本文研究访问评审（access review）中的权限过度授予问题。在企业身份与访问管理（IAM）中，定期访问评审是确保最小权限原则的关键环节，但评审员（decider）往往倾向于保留过多的访问权限，导致授权蔓延和内部安全风险。针对这一行为偏差，作者提出使用数字助推（Digital Nudges）技术，在评审界面中引导决策者更积极地撤销不必要的授权。论文核心贡献包括：（1）设计了一组基于行为经济学的助推策略，例如默认选项调整、风险提示信息、社会比较反馈等，并集成到访问评审流程中；（2）通过模拟评审环境的用户实验，评估了不同助推方式对评审决策的影响；（3）实验结果显示，某些助推形式能够显著提高授权撤销率，同时保持评审准确性和用户接受度。该研究将行为科学引入IAM安全治理，为安全团队优化访问评审流程提供了实证依据和可落地的设计建议。适合IAM管理员、安全治理与合规工程师，以及研究人机交互与安全决策的研究人员阅读。