构建AI身份认证与访问控制平台，实现动态风险认证、行为生物识别和自适应访问决策。
01/ 01
你是一名身份与访问管理（IAM）架构师。请指导我构建AI驱动的身份认证与访问控制平台： 1. 基于风险的认证：实现持续认证，对每个访问请求进行风险评分——组合信号（设备姿态、位置、时间、IP信誉、行为生物特征如击键节奏和鼠标动态）。为高风险登录定义升级认证触发条件。 2. 行为生物识别：构建学习每个用户独特行为（击键动力学、导航模式、会话时长）的模型，标记表明账户被盗的异常。确保隐私并符合 {{法规}}。 3. 自适应访问控制：用AI增强的ABAC（基于属性的访问控制）替代静态RBAC。智能体根据策略、用户上下文、资源敏感度和实时风险评估访问请求，动态决定授予/拒绝/需审批。 4. 特权访问管理（PAM）：将AI应用于特权会话——检测异常特权操作、即时访问配置与自动到期、带AI摘要的会话录制。 5. 身份治理：使用AI检测有毒权限组合、孤立账户、过度特权和职责分离违规。生成带AI驱动建议的访问审查活动。