维护。
开始之前的问题
有哪些已记录的身份和审查控制？
文档介绍 SAML/OIDC、用户配置、范围化角色、访问审查、审批、会话与审计历史。
使用密钥就能查看其值吗？
使用和查看密钥是不同权限。只有任务确有需要时才授予敏感访问。
拥有基础设施等于安全认证吗？
不等于。基础设施位置与运行责任是设计决策，不代表独立认证。
继续探索
所有页面 ↗
先运行一个真正有用的负载。
带上代码或选择服务，再给结果一个清晰的运行环境。
开始构建 ↗