离职当天还登着内网：账号与权限回收为什么要有清单

周五下午四点，HR刚把离职通知发到IT群，运维老李一查，这人的域账号还在线——邮箱同步着、代码仓库SSH连着、财务系统的查询权限也没关。人已经去办交接了，内网权限却还挂在身上。这种“人走了门没锁”的空窗，在不少企业里要拖上好几天，甚至有人离职一个月后，旧账号还能登进系统。

一、权限回收，最怕“凭印象”

离职权限回收难，难在没人说得清这个人到底开了哪些口子。研发岗可能同时握着代码仓库、测试环境、生产发布；财务岗碰得到资金系统与报表库；行政岗连着门禁与监控后台。有的岗位还横跨多个系统、借调过其他部门权限，授权记录散落在各业务系统里，彼此不互通。

靠IT在脑子里过一遍、或者逐个系统去问，十有八九漏。权限回收没有清单，就等于关门前不数钥匙——少收一把，就多留一道缝。更麻烦的是，很多权限是临时的、跨部门借用的，平时不显眼，离职时才发现早该收没收。

还有一类是“影子权限”：项目结束后系统没回收、人员转岗后旧角色没清，日积月累，账号上挂的口子比本人知道的还多。

二、统一账号权限管理：把权限收进一张表

多楼宇、多系统的园区，靠人力记清单不现实。智慧光迅的梦想网关提供统一账号权限管理，把分散在各业务系统里的账号与权限纳管到同一张视图：谁有什么角色、能进哪些系统、权限从哪天生效，一屏可查。对集团型企业，多门店、多楼宇的账号也由总部集中纳管在一个后台里统管，不再各系统各管一摊。

有了这张表，离职回收不再是“去各个系统翻一遍”，而是从统一视图里把对应人员条目拉出，逐项核对。权限的授予、变更、回收都留痕，事后审计能说清每一步；权限视图还能导出留档，迎检时直接调出，不必临时翻各系统截图。新开账号时也能按这张表对照，避免超岗授权，把风险挡在入职环节。

三、回收清单：离职即回收，逐项打勾

落到操作上，建议给每个离职流程配一份回收清单，至少覆盖几类高危面：

研发类：代码仓库、测试环境、生产发布、制品库；
财务类：资金系统、报表库、开票与对账权限；

基础设施类：VPN、堡垒机、门禁与监控后台、域名与证书管理。

核心权限坚持最小授权原则——平时只给干活的那部分，不堆砌“以防万一”的宽权限，离职时自然少收一堆。清单逐项打勾、责任人签字，回收动作才算闭环，避免出现“以为收了其实没收”的真空。建议在 HR 发起离职流程的同时触发 IT 回收动作，而不是等手续走完再补，空窗期越短，风险越小。

四、定期审计：别等离职才发现问题

清单解决单次回收，常态安全靠审计。统一运维管理支持定期审计，按周期把"在岗人员—实际权限"重新比对：长期不用的休眠账号、超出岗位需要的越权项、外包与访客到期未清的临时权限，都能被扫出来。

审计发现的异常，回到统一视图里整改，权限表始终和人事状态对齐。等下一次有人离职，清单拉出来就是干净的，不需要临时救火。对快速扩张的团队，这套机制更值钱——人员进出频繁，靠人盯必然漏，靠视图和清单才兜得住。

离职当天账号还登着内网，暴露的不是某一次疏忽，而是权限从来没被"清单化"。智慧光迅以全光为底座、音视频为引擎、安全为护盾，打造 “通密一体”解决方案，统一账号权限管理把权限收进一张表，回收清单让离职即回收逐项可查，定期审计把越权与休眠账号提前清掉——门锁好了，人走才真正走得干净。

FAQ

Q：外包和访客的临时权限怎么管？

A：在统一视图里单独建用户组、设有效期，到期自动失效；归档时一并纳入回收清单核对，避免临时权限变长期隐患。

Q：历史遗留的休眠账号不收有什么风险？

A：休眠账号是潜在的横向渗透跳板，定期审计应将其列为重点，发现即清理，减少攻击面。

Q：转岗人员的权限要不要重做清单？

A：建议同步复核。转岗后旧角色若未回收，会形成越权残留；可借统一视图对照新岗位所需权限，多退少补，保持最小授权。