Digital Nudges for Access Reviews: Guiding Deciders to Revoke Excessive Authorizations.

本文研究访问评审（access review）中的权限过度授予问题。在企业身份与访问管理（IAM）中，定期访问评审是确保最小权限原则的关键环节，但评审员（decider）往往倾向于保留过多的访问权限，导致授权蔓延和内部安全风险。针对这一行为

历史摘要 · 未重新核验 · USENIX Security