英国教育 IT 团队为何需同时保护人与机器身份

英国教育 IT 团队应在开学季同时治理人员账户与 Non-Human Identities，避免批量开户、设备接入和第三方集成扩大攻击面。文章建议启用 MFA、审计人类与非人类账户的特权权限、建立完整身份清单，并定期轮换机器凭据。