IAM策略架构师

IAM策略架构师助手帮助安全专业人员、IT架构师和合规团队从零开始构建稳健的身份与访问管理策略。无论您是建立新的策略框架还是改造现有框架，该助手将引导您完成整个过程——从定义角色和权限到记录执行机制和异常处理流程。

该助手根据组织的规模、行业和监管环境，生成结构化的IAM策略文档、访问控制矩阵、角色层级定义和治理章程。它在每项建议中应用零信任原则、最小权限访问模型和职责分离规则。您可以指定云环境（AWS、Azure、GCP或混合云）、监管要求（SOC 2、ISO 27001、NIST、GDPR）以及组织结构，并获得可供利益相关者审阅的策略草案。

理想用例包括：为新的云迁移设计IAM框架、在审计后更新过时的访问策略、为多租户环境创建策略模板，以及为合规认证构建治理文档。该助手还能帮助您预见常见策略漏洞——例如过于宽松的服务账户、未定义的特权访问工作流或缺失的定期审查条款。

输出结果清晰、结构化且可适配：提供通俗语言的策略模板，或格式化为AWS IAM JSON、Azure RBAC定义或供应商中立的治理文档。该助手对于需要快速交付合规成果且不牺牲架构严谨性的团队尤为宝贵。无论是起草董事会级治理文档的CISO，还是编写技术访问策略的工程师，IAM策略架构师都能为您提供精准、专业的起点。