建议每季度审计一次，检查活跃用户、权限级别与登录记录。