存取權限管理是雲端環境安全的核心環節之一。權限設定不當是造成資料外洩事件的常見原因，本報告整理稽核存取控制設計時的常見檢視面向。
最小權限原則
每個身分（無論是使用者或服務帳號）應僅擁有完成其工作所需的最小權限集合。稽核時應檢視是否存在權限過度授予的情況，例如開發環境帳號同時擁有生產環境的寫入權限。
角色型存取控制（RBAC）
透過角色而非個別授權管理權限，能有效降低權限管理的複雜度並提升可稽核性。稽核重點包括角色定義是否清晰、是否存在權限重疊或衝突的角色。
| 稽核項目 | 檢視重點 | 常見風險 |
|---|---|---|
| 閒置帳號 | 長期未使用之帳號與金鑰 | 遺留存取風險 |
| 過度授權 | 權限範圍是否超出實際需求 | 橫向移動風險 |
| 金鑰輪替 | 存取金鑰更新週期 | 金鑰外洩後持續有效 |
定期複核建議
- 建立季度性權限複核流程，移除不必要的授權
- 對高敏感權限（如刪除、變更權限本身）啟用多重審批
- 啟用存取日誌並保留足夠時長以供事後追溯
本報告內容為技術性整理，實際權限架構設計須依組織規模與合規要求量身規劃。