访问与授权
访问与授权决定在整个组织中谁可以访问哪些资源——以及在何种条件下。实际上，访问很少直接授予。它是通过层层的组成员资格、共享角色、继承的权利以及分布在云平台、SaaS 应用和内部系统中的例外产生的。
随着组织规模的扩大和业务的变化，这些访问路径会累积，形成难以观察和解释的访问蔓延。传统的 IAM 工具虽然提供了关键的身份验证和强制执行控制，但往往难以回答关于有效访问的基本问题：谁能够访问某个资源，如何获得该访问权限，以及该权限是否仍然合适。
通过将访问关系建模为图，组织可以分析实际存在的授权情况。这实现了可解释的有效访问分析、更清晰的访问审查，以及在业务和运营环境中实施最小权限原则的更坚实基础。
访问图的架构模式
访问和授权图通常使用以下三种架构模式之一来引入。
在某些环境中，图充当 权威访问模型，直接表示身份、组、角色和资源，并支持细粒度的授权决策。这种模式最常见于绿地系统或平台，在这些系统中，基于关系的访问控制是核心设计需求。
更常见的情况是，图 增强现有的 IAM 堆栈。身份提供者和策略引擎仍然负责认证和强制执行，而 Neo4j 则对有效访问进行建模，以解释授权结果、揭示不显而易见的访问路径，并通过上下文洞察丰富安全决策。
第三种模式仅将图用于 分析与审计。访问数据从目录和 SaaS 平台导入，以可视化权限、支持访问审查，并检测诸如权限累积或复杂组继承等风险模式——而不影响运行时的授权。
这些模式通常是逐步采用的，组织先从可视化和分析开始，然后再将图驱动的洞察集成到运营访问控制中。