支持基于角色、任務、資源、條件的訪問策略等授權模型。授權階段，可通過RBAC建立權限基線，通過ABAC最小化授權，建立動態授權策略。訪問階段，管理員可以調整用戶組、資源組配置，權限回收、會話下線。