先建立存取清冊
只有當每筆存取項目都具備足夠背景資訊，讓負責人能做出決策時，審查檢查清單才有價值。
- 使用者、部門、主管、聘僱類型與業務角色。
- 系統、資料夾、應用程式、權限層級、資料敏感度與負責人。
- 存取來源、授權日期、到期日或審查日期，以及可取得時的最後活動紀錄。
- 業務理由，以及任何已連結的申請、例外或資產記錄。
指南
使用者存取審查檢查清單指南
規劃使用者存取審查檢查清單，涵蓋存取清冊、負責人確認、例外處理、移除作業、佐證資料與稽核後續追蹤。
當每一項權限都有業務負責人、決策結果、例外說明與後續狀態時，使用者存取審查會更容易提出佐證。您可以用這份指南先定義檢查清單，再於 Jodoo 中啟動審查活動，或串接現有 IT 系統周邊的工作流程。
從這裡開始： 存取權限申請表單讓審查決策明確可查
每位審查者都應選擇明確結果，並留下足夠佐證，供後續稽核檢視。
- 確認保留、調整、移除、例外、重複、不明或需進一步調查。
- 審查者、決策日期、決策說明與佐證資料。
- 當權限屬於高風險或不尋常情況時，說明為何需持續保留存取權。
- 當審查者無法確認存取權時的升級負責人。
在認證後追蹤移除與例外
只有在移除或變更任務完成後，審查才算結束。例外情況也應有負責人與審查日期。
- 移除任務負責人、到期日、完成日與驗證備註。
- 例外原因、核准人、到期日、補償性控制措施與下次審查日期。
- 無法移除的原因與升級處理狀態。
- 可供稽核或合規審查使用的佐證匯出資料。
將審查連結到申請工作流程
存取審查應回饋到後續申請與權限開通控管。審查結果往往會揭露缺少簽核、過期存取權或負責歸屬不清等問題。
- 將移除作業連結到帳號或資料夾存取申請記錄。
- 針對高風險審查流程，使用 VPN 與特權存取範本。
- 當存取權必須保留在一般規則之外時，建立政策例外記錄。
- 使用儀表板追蹤逾期審查、待處理移除與例外到期。
檢查清單欄位
使用者存取審查檢查清單欄位
使用這些欄位，讓存取認證決策可供審查，並連結補救處理。
欄位範圍需記錄內容審查問題負責人
使用者背景使用者、主管、部門、角色、聘僱類型。誰擁有存取權？主管或 HR
存取範圍系統、資料夾、應用程式、權限層級、資料敏感度。正在審查哪些存取權？系統或資料負責人
決策確認保留、調整、移除、例外、審查備註。這項存取權應持續保留嗎？審查者
補救處理移除負責人、到期日、狀態、驗證佐證。變更是否已完成？IT 或資安
例外原因、核准人、到期日、控制措施、下次審查日期。為何允許這項存取權？合規或負責人
範本
將存取認證轉為工作流程
先用檢查清單定義系統負責人、審查決策、補救任務與佐證資料，再開啟對應的 Jodoo 範本。
最適合開始使用的範本最佳起點：存取申請表單
當您的團隊需要以單一受控記錄管理申請的存取權限、負責人簽核、風險備註、到期日與開通狀態時，可從這裡開始。
存取權限申請表單集中收集存取權限申請的詳細資訊，將每筆申請分派給正確的負責人，並在一個可自訂的 Jodoo 應用中，讓申請狀態從受理到後續追蹤都清楚可見。
使用者帳號申請表集中蒐集帳號申請詳細資料、分派存取權限簽核、指派開通負責人，並讓每一筆使用者帳號申請從受理到啟用都可全程追蹤。
VPN 存取申請收集 VPN 存取申請詳細資料，分派主管與 IT 資安簽核，並追蹤存取狀態與到期日。
特權存取申請透過安全簽核、存取時段、狀態追蹤與可供稽核的決策歷程，管理特權存取申請。
共用資料夾存取申請表單範本集中收集共用資料夾存取申請，包含業務理由、權限等級、資料負責人簽核、到期日、處理進度與移除追蹤。
軟體授權申請表範本收集軟體授權申請，包含產品明細、數量、成本中心、簽核狀態、續約日期、回收計畫與交付追蹤。
政策例外申請使用政策例外申請範本，記錄需豁免的政策、業務理由、風險控制措施、簽核條件與到期日。
政策知悉確認表單蒐集員工的政策知悉確認，並記錄版本、期限、簽名、例外備註與可供稽核的完成狀態。探索相關的存取與安全工作流程
查看存取申請控管工作流程
常見問題
關於使用者存取審查的常見問題
使用者存取審查檢查清單應包含哪些內容？
應包含使用者背景、系統或資料夾、權限層級、資料負責人、審查決策、例外原因、移除任務、到期日與佐證資料。
使用者存取審查應多久進行一次？
頻率取決於風險。高風險系統與特權存取可能需要每季審查，較低風險的存取權則可每半年或每年審查一次。
Jodoo 可以取代 IAM 軟體來進行存取審查嗎？
Jodoo 可管理審查工作流程、佐證資料、例外處理與補救追蹤，但不應被描述為可取代身分提供者、SSO、自動化開通機制或 IAM 平台。
下一步
開啟存取控管範本
先預覽起始範本，再依您的審查週期調整存取欄位、負責人審查、例外狀態、移除任務與佐證資料。