先理解問題邊界
身份生命週期管理涵蓋入職、調職、離職及定期覆核四個階段，核心是把權限變更綁定在可信的人事事件之上，並全程留下可稽核的紀錄：申請人、審批人、角色或權限、業務理由、有效期、執行者、時間戳、例外及覆核結果；特權與服務帳戶另須記錄擁有人及用途。
處理孤兒帳戶應定期把人員名冊、身份目錄、特權帳戶和應用程式權限互相比對，找出無責任人的孤兒帳戶；服務帳戶也要有擁有人、用途、密碼／金鑰輪換及停用條件。
權威身份來源
以人事系統、承辦商名冊或核實的主管資料作為入職、調職及離職事件的觸發依據。
角色與審批
以職務角色、最小權限及職務分離原則建立權限矩陣，並記錄申請、審批與例外。
定期覆核
定期比對人員名冊、身份目錄、特權帳戶及應用程式權限，處理孤兒帳戶與過期存取權。
身份生命週期工作表
| 階段 | 要回答的問題 | 留下的證據 |
|---|---|---|
| 入職 | 身份是否已核實？職務需要哪些核准角色？ | 身份來源、申請、審批及已配置角色 |
| 調職 | 新職務需要哪些權限？原有權限是否須撤銷？ | 角色差異、審批、撤銷及生效時間 |
| 離職 | 何時撤銷登入、工作階段、金鑰與委派權限？ | 離職觸發、撤銷記錄及例外處理 |
| 覆核 | 誰擁有特權與服務帳戶？權限是否仍有業務需要？ | 覆核結果、修正記錄及責任人 |
實務流程
- 從可信人事或合約資料接收入職、調職及離職事件。
- 按職務角色矩陣提出存取申請，並由指定審批人確認業務需要。
- 建立、修改或撤銷帳戶與權限；特權及服務帳戶須另設擁有人與控制措施。
- 記錄申請人、審批人、角色或權限、理由、有效期、執行者、時間戳及例外。
- 定期覆核權限與帳戶狀態，並驗證離職撤權和異常帳戶處理結果。
常見問題
入職、調職、離職的權限流程有何不同？
入職以核實身份為起點，按職務角色配置最小必要權限；調職重點在於同時新增新職務所需權限並撤銷舊職務不再需要的權限，避免權限累積；離職則須在觸發後撤銷登入憑證、工作階段、金鑰及委派權限，並確認相關特權與服務帳戶已轉交擁有人。三個階段均需保留申請、審批與執行紀錄。
如何處理孤兒帳戶？
處理孤兒帳戶應定期把人員名冊、身份目錄、特權帳戶和應用程式權限互相比對，找出無責任人的孤兒帳戶；服務帳戶也要有擁有人、用途、密碼／金鑰輪換及停用條件。
身份權限審批應保留甚麼紀錄？
應保留申請人、審批人、角色或權限、業務理由、有效期、執行者、時間戳、例外及覆核紀錄；對特權與服務帳戶還應記錄擁有人及用途。