低代码与RPA机器人账号权限台账：脚本Owner、凭据托管与越权执行告警.docx

第PAGE

低代码与RPA机器人账号权限台账：脚本Owner、凭据托管与越权执行告警

面向引入低代码与RPA自动化的企业IT与安全：把机器人账号的最小权限、运行凭据托管、脚本Owner责任、变更审批与越权执行告警的台账口径写成能落地的规则

适用对象：IT、安全、业务自动化Owner、流程负责人｜场景：机器人用管理员账号跑全流程、密码写死在脚本里、没人认领哪个脚本在跑、越权改了数据查不到

RPA和低代码一旦跑起来，最容易被忽略的是机器人也是个账号。很多脚本图方便直接用管理员或真人账号跑，密码写死在代码里明文可见；跑起来之后没人说得清这段脚本归谁、动了哪些系统、有没有越权。机器人账号管不好，