百华智造 MES 系统管理员在线认证（初级）

组织与角色建模

管理先建模：企业（多工厂）→ 工厂 → 车间 → 产线/工位 的组织结构，以及岗位与角色的映射关系。

核心原则是最小权限：按岗位职责分配必要权限，而不是按"人"临时开权限。角色数量要克制——角色越多越难维护，权限越难审计。

账号生命周期管理

账号要管"入转离"全周期：入职开通（按岗位模板赋权）、转岗调整（权限随岗位变化，及时收回旧权限）、离职停用（当日禁用并交接数据）。离职账号长期不处理是安全审计中最常见的问题。

变更留痕与审计

权限变更采用「申请—审批—执行—复核」流程：谁、何时、改了什么、为什么，全部留痕。出现越权访问时能快速定位与回滚。定期（如每季度）做一次权限复核：清理长期未使用的账号与过大权限。

该部分内容正在整理中，敬请期待