用途：本技能讲解如何用 CyberArk Secure Cloud Access（SCA）实现零常驻特权（ZSP），即用户不保留持久特权，提权访问按需即时（JIT）发放并在使用后自动撤销。核心是 TEA 框架：Time（会话时长，最短15分钟、最长8小时、默认1小时）、Entitlements（会话内动态限定的 IAM 角色/策略）、Approvals（自动、经理或多级审批）。
主要能力：集成 AWS、Azure、GCP 并注册账户；按职能定义访问策略（时长、权限、资源限制、拒绝动作、审批）；配置会话录制与实时监控（SSH/RDP 键盘记录、异常告警、转发 SIEM）；对接 ServiceNow、Jira、Slack/Teams 审批；分阶段从常驻特权迁移到 ZSP。
使用方式：先集成云厂商（AWS 建集成角色与跨账户信任策略、Azure 注册企业应用并授予 Directory.ReadWrite.All 等权限、GCP 建服务账号并配置工作负载身份联合），再定义策略、配置监控与审批，最后按发现、策略创建、迁移、治理四阶段推进。
适用场景：部署或配置 ZSP、满足合规控制、改进安全架构、开展相关安全评估。
限制：需 CyberArk Identity Security Platform、SCA 许可、云账户管理员权限、ITSM 集成与已配置的 Vault；具体价格、部署细节与效果资料未提供。