最小权限核查清单

规范编号 OC-LP-2602 · 发布 2026-10-10 · 状态：现行 · 权限项裁剪依据

服务账号登记后按画像核查权限项；报表类只读画像（PA-4）下，下列权限 属多余权限，应逐项裁剪：

1. 数据批量导出——超出只读画像的批量外带口径；
2. 通讯录枚举——与报表调用无关的组织数据读取；
3. 配置写入——只读画像不含任何写入面。

裁剪以权限项编号逐项执行；裁剪完成的标志是上述各项全部不在册。

关联条款

• 附则 12 · 互操作告知义务（EC-IO-6619）——服务账号登记与裁剪相关条款：目录核查期在册账号的目录告知状态条款。