精准权限管理

支持基于角色、任务、资源、条件的访问策略等授权模型。授权阶段，可通过RBAC建立权限基线，通过ABAC最小化授权，建立动态授权策略。访问阶段，管理员可以调整用户组、资源组配置，权限回收、会话下线。