我认为他们需要要求不受限制的访问权限来阻止员工获得他们想要的访问权限。例如，假设你拿到了证书，换了工作。但是在您的新工作中，您的职责不包括配置公司的SAP Concur站点。在这种情况下，他们不仅不希望你有权限做这件事，而且就我个人而言，如果我没有被授权做某事，我也不想要它。这有助于避免问题。当我在公司里从财务调到只能出差的职位时，我不应该再访问我们的应付账款系统了。当我发现IT部门并没有删除我的访问权限时，我让老板提出了删除权限的请求。