Agent Skills
返回列表
企业权限审计

企业权限审计

IT 运维与安全 更新于 2026.08.29

将以下提示词粘贴到你的 AI 对话框中：

请根据 https://skillhub.cn/install/skillhub.md，安装 @user_8d36cde0/guoyiyi-v024-azure-rbac。

技能介绍

要解决的问题：Azure RBAC 下的权限黑盒

在企业 Azure 环境里，角色分配通常随着业务扩张而不断叠加。几年之后，安全团队往往面临几个具体问题：

  • 不清楚哪些 Principal（主体）在哪些 Scope（作用域）上被授予了哪些 RoleDefinition
  • 历史遗留的过度授权无法快速定位
  • 合规检查时只能手工导出并比对 RoleAssignment，容易漏项
  • 离职或转岗人员的权限回收缺乏审计依据

技能的核心能力与工作方式

@user_8d36cde0/guoyiyi-v024-azure-rbac 将这类审计流程交给大模型处理，核心能力包括：

  • 权限梳理：分析订阅、资源组等 Scope 上的 RoleAssignment，还原主体到权限的映射
  • 合规检查：对照最小权限基线，标记高风险或冗余分配
  • 报告输出：以结构化文本给出审计结果与整改建议

典型工作步骤：

  1. 输入审计目标（如订阅 ID、资源组范围）
  2. 解析 RoleAssignment 与 RoleDefinition 数据
  3. 识别偏离基线的分配并归类风险等级
  4. 输出可复核的审计报告

适用边界与注意点

  • 仅覆盖 Azure RBAC 模型，不处理 Entra ID（原 Azure AD）目录角色
  • 不替代 PIM（Privileged Identity Management）的实时审批流
  • 输出结果依赖输入数据的完整性，数据缺失会导致结论不完整
  • 整改建议需由具备 User Access Administrator 权限的人员复核后执行

使用场景

  • 公司进行年度合规检查前，需要梳理所有订阅中的角色分配并输出审计报告。
  • 员工转岗时，安全团队需要定位该员工在各资源组上的权限并生成回收建议。
  • 安全评审中，需要识别订阅内偏离最小权限基线的高风险角色分配。
  • 季度安全审计时，需要汇总跨多个资源组的角色分配数据并标记冗余项。

适合人员

  • 企业云安全工程师，需要定期检查 Azure RBAC 分配是否偏离最小权限原则。
  • IT 运维负责人，需要在员工离职或转岗时快速定位并清理相关权限。
  • 合规与审计专员，需要输出可复核的权限审计报告以通过内部审查。
  • 安全架构师，需要在订阅层面验证角色分配是否符合公司安全基线。