管理遠端存取權限時，真正消耗管理員時間的往往不是技術難題，而是重複勞動。
一間公司有 100 位員工、50 台需要納管的機器，如果研發部的每個人都要能連上所有開發環境主機，管理員得逐一建立授權。新人報到、有人轉調、有人離職，這件事又得重來一次。更麻煩的是，當授權筆數累積到數千筆，沒有人說得清楚「這筆授權當初是誰、為什麼給的」。
SOSI 2.2.0 的主軸就是解決這件事。
把人編成群組，把機器編成群組，配對一次就好
新版本引入三個概念：使用者群組、裝置群組，以及把兩者綁在一起的群組授權。
管理員先把研發部的成員放進一個使用者群組，把開發環境的主機放進一個裝置群組，然後建立一筆「研發部 → 開發環境主機」的群組授權。系統會立刻把這筆宣告展開成一筆一筆的實際授權——群組內每個人對群組內每台機器各一筆。
原本 5 人 × 4 台需要 20 次操作，現在是一次。授權時段、每日可連線的時間帶、是否使用 LDAP 自動登入這些條件，也都設定一次就套用到整組。
人事異動不必再回頭補設定
這套機制真正的價值在於它會自己維護。
新人加入研發部的群組，他立刻取得該群組授權涵蓋的所有機器權限；有人離職或轉調到別的部門，由這個群組派生的授權自動收回。裝置也一樣——新的開發主機加進裝置群組，所有研發部成員自動就能連。
如果之後要把研發部的可連線時段從全天改成上班時間，只要改那一筆群組授權，所有派生出來的授權會一併更新。不需要翻出幾十筆逐一修改，也不會有改到一半漏掉的風險。
看得見哪些沒套用，以及為什麼
批次操作最怕的是「它到底有沒有全部成功」。
群組授權的頁面會直接顯示「已派生 / 預計筆數」，以及每一對使用者與裝置的目前狀態。如果某一對沒有套用，畫面會說明原因——通常是這位使用者對這台機器已經有一筆管理員手動建立的授權（系統不會覆蓋既有的手動設定），或是該裝置的 LDAP 登入策略與使用者的驗證方式不符。
沒套用的配對不會讓整批失敗，其餘照常生效。管理員排除原因後按「重新套用」即可。
避免設定各說各話
由群組派生出來的授權，在授權清單中會標示它的來源群組，而且不能單獨修改或刪除。
這個限制是刻意的。如果允許個別調整，下次群組同步時就會被覆寫回去，管理員會看到「我明明改過卻又變回來」的詭異狀況。要調整就回到群組授權改，變更套用到整組，設定永遠只有一個真相來源。
授權清單也新增了篩選，可以只看手動建立的、或只看群組派生的，方便盤點哪些存取權是個案特許、哪些來自部門規則。
需要指定「這個人連這台機器時用哪一組帳號」的情況，仍然要用手動建立的裝置連線授權。群組層級刻意不提供這個選項——把一組指定帳號套用到整個群組，會讓所有人共用同一個登入身分，稽核時就無法回答「這個操作到底是誰做的」。
裝置也不必一台一台建
導入初期最勸退的一關，是把幾百台機器一台一台輸入系統。
2.2.0 讓裝置可以用試算表批次匯入：從裝置列表下載範本、填好上傳，背景建立完成後回報結果與失敗清單。範本的每個欄位標題都附有填寫說明，滑鼠移上去就看得到，不必回頭翻文件。
判斷重複的依據是位址加上埠號，而不是裝置名稱——同一台機器可能同時登錄 RDP 和 SSH 兩筆同名紀錄，真正代表「同一個服務」的是位址與埠號的組合。與既有裝置重複的列會被擋下並列入失敗清單，不會覆蓋原本的設定。
管理大量裝置的管理員，還可以把裝置列表從卡片換成密集的表格排版，一頁看幾台也能自己設定。這個排版是依角色設定的，所以管理員看表格、一般使用者看卡片，兩邊互不干擾。
錄影檔的儲存成本，現在由你決定
連線錄影是稽核的基礎，但它也是儲存空間的大戶。
2.2.0 在全站設定新增「錄影畫質」三檔：高畫質、平衡、省空間。預設值改為平衡——遠端桌面是合成畫面，大片純色加上文字，沒有真實影像的噪點，在這種內容上最高畫質多付出的資料量幾乎看不出差別，檔案卻大上不少。
原始錄影檔也改為壓縮存放，實測可省下約四成空間，播放與轉檔都不受影響。既有的錄影檔同樣可以用新設定重新轉檔縮小。
另外，錄影解析度從純文字輸入改成下拉選單，提供 1280x720 到 3840x2160 的常見尺寸，也可以切換成自訂輸入並自動檢查格式。這個值會直接進入轉檔指令，過去填錯格式只會在轉檔時默默失敗，現在存檔前就會擋下。
完整的功能清單與修正項目，請參考 2.2.0 版本更新說明。