用途：该技能介绍如何用 CyberArk Secure Cloud Access（SCA）在混合与多云环境中消除常驻特权，改为按需授予、用完即撤的即时（JIT）访问。核心是 TEA 框架：时间（会话时长，最短15分钟、最长8小时、默认1小时）、权限（动态限定的 IAM 角色/策略）、审批（自动、经理或多级审批）。
主要能力：集成 AWS、Azure、GCP，创建仅存在于会话期间的临时云角色；通过 CyberArk 身份安全平台、Privilege Cloud Vault、终端特权管理器、特权会话管理器等组件完成策略管理、凭据存储、会话录制与监控；支持与 ServiceNow、Jira、Slack/Teams 等 ITSM/ChatOps 集成审批；可配置会话录制、键盘记录、实时告警并转发元数据至 SIEM。
使用方式：先集成云提供商（AWS 创建集成角色与跨账户信任策略、Azure 注册企业应用并授予 Directory.ReadWrite.All 等权限、GCP 创建服务账号并配置工作负载身份联合），再定义访问策略（时间、权限、审批），配置会话监控与审批工作流，最后按发现、策略创建、迁移、治理四阶段从常驻特权迁移到 ZSP。
适用场景：需要满足最小权限与合规要求、管理多云特权访问、减少常驻管理员角色的安全团队。
限制：需 CyberArk 身份安全平台、SCA 许可、云账号管理员权限及 ITSM 集成；具体价格、部署细节与效果资料未提供。