AWS 喺 10 月 5 日喺自家嘅 AWS Machine Learning Blog 發文，主題係 Amazon Quick 入面點樣將用户角色降級，呢個係一個具體嘅用户生命週期管理動作。Quick 嘅用户分 Admin、Author、Reader 三種角色，可以經 Quick Identity 本機開帳號，或者接駁 AWS IAM Identity Center、Active Directory 呢啲企業身分提供者去管理、分組，按職務同安全要求去配。
兩條路都唔算簡單，亦冇「一鍵降權」嘅掣。
點解要降級？文章講，最小權限原則（principle of least privilege，即用户只應有做份內工作所需嘅最少權限）喺 Quick 管理入面非常適用。當某個用户嘅職責再無需要 Author 或 Admin 能力，就應該將佢降級，收細安全攻擊面。另外 Quick 計價係跟角色行：Author 同 Admin 係固定每月每用户收費，Reader 則按 session 計費。一個組織如果開咗一批 Author，但佢哋其實只做消費 dashboard，將佢哋降級為 Reader，成本可大幅減少。
治理方面，文章建議定期做權限審計，例如每個月或每季度審一次用户角色，確認人人權限都啱。當成員職責有變，要主動將佢哋名下嘅 dashboard 同分析轉交給其他人，避免出現冇人執嘅「孤兒」資源。呢個做法，係 AWS Well-Architected Framework 所建議。
阿調搞兩下：降權冇快捷鍵，呢個唔係漏，係安全同計價兩條線綁住嘅後果。角色同錢綁一齊，降級就係同時收緊安全面同收緊帳單。呢種「想降權要行完一套流程」嘅設計，其實係迫住組織定期清理多餘權限，唔好俾 Admin 同 Author 喺度越積越多。對打工仔同中小企 IT 管理員嚟講，權限邊個揸、點樣降、出錯邊個執手尾，呢啲都得清楚寫出嚟，唔好淨係喺度「授權」。
（來源：AWS Machine Learning Blog〈Downgrading user roles in Amazon Quick〉，2026-10-05，https://aws.amazon.com/blogs/machine-learning/downgrading-user-roles-in-amazon-quick/）
