用途：系统化开展访问审查与认证，确保用户访问权限与其角色相符，并为企业应用生成合规证据。
主要能力：设计并执行访问审查活动；实施基于风险的优先级排序（高风险含特权访问、财务系统、PII/PHI 系统、对外应用）；配置审查人选择模式（经理、应用负责人、混合）；自动化权限数据收集与呈现；跟踪不当访问的整改；为审计生成合规证据。
审查类型：用户访问审查（经理认证下属权限）、权限审查（应用负责人认证特定权限的所有用户）、角色审查、特权访问审查、职责分离（SOD）审查。
活动生命周期：规划（范围、审查人、时间线、升级）→ 数据收集 → 分发 → 认证 → 整改 → 报告 → 关闭。流程包括：界定范围与频率（SOX 为季度，或半年度、年度）；从各应用提取用户-权限映射并与 HR 数据关联；分配审查人；执行认证活动；自动开整改工单并设置 SLA（高风险 24-48 小时）；生成审计证据包。
使用前提：熟悉身份与访问管理概念和工具；有测试或实验环境；Python 3.8+ 及所需依赖；任何测试活动需获得适当授权。
适用场景：涉及访问审查与认证的安全评估；相关安全事件的事后响应；计划性安全测试或审计；通过动手测试验证安全控制。
相关控制：NIST 800-53 的 AC-2(3)、AC-2、AC-6、AC-5、AU-6。
常见误区：审查人未加检查全部批准（橡皮图章）、范围不完整、整改未在系统中实际执行、审查人分配不一致导致覆盖缺口、未纳入服务账户与非人类身份。
验证要点：所有范围内应用纳入活动；100% 权限分配审查人；完成率超过 95%；整改在 SLA 内执行；审计证据包完整归档；SOD 违规已识别记录；例外有业务理由与到期日。
限制：资料未提供具体安装命令、代码示例、价格或平台信息，暂未提供。