Identity Governance

configuring-active-directory-tiered-model 技能可帮助设计和审计 Microsoft ESAE 风格的 Active Directory 分层模型。使用这份 configuring-active-directory-tiered-model 指南，可更清晰地审视 Tier 0/1/2 访问、PAW、管理员边界、凭据暴露以及安全审计发现，并结合实际实现语境进行判断。

building-role-mining-for-rbac-optimization 是一项网络安全技能，用于分析用户权限数据、减少角色爆炸，并通过自下而上和自上而下的角色挖掘为访问控制构建更清晰的 RBAC 角色。可用于比较候选角色、验证最小权限效果，并将原始分配转化为可执行的角色方案。