這個案例的核心責任是提醒控制面不只在正式生產系統，也在支援工具鏈。

觀察

Okta 2023 事件顯示支援系統若涉及高權限資料與工作流程，會成為跨租戶風險放大點。

判讀

身份與授權治理若只覆蓋產品面，忽略支援流程，仍會留下高影響面缺口。

策略

  1. 把 support tooling（客服後台與支援系統）納入同等級身份治理。
  2. 補強 session、token 與操作留痕控制。
  3. 將異常支援活動接入告警與 incident 路由。

下一步路由

回 7.2 identity/access boundary 與 7.13 detection coverage。客服與營運後台的查詢怎麼限縮到每次一個租戶、批次匯出怎麼要第二人核准，見 7.44 多租戶平台的隔離層級。客戶上傳到支援系統的附件（例如帶著 session token 的 HAR 檔）外洩時，外洩是經由平台這一側發生的：幾家客戶的帳號同時被盜用時，要查這些憑證有沒有共同經過平台，判斷與對客戶的通知見 8.26 資料外洩時對商家的通知〈回報、元件缺陷、子處理者通報與外部通知的取證路徑〉。

引用源