官方公告

临时运维权限,用完记得收回

请技术人员临时处理问题,交出一个长期管理员账号看似省事,结束后却不容易确认对方还保留哪些入口。更清楚的做法,是把授权范围、有效时间和回收方式一起约定好。

交付权限时:说明要处理的是哪台服务器、哪个站点或哪项任务,只开放完成任务所需的权限。能通过独立临时账号完成的,不必共享日常管理账号。需要查看日志与需要修改配置,是不同的授权范围。

处理过程中:请维护人员记录实际改动。如果需要扩大权限、重启关键服务或影响其他业务,应先说明原因和范围,不能因为已经取得登录权限,就把这些操作自动视为已获同意。

工作结束时:拿到改动说明,核对遗留任务,再停用临时账号或移除临时登录凭据。排查期间新增的远程工具、访问规则和计划任务,也要确认是否仍有用途,不能只关闭聊天窗口就算交接完成。

如果曾共享长期密码或密钥,应在核对程序依赖后安排更换,避免一边收回人员访问,一边让仍使用旧凭据的程序停止工作。最后由原维护人员验证常用管理入口和关键业务,确认权限已经收回,业务仍可继续运行。

返回官方公告