待验证50% 置信决策规则精确时间

去授权对账任务应具备幂等性，去授权操作需记录审计日志以满足SOC 2、ISO 27001等合规框架对访问控制变更的追踪要求

1

来源数

50%

置信度

长期有效

时效性

2026/9/12

首次发现

来源

SCIM去授权深度解析：用户删除背后的真相

涉及实体

SOC 2concept ISO 27001concept

相关事实

待验证SOC 2合规标准将审计追踪列为安全性和处理完整性两大信任服务标准中的关键控制项72% 相似待验证ISO 42001要求企业证明控制措施确实在运行，包括系统评估，而非仅凭政策文件67% 相似待验证下游应用必须主动验证授权（grant）的有效性，包括检查授权是否由可信IdP签发、是否针对当前应用、是否在有效期内、访问范围是否一致66% 相似待验证该API的审计能力旨在帮助企业满足SOC 2、GDPR、HIPAA等合规框架的要求66% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/910732

API

curl https://kongchang.com/api/v1/knowledge/claims/910732

MCP

get_claim(id=910732)