SKILL
access-lifecycle
用于准备或开展用户访问权限审查、确认离职人员已失去访问权限、查找孤立或无负责人的服务账号、回答 SOC 2、ISO 27001、PCI DSS、HIPAA 或 NIST 800-53 审计中的访问控制问题,或判断已完成的审查是否经得起核查。比对人事名册与账号导出,检查覆盖范围、自我审查、未执行的撤权和形式化审批,并将每项例外映射到违反的控制要求。
译文已校对查看英文原文
Use when preparing or running a user access review, checking that leavers lost their access, finding orphaned or ownerless service accounts, answering an auditor's access-control request for SOC 2, ISO 27001, PCI DSS, HIPAA or NIST 800-53, or checking whether a finished review campaign will hold up. Diffs the HR roster against account exports, tests the campaign for coverage, self-review, unremoved revokes and rubber-stamping, and maps every exception to the controls it breaks.
适用对象:营销与增长。自动收录 · 待核查。
在 Codex 中使用
该组合的专门教程待补充,尚未核实适配。
准备条件
- 本条仅收录原作者的技能元数据;请阅读完整说明,确认依赖、许可与使用条件。
选择已有说明的 AI 工具,或在页面加载后保存待办及提出教程请求。
查看原作者说明 ↗