Access Review & Role Matrix
Review user × system × permission — worksheet ให้ business owner attest ไม่ probe IAM
ข้อควรทราบ / Disclaimers
ไม่ probing: เครื่องมือไม่เชื่อมต่อ IAM/SSO/AD — worksheet ที่ business owner กรอกและ attest เอง
Stale access (>90 วัน) ไม่ใช่ 'ผ่าน' อัตโนมัติ — ต้องทบทวนกับ owner