身份
认证解决用户身份，授权决定资源范围。两者应分别理解。
ACCESS METHOD
账号与设备安全
网络位置、设备归属和过去的登录记录，都不能单独证明当前访问可信。
设备
系统版本、应用来源和端点状态会影响访问与安装风险。
资源
权限应围绕具体资源和工作职责设置，而不是对整个空间永久开放。
最小资料
反馈问题不提交密码、验证码或恢复代码，只保留处理问题所需的最少信息。
ACCESS METHOD
认证解决用户身份，授权决定资源范围。两者应分别理解。
系统版本、应用来源和端点状态会影响访问与安装风险。
权限应围绕具体资源和工作职责设置，而不是对整个空间永久开放。
反馈问题不提交密码、验证码或恢复代码，只保留处理问题所需的最少信息。