SailPoint
官方技術文件
- SailPoint 產品文件總入口 — 所有 SailPoint 產品文件
- IdentityIQ 管理指南 — 地端版管理文件
- IdentityIQ 8.5 Connector 指南 — 各類系統連接器設定
- SailPoint 開發者文件 — API 與開發者參考
版本更新與新功能
- SailPoint 產品文件總入口 — 從總入口選擇 IdentityIQ 或 IDN 版本查看 Release Notes
弱點安全公告
- SailPoint Security Advisories — 弱點揭露與修補公告
常見問題 FAQ
以下 FAQ 由頤合資訊根據多年協助台灣企業導入 SailPoint 身分治理平台的實戰經驗整理。
Q1：SailPoint 的檔案治理（FAM / Data Access Security）跟 Varonis 等專業檔案治理工具有什麼不同？
最根本的差異在於出發點不同。
一般檔案治理工具（如 Varonis）是從「檔案」出發——它告訴你哪些檔案有異常存取、哪些資料夾權限開太大、哪些檔案包含個資。這些功能很有價值，但它無法回答一個更根本的問題：這個人為什麼有這個權限？這個權限是誰核准的？他的職位還需要這個權限嗎？
SailPoint FAM / Data Access Security 是從「身分治理」出發——它不只看檔案端，更把每一個檔案存取權限連回「這個人是誰、屬於哪個部門、擔任什麼職位、何時入職/調動/離職」的完整身分脈絡。
以下是具體的能力差異：
| 比較維度 | SailPoint FAM | 一般檔案治理工具 |
|---|---|---|
| 機敏資料分類 | 具備完整分類能力，並可作為後續自動化違規報表流程的核心資料來源 | 支援敏感資料分類，可顯示資料位置與存取權限 |
| 違規報表產出 | 首次 Full Scan 後僅對異動資料夾執行 Delta Scan，基於 API 能力實現定期自動產出報表 | 通常需由報表匯出後，以 Excel 進行人工整理與過濾 |
| 權限治理延伸 | 延伸涵蓋權限申請（Access Request）、權限履行（Fulfillment），及受管資源的自動化處理 | 著重於敏感資料發現、權限分析、最小權限修復與異常行為偵測 |
| 身分治理整合 | 串接人資系統，深度整合 SailPoint 平台，無縫串接到轉離與 Lifecycle Manager | 定位偏向資料安全（Data Security）與暴露風險處理 |
| API 與客製延伸 | 提供完整 SCIM API / REST API（7 大 Endpoint），分類、權限與治理資料皆可供外部系統串接 | 以標準化報表與內建分析為主 |
簡單來說：一般工具告訴你「有問題」，SailPoint 告訴你「為什麼有問題、誰該負責、怎麼自動修正」。
Q2：SailPoint FAM 的三大核心支柱是什麼？
SailPoint FAM 的能力可歸納為三大支柱：
支柱一：權限樹狀可視化（Permission Visualization）
提供資源樹狀檢視（Resource Tree），依自然階層展開資料夾與子目錄，支援下鑽至單一檔案層級。系統層級清楚區分「繼承權限（Inherited）」與「例外權限」，並內建 Permission Forensics 功能，可直接產生權限掃描報表。
支柱二：機敏資料分類（Data Classification）
支援多種個資類型偵測（姓名、地址、身分證字號、帳號、信用卡號等），可透過 RegEx 自訂偵測規則。首次執行 Full Scan 建立完整基準線（Baseline），後續僅針對異動資料夾執行 Delta Scan，大幅降低日常系統負擔。
支柱三：治理延伸與整合（Governance & Integration）
內建 SCIM API / REST API，可無縫串接企業內部報表、通知與既有流程。FAM 可與 SailPoint 身分治理平台深度整合，將資料盤點延伸至權限申請、權限履行及員工生命週期管理，形成從檔案分類到身分治理的完整閉環。
Q3：SailPoint FAM 有哪些實際的延伸應用場景？
場景一：敏感資料異常存取告警
FAM 的 Activity Monitoring 持續追蹤資料夾異動，當偵測到敏感資料被跨部門存取或不安全共享時，自動觸發告警並發送 Email 通知管理員與資料夾擁有者。
場景二：告警觸發自動覆核（Certification）
告警觸發時，FAM 可自動發起權限覆核流程（Certification Campaign），由資料夾擁有者審核權限分配是否正確。整合 SailPoint IdentityIQ 進行身分治理，覆核結果自動記錄並可稽核。
場景三：權限審核 Enrichment
FAM 透過 SCIM API 將資料分類結果匯入 SailPoint IdentityIQ 的 Entitlements，讓審核者在進行帳號覆核時，可以直接看到該權限涉及的敏感資料等級，做出更精確的決策。
Q4：SailPoint FAM 的掃描機制如何運作？會不會對系統造成很大負擔？
不會。FAM 採用「首次全掃 + 後續異動掃描」的兩階段機制：
第一階段——Full Scan（首次全掃描）： 建立檔案與權限的完整基準線（Baseline）。
第二階段——Delta Scan（異動掃描）： 後續僅針對偵測到異動的資料夾執行盤點，未變更的部分不重複掃描。
掃描完成後，系統透過 API 自動擷取最新分類結果，依企業定義的條件產出違規報表並自動寄送至指定單位審查。全程自動化，無需人工介入。
Q5：FAM 的 SCIM API 可以做什麼？
FAM 的 SCIM API 基於 SCIM 2.0 RESTful 標準，採用 OAuth 2.0 認證，提供七大 Endpoint：
| Endpoint | 用途 |
|---|---|
| Permissions | 查詢使用者/群組對各資源的權限，支援 inherited 篩選 |
| DataClassification Results | 查詢特定路徑的分類結果 |
| DataClassification Categories | 取得所有分類類別清單 |
| BusinessResources | 查詢資源（資料夾、共享），支援路徑搜尋 |
| IdentityUsers | 查詢身分使用者，管理資源擁有者 |
| Applications | 查詢已設定的應用程式清單 |
| KPIs / Capabilities | 取得治理指標與存取權限定義 |
Q6：FAM 的權限繼承追溯功能具體能做到什麼？
權限繼承追溯是 FAM 的 Permission Forensics 內建功能（OOTB，無需額外客製），具備以下能力：
- 權限屬性解析： Is Inherited 欄位顯示該權限是否繼承自父層資源；Inherits Permissions 欄位顯示該資源是否啟用權限繼承
- 內建報表範本： Faulty Permissions Inheritance（異常權限繼承）、Broken Permissions Inheritance（中斷繼承鏈）
- 追溯機制： Resource Tree 提供階層式瀏覽，可從子層向上追溯權限來源；SCIM API 支援 inherited 篩選
Q7：我們已經有 Varonis 了，還需要 SailPoint FAM 嗎？
兩者定位不同，並不衝突。
Varonis 的強項： 即時監控檔案存取行為（UEBA）、偵測異常存取與資料外洩、威脅告警。
SailPoint FAM 的強項： 權限的治理與生命週期管理——誰應該有什麼權限、權限從哪來、離職調動時怎麼自動處理。
部分企業會選擇兩者搭配——SailPoint 管「權限應該長什麼樣」，Varonis 管「實際行為有沒有異常」。
Q8：SailPoint FAM 支援哪些檔案平台？
SailPoint FAM 支援以下非結構化資料平台：
- File Shares：SMB / CIFS / NFS / DFS 共享資料夾
- NAS 儲存設備：NetApp、Hitachi、EMC/Dell
- Microsoft 365：OneDrive for Business、SharePoint Online
- SharePoint：On-Premises
Q9：導入 SailPoint FAM 最常改善的稽核缺失有哪些？
台灣企業（尤其是金融機構）導入後最常改善的稽核缺失：
- 「共享資料夾權限未定期覆核」——FAM 整合 SailPoint 的定期認證流程，審查紀錄自動留存
- 「離職員工仍保有共享資料夾存取權限」——LCM 離職流程自動撤銷，零人工遺漏
- 「無法說明個別員工取得檔案權限的核准依據」——每一筆授權都有完整的申請→核准→執行紀錄
- 「敏感資料夾存取範圍過大」——透過 Data Classification 結合權限分析，自動找出過度開放的敏感資料夾
- 「違規報表仰賴人工 Excel 整理」——Delta Scan + SCIM API 實現全自動化違規報表產出
需要技術支援？
如果您在上述資源中找不到所需的解答，或需要進一步的技術協助，頤合資訊的顧問團隊隨時為您服務。
📞 (02) 8226-2333 ｜ 1–2 個工作天內回覆