一家集团官网出过这样的事：三年前建站的供应商员工换了工作，还能登录后台， 登录记录里他的账号每个月都有活动。查原因，当年验收时对方用的是一个共享的管理员账号，密码写在交接文档第一页，三年没人改过。权限分级在方案里画得漂漂亮亮，角色、层级、审批线一样不少，真正见真章的是落地那天的账号治理，集团网站建设的这一步糊弄不得。
账号对人不对标岗位
多数后台支持按角色配权限：超级管理员、栏目编辑、审核员、只读访客。落地时常见的偷懒做法是全公司用两三个账号，谁要用谁登录，美其名曰方便。隐患在于出了问题查不到人，操作日志里只有账号没有面孔，离职了也收不回权，因为没人知道这个账号现在在谁手里。正确做法是一人一号，哪怕子公司只有半个编辑在用，也单独开号，账号里写清部门和实名。账号数量本身不花钱，出了事故的代价才贵。角色配置也有讲究：编辑能发草稿不能发布，发布权在审核岗，管理员的每一步操作记日志，这套结构在站群平台里都是现成的，用起来不费事。
离职交接要有固定动作
- 人事发出离职流程当天，同步通知后台管理员停用账号，别等最后工作日；
- 该账号名下未发布的草稿、待审稿件先转给接手人，避免内容断档；
- 若是管理员级别，检查是否绑定过接口密钥、推送渠道、域名解析；
- 停用而不是删除，保留操作日志以备追溯。
这四个动作写成一页纸，贴在信息中心的墙上就够了。怕的不是流程长，是没人记得启动。最好把停用账号设成离职流程系统里的一个必勾项，勾了才能办完手续。
管理员账号单独管
超级管理员账号应该控制在两到三个人手里，启用独立的强密码，有条件的话加上登录二次验证，登录地异常时自动锁。给建站供应商的账号在验收通过当天降权或停用，合同里写清楚供应商保留账号的期限，一般不超过质保期。给运营外包团队的账号也要限定登录时段或加时效，别让一个季度合同变成永久后门。集团网站建设验收清单里，建议单独列一条账号交接项，逐个站点核对账号清单和对应责任人，签字归档。这一页纸在大多数年份毫无用处，在出事那天值回整站造价。账号治理还有一层容易被忽略的价值：它是新员工入职培训的最好教材。权限怎么配、密码怎么管、离职怎么交，讲一遍实际操作，比十页制度文件都管用。制度写在纸上会落灰，落在账号流程里才真正长在系统上，人员怎么换，规矩不变。
