权限复核
定期确认成员现有权限是否仍有业务必要的检查。
别名：权限复核,Access Review
权限复核检查成员现在拥有的访问权是否仍符合工作需要。OWASP 授权指南要求定期检查权限累积问题，避免人员转岗或任务结束后保留多余访问。它侧重已授予权限的再次确认，与首次开户不同。
团队可把成员、负责店铺、允许动作、批准人和期限列成表。检查时同时看正常工作所需权限与敏感操作，例如修改收款资料或邀请新成员。仅能登录不代表应获得全部管理权限。
在多店铺管理中，平台账号与工具成员是不同授权对象。飞跨可以用于分配店铺环境并记录操作，但工具侧撤权不自动证明平台侧权限也已撤销。复核记录应分别说明每个系统的处理结果。
发生转岗、外包结束或临时替班结束时，可以触发额外复核。发现多余权限后，按批准流程收回并验证实际效果。涉及环境隔离的工具配置也应核对成员范围；亚马逊二步验证则属于登录验证，不能替代权限检查。
参考来源
常见问题
权限复核就是重设密码吗？
不是。需要确认成员、资源和允许动作，密码只是登录凭据的一部分。
工具侧删掉成员就完成撤权了吗？
还应核对平台账号、其他系统和有效登录状态，不能只看一个入口。
多久复核一次？
应按岗位风险和组织制度设置，并在人事或合作关系变化时补做检查，没有跨平台统一周期。