基于日常操作的4A系统帐号权限管控实践

本文针对某运营商业务支撑系统中4A帐号权限使用时缺少动态调整这一短板,探索出一套基于日常操作的4A帐号权限管控体系,根据实体级权限、角色级权限、细粒度权限的前后台使用统计情况,实现帐号权限的自动动态调整,保证主帐号与实体之间、角色与细粒度之间、实体与细粒度之间的权限及时更新,实现自动管控,使帐号权限管理符合集团公司要求的最小化原则,为业务支撑系统提供安全保障。