员工离职怎么交接账号（权限回收清单）

一句话：交接顺序：导出工作资料 → 转移账号所有权 → 重置密码与密钥 → 撤销权限 → 检查定时任务^释定时任务定时任务是按预设时间自动执行的程序，用于对账、报表、清理、同步等周期性工作；日志是程序运行时产生的记录，用于排查问题、审计与监控。与回调 → 记录归档。

账号清单（逐项打勾）

• 云账号：主账号、子账号、AccessKey、MFA 设备。
• 域名^释域名云服务器是可按需租用的虚拟计算资源；域名是网站的访问地址；带宽决定单位时间内能传输的数据量。三者构成网站运行的基础资源。：注册商账号、whois 邮箱、转移锁状态。
• 备案：备案系统账号、密码、负责人手机号。
• 服务器：SSH 密钥与密码、面板账号、数据库^释数据库数据库是结构化存储与管理数据的系统。MySQL 是关系型数据库，用表与行组织数据、支持事务；Redis 是键值型内存数据库，常用于缓存、计数与队列。账号。
• 平台账号：公众号、小程序^释小程序微信小程序是运行在微信内的应用形态，由微信提供运行环境和开放接口。用户无需下载安装，通过搜索、扫码、分享或公众号入口打开。、视频号、支付商户号、开放平台^释开放平台开放平台是把企业系统能力以接口形式对外开放的平台，第三方可通过授权调用这些接口；第三方接口则是外部服务商提供的接口，企业作为调用方接入。。
• 第三方服务：短信、地图、统计、CDN^释CDN负载均衡是把请求分发到多台服务器的机制，用于提升处理能力与可用性；CDN 是把静态资源缓存到离用户更近的节点，用于缩短访问延迟。两者都在分散压力，但层级不同。、对象存储、邮箱。
• 代码与协作：代码仓库、CI、项目管理工具、企业邮箱。

操作步骤

1. 导出资料让离职人员整理工作文档、客户资料、对接记录，先交接内容。
2. 转移所有权把个人名下的账号转成公司邮箱注册的账号，或走平台的主体变更。
3. 重置凭据改密码、换密钥、解绑离职人员的手机与 MFA。
4. 撤销权限从子账号、代码仓库、平台成员列表里移除。
5. 排查遗留检查定时任务、webhook、回调地址里有没有指向个人邮箱或服务器。

注意：最危险的情况是账号用个人手机号注册、个人邮箱找回。人不在了，账号就找不回来，域名到期无法续费、备案无法变更，最后只能重新注册主体。所有生产账号必须用公司统一邮箱与公司手机号。

交接后要复核

• 用新凭据实际登录一遍每个平台，确认能进。
• 确认支付商户号的超级管理员已改为在职人员。
• 确认短信与告警接收人已更新，别继续发到离职人员手机。

资料来源

• 《网络安全法》第二十一条：访问控制^释访问控制零信任是一种安全架构理念：不默认信任任何内部或外部的访问请求，每次访问都要验证身份、设备与权限，并按最小权限授予。与权限管理^释权限管理RBAC（Role-Based Access Control，基于角色的访问控制）是把权限授予角色、再把角色授予用户的权限模型。用户不直接拥有权限，而是通过角色间接获得。要求。
• 各平台《账号找回与主体变更》规则。
• ISO/IEC 27001：人员离岗的信息安全管理控制项。