用途：把 Navan 账户角色与集成权限映射到企业自有的访问管控体系，在采取任何实际动作前产出可审计的决策或工件，适用于管理员、API、SFTP、SCIM、SSO、财务等场景的权限治理设计。
主要能力：盘点人员角色、组、集成身份与现有权限；将业务动作和数据分类映射到最小权限；记录 SSO、SCIM、HRIS、手动及应急（break-glass）授权路径；识别预订、报销、支付、审批、导出之间的有害权限组合；定义入职、转岗、离职、定期复核与紧急撤销控制；测试被拒路径，并将 Navan 分配与企业权威源对账。输出角色-操作-数据矩阵、身份来源、有害组合、复核周期、撤销路径及未决的租户事实。
使用方式：需具备所选租户当前的 Navan 帮助中心与合同集成文档访问权，指定业务负责人和数据负责人，并准备去除密钥与旅客数据的非生产证据集。使用 Read、Glob、Grep 检查文档、模式、配置、代码与证据；Write、Edit 仅用于已批准的仓库工件。仅调用本身不授权网络访问、凭据、旅客或报销数据、预订、支付、策略或身份变更、文件传输、部署或删除。
限制：公开集成列表仅确认身份与用户管理选项，具体 Navan 角色与权限因账户而异，须从当前租户获取，不得臆造通用角色名或分配 API。管理员授权、配置变更、财务或支付权限、应急使用、服务身份及跨租户访问需具名审批人。公司职衔不能证明 Navan 权限；同一自动化不得既批准又对账自身写入；身份源与 Navan 分配不一致时应失败关闭。验证需覆盖入职、转岗、离职、休眠账户、已撤销服务身份、应急到期与租户隔离，并记录预期与实际结果。资料未提供具体命令、价格或平台细节。