AI 百科词条

身份与访问管理（IAM (Identity and Access Management)）是什么？

管理「谁能访问什么」的体系：账号、认证、授权、审计四件套。

一句话说清楚

IAM 覆盖用户生命周期：入职开号、转岗改权限、离职销号，以及最小权限原则（只给完成任务所需的最小权限）。企业级 IAM 还包括单点登录（SSO）、多因素认证（MFA）和权限审计。AI 时代新增了「AI 应用该拿什么权限」的新命题——Agent 用个人账号调接口是常见事故源。

小团队用云厂商自带 IAM + 开通 MFA 即可；上规模后接统一身份（Okta/Azure AD/飞书身份）实现 SSO；给 AI 工具配权限时创建专用服务账号，绝不复用个人账号。

权限只加不收——员工转岗后旧权限原样保留，三年后没人说得清谁该有什么权限；每季度做一次权限复查。

AI 写周报：把流水账变成汇报亮点

把本周做过的事列成碎片清单，AI 负责归并成「进展 / 数据 / 下周计划」的汇报结构。

AI 读长文档：报告、论文、合同速读与要点提炼

上传 PDF 直接提问，AI 出摘要、答细节、跨页对比，重点看长文完整度与引用页码。

AI 写年终总结：数据盘点与亮点提炼

把全年工作碎片交给 AI，产出「成果量化、不足反思、明年规划」的述职结构。