按任务授予权限
使用托管角色和最小范围。临时访问设置期限，检查实际权限，并在任务完成后撤销。
Moltern平台团队
飞行路径插画 / 08
自助服务应减少重复配置，而不是模糊责任。按环境组织工作负载，限制授权范围，为敏感变更制定策略。团队可以前进，需要集中管理的决定仍然受到监督。
开始实践
将组织控制纳入工作流程
根据组织要求配置企业身份、策略和审批。敏感操作可能需要身份确认、多因素验证和获授权角色。
检查即将被使用的版本
查看部署状态与日志，验证网址并测试核心流程。记录配置变更、服务升级和恢复由谁负责。
详细操作说明由产品文档维护。
开始之前的问题
使用密钥就能查看其值吗？
使用和查看密钥是不同权限。只有任务确有需要时才授予敏感访问。
有哪些已记录的身份和审查控制？
文档介绍 SAML/OIDC、用户配置、范围化角色、访问审查、审批、会话与审计历史。
部署失败时先检查什么？
先看日志、构建命令、运行端口、健康检查及必需变量，再按故障排查指南处理。
继续探索
所有页面 ↗
先运行一个真正有用的负载。
带上代码或选择服务，再给结果一个清晰的运行环境。
开始构建 ↗