Identity Governance

configuring-active-directory-tiered-model 技能可協助設計與稽核 Microsoft ESAE 風格的 Active Directory 分層模型。使用這份 configuring-active-directory-tiered-model 指南，可更清楚地檢視 Tier 0/1/2 存取、PAWs、管理邊界、憑證暴露，以及資安稽核發現與實作情境的對應關係。

building-role-mining-for-rbac-optimization 是一項資安技能，用於分析使用者權限資料、降低角色爆炸，並透過由下而上與由上而下的角色挖掘，建立更精簡的 RBAC 角色，用於 Access Control。可用來比較候選角色、驗證最小權限成果，並把原始指派整理成可執行的角色規劃。