由設計開始嘅安全同管治
控制邊個可以做咩、喺邊度做,以及用邊個政策版本去做。
身份同存取
- 以角色為本、具範圍限制嘅存取權限
- 支援企業身份工作流程
- Admin 同操作員動作全程採用最小權限姿態
數據同租戶邊界
- 租戶範圍嘅儲存同憑證
- 按政策設定嘅保留同遮蔽控制
- 租戶上下文之間嘅明確邊界
執行防護
- 行動允許清單同批准要求
- 整合呼叫嘅冪等同重試控制
- 用於快速遏止事故嘅 kill switch
稽核同可追溯性
- 生命週期同政策變更嘅稽核事件
- 帶結果狀態嘅行動執行歷史
- 答案、決策同行動之間嘅證據連結
控制邊個可以做咩、喺邊度做,以及用邊個政策版本去做。