SaaS权限怎么审计？梳理账号、角色、用户组、外部共享、API和应用授权，计算有效权限并按风险整改、留痕和定期复核。