用途：访问重新认证（又称访问认证或访问审查）是让指定审查人定期确认用户对系统与数据的访问是否恰当的流程。Saviynt Enterprise Identity Cloud（EIC）通过认证活动自动化该流程，向审查人展示当前访问分配并收集批准、撤销或有条件认证的决策。活动可按计划（季度、半年）、事件驱动（部门调动、角色变更）或按需触发，并提供风险评分、使用分析和同组分析等智能功能辅助决策。
主要能力：支持多种活动类型，包括用户经理、权限所有者、应用、基于角色、基于事件和微认证；认证决策包括认证（批准）、撤销、有条件认证、委派和弃权；活动生命周期为配置→预览→激活→进行中→完成→补救。可配置范围过滤（排除服务账号、应急账号）、提醒计划、升级与自动撤销策略，并启用风险评分、使用数据、同组分析和职责分离（SoD）违规标记。
使用方式：在管理控制台进入 Certifications > Campaign > Create New Campaign 定义参数与范围；定制审查人界面列与决策选项；可通过 API 创建并启动活动，例如 POST {SAVIYNT_URL}/ECM/api/v5/createCampaign 与 launchCampaign，并用 getCampaignDetails 查询进度；活动结束后自动创建撤销配置任务，可集成 ServiceNow/Jira 工单，设置宽限期并验证撤销结果，保留审计轨迹。
适用场景：安全评估、事件响应、计划性安全测试或审计、通过实操验证安全控制。
限制：需具备 Saviynt EIC 租户管理员权限、身份数据同步、权限数据导入、审查人角色分配和活动模板；具体收费、价格与平台细节暂未提供。