使用 Delegation Manager 简化 Active Directory 权限处理

Wiz 推出 Custom Roles 功能扩展其 RBAC：支持细粒度、贴合业务的权限定制，识别权限缺口，并跟踪内置角色的变更，帮助落实最小权限。

AD ACL 管理不善是域提权温床。文章介绍分层委派模型：Tier 0 域控、Tier 1 服务器、Tier 2 用户管理，以最小权限原则遏制权限滥用。

Semperis 指出 AI 正在加速身份攻击的速度与规模，2025 上半年基于身份的攻击增长 32%，机器身份数量已达人类身份的 10 倍；建议组织重新定义网络弹性，让全团队提前参与混合身份防护、权限治理与恢复演练，而非等危机爆发。

Semperis 发布面向智能体时代的身份架构准备清单：攻击前评估混合身份态势、以即时/最小权限取代常设权限、锁定 Tier 0；攻击中以机器速度检测阻断；攻击后实现干净恢复，并让 AI 参与防御。

Semperis 实践检查点 2：为 Agent 身份搭建与真实部署一致的权限模型——在 Agent 身份层直接分配应用权限（User.Read.All），并在 Blueprint 层通过 oauth2PermissionGrants 配置可继承的委托权限（Group.Read.All，可用枚举作用域限定）。

许多组织并不清楚谁拥有什么权限。文章结合业内专家访谈，探讨混合环境下的身份安全态势管理：为何评分必须结合语境，以及如何打好安全身份基座。