岗位变动后残留权限难回收，文章提出三项修复建议

CSO精读刊文分析员工调岗或离职后旧访问权限长期无人回收的问题，并提出三项治理建议：把每次岗位变动视为删除事件、为每项权限指定唯一责任人和过期时间、在权限复核时展示最近使用信息并允许据此操作。文章称这些改动无需新技术，只需就删除流程的归属作出决定。 文章指出，现有权限审查通常只问“还需要吗”，审核者因担心误删而一律选择保留。据 PasswordManager.com 2023 年 3 月对 1,000 名美国员工的调查，58% 承认离职后从未更新过前雇主密码。文章同时说明，并非所有应用都保留使用日志，且部分合法权限确实很少使用。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。