判断工作需要
先从客服岗位实际任务出发，判断需要查看哪些数据。
师傅
客服完成工作需要查看哪些内容？
客服
我需要查看顾客姓名、脱敏后的手机号、商品信息和物流状态。
师傅
客服只查看自己负责的订单，属于最小数据范围；只能查询和修改售后状态，属于最少操作权限；临时支援结束后收回权限，属于最短授权期限。
【 第 4 步 】
权限管理室
师傅：“权限就像公司钥匙，不能谁都发一大串。
最小权限，就是只给工作必需的钥匙：能看的数据最少、能做的操作最少、能用的时间最短。
权限复核，就是定期查一遍账号、岗位和角色。谁调岗了、离职了、权限多了，都要及时收回。
发现权限有问题，也不能改完就算。要经过发现、登记、整改、验证、关闭、归档，这叫闭环管理。
最小权限 = 钥匙少发；权限复核 = 定期检查；闭环管理 = 问题处理到底。”
01 · 现场对话
按照工作需要配置权限
最小权限三个控制点
把“能看什么、能做什么、能用多久”压到工作必需范围。
师傅
定期开展权限复核
按周期检查人员、岗位、账号和权限是否仍然匹配。
师傅
权限管理员打开账号清单。
权限管理员
我们每三个月检查一次。
师傅
- 员工是否仍然在职
- 岗位是否已经变动
- 账号是否仍在使用
- 权限是否符合工作需要
- 临时权限是否已经到期
师傅
这个过程叫作权限复核。
对问题实行闭环管理
发现权限问题后，要留下完整处理记录直到归档。
师傅
这时，管理员发现一名离职员工的账号仍能查询订单。
小白
关闭账号以后，还要做什么？
师傅
需要留下完整记录。
师傅
发现问题登记问题分析原因实施整改验证整改结果关闭问题记录归档
师傅
这叫作闭环管理。
02 · 小白做现场笔记
重要概念及注释
最小权限
- 正式含义
- 只授予人员、系统或账号完成任务所需要的权限。
- 三个控制点
- 数据范围最小 操作权限最少 授权期限最短
- 记忆类比
- 每把钥匙只打开工作所需的门，并在使用期满后交回。
看需要看的，做需要做的，用到规定时间。
权限复核
- 正式含义
- 定期检查账号、角色、岗位和访问权限是否仍然匹配。
- 触发场景
- 员工入职 岗位调动 临时支援 项目结束 员工离职 定期检查
- 记忆类比
- 权限复核像定期清点钥匙，确认钥匙仍由正确的人持有。
闭环管理
- 正式含义
- 问题从发现到整改验证和关闭归档形成完整管理过程。
- 记忆类比
- 闭环管理像看病，从发现症状、诊断、治疗，一直记录到复查确认。
问题有登记，整改有责任，结果有验证，过程有记录。
03 · 经验和难点
小结
发放权限时控制范围、操作和期限；定期复核人员与权限；发现问题后完成登记、整改、验证和归档。这一步的经验是把权限与岗位、任务和期限绑定，难点是及时发现岗位变化、临时授权和离职账号造成的权限残留。