客户隔离、最小权限、一次性登录凭证。总控账号不会复制到客户服务器。
登录和跨站访问均写入不可见于客户账号列表的审计记录。
仅限获授权的平台运维人员使用。
会话采用 Secure、HttpOnly、SameSite=Lax Cookie