治理与安全🔥8.0
她改了姓氏，我们的六个系统就认定她是新来的陌生人
原标题: 她改了姓氏，我们的六个系统就认定她是新来的陌生人
📋总体概括
一家公司因员工婚后改姓导致邮箱地址变更，结果报销、学习平台、车队预订、CRM、服务台等六个系统因以邮箱作为唯一身份标识，全部将其判定为全新用户，自动创建了带默认权限的新档案，旧档案数据滞留无法访问。事件暴露出以邮箱当主键的身份体系在姓名变更等生命周期事件面前的脆弱性，是典型的一面因身份设计缺陷。
⚡关键信息
- ▸公司多数系统以工作邮箱标识员工，因SSO传递的自然选择而沿用
- ▸员工婚后改姓，HR更新记录、身份系统改名账号、邮箱变更并保留旧地址别名
- ▸次晨六个系统将新邮箱视为全新用户，自动创建档案并赋予默认访问权限
- ▸受影响系统包括报销、学习平台、车队预订、CRM和服务台工具
- ▸其当月报销申请滞留在旧档案中无人可处理
🔥犀利点评
这是每个做过身份系统的人都该背下来的反面教材：把邮箱当主键，等于把一个人的身份押在一个可能变更的字符串上。婚姻、域名迁移、并购改名——任何一次都会把你的权限模型撕开。正确答案老得掉渣：稳定内部ID加属性映射。真正值得追问的是，为什么六个系统独立重建档案却没有任何一条对账机制报警？身份治理缺的不是设计，是运维。
📰 相关资讯（与本文相关的其他资讯）
本文由本站自动聚合，以下为原始来源：前往 DevToData 阅读全文 →