账号资产与访问路径梳理
先盘点各系统中的账号来源、登录入口与共享账号使用情况，标出缺少负责人或长期未使用的账号，形成一份清晰的现状清单。
audit baseline
5阶段
从资产梳理到复核演练
3类凭证
口令、扫码与单点登录统一纳管
7类字段
登录时间、来源、终端、结果均可检索
2级复核
策略复核与演练复核分开执行
process / 01 — 05
五个阶段，把登录风险逐项收口
每个阶段都有明确的产出物与验收动作，可整体推进，也可先做核心系统再逐步扩展。
凭证方式加固与统一
把散落在各处的口令、扫码与单点登录收敛到同一套账号下，按岗位设置口令强度、有效期与二次验证要求，减少共用账号带来的追溯困难。
登录策略与访问控制配置
按部门、角色与系统分别设定会话时长、可登录时段与访问范围，对异地与陌生终端登录设置额外校验，把规则写进统一控制台而不是散落在个人经验里。
全链路留痕与异常告警
开启登录与关键操作的审计记录，登录时间、来源地址、终端标识、账号角色、操作对象与结果一并留存；异常行为触发告警并推送到对应负责人。
复核、演练与持续优化
上线后按季度或按人员变动节奏复核权限与策略有效性，配合一次异常登录演练，检查告警是否送达、处置是否闭环，再据此调整规则。
deliverables
每个阶段交付什么，怎么验收
交付物以文档与配置结果为准，验收由双方共同确认。
| 阶段 | 主要交付 | 验收方式 |
|---|---|---|
| 01 梳理 | 账号与入口清单、高风险账号说明、接入优先级建议 | 由业务与 IT 双方确认清单范围与责任人 |
| 02 加固 | 凭证策略配置、二次验证开通、单点登录对接记录 | 抽样账号验证登录流程与口令规则生效 |
| 03 策略 | 角色与访问范围表、会话与时段规则、异地校验设置 | 按典型岗位实测登录路径与限制结果 |
| 04 审计 | 审计字段说明、告警接收人与触发条件、检索示例 | 按人员与时间检索日志，验证告警送达 |
| 05 复核 | 权限复核记录、演练结论、下一轮优化清单 | 复核结论归档，优化项纳入后续排期 |
faq
常见问题
关于审计范围、系统改造与上线节奏，这里先回答最常被问到的几个。
默认记录登录时间、来源地址、终端标识、账号与角色、操作对象与结果状态，关键配置变更与权限调整会单独标记，便于按人员或按系统回溯。
多数场景通过标准协议对接即可，无需改动业务代码；存在自建账号体系的老系统，会由实施顾问提供对接清单，按优先级分批接入。
留存周期可按合规要求配置，支持按时间区间、人员、应用筛选后导出文件，也可对接日志平台持续同步。
通常按阶段推进：梳理与策略设计约数日，配置与试运行按系统数量分批进行，核心系统可先上线，其余系统随后接入。