远程办公VPN与零信任访问权限台账：设备合规基线、双因子强制与最小授权到期.docx

第PAGE

远程办公VPN与零信任访问权限台账：设备合规基线、双因子强制与最小授权到期

远程接入的口子最容易漏，权限台账要按设备合规发访问、强制双因子、给最小权限并设到期，别一开就永久通

适用对象：IT、信息安全、远程员工、外包｜场景：远程办公VPN与零信任访问的账号、设备与权限管理

远程访问的风险不在连没连上，而在用什么设备、给了多大权限、什么时候收回。设备没加密、账号没双因子、外包离职权限还在、VPN一开就是全网段，随便一条都能被拿来横向移动。权限台账要把设备合规基线、强制双因子、最小授权范围和到期自动回收写死，让每次远程访问都可查、可限、可关。

先看问题：现象与真实原因

常见现象