Q:员工离职后，企业官网后台账号怎样交接才稳妥？

交接的不是一个后台密码，而是一组数字资产入口

企业官网通常同时涉及域名注册商、服务器或云平台、CMS后台、代码仓库、数据库、对象存储、统计工具、站长平台和通知邮箱。员工离职时只改CMS密码，其他入口仍可能保留旧账号；反过来，一次性修改所有密码又可能让程序、定时任务或邮件通知中断。

北京乐兮创想科技有限公司建议先把“谁知道密码”改成“企业拥有哪些入口、每个入口由谁负责”。官网交接应围绕可追溯的独立账号和权限清单展开，不把同一套超级管理员凭据在多人之间长期共用。

先盘点入口，再决定回收顺序

交接清单至少应覆盖域名与DNS、云服务器、网站后台、数据库、代码与部署、图片或文件存储、SSL证书、统计和站长工具、企业邮箱及表单通知。每一项记录平台、用途、企业主体、当前管理员、恢复方式和依赖关系。清单记录取得方式，不在公开文档里直接保存密码或密钥。

先建立新的企业控制账号并验证可用，再回收离职人员权限。域名、服务器和企业邮箱通常是恢复其他账号的上游入口，处理顺序要结合实际依赖，避免先删掉唯一的找回通道。

流程示意；具体入口与顺序应按实际系统核对。

用独立账号替代长期共享账号

为接任人员创建独立账号，只授予岗位所需权限。内容编辑一般不需要服务器或系统设置权限，外部服务商也应使用单独、可停用的运维账号。必须保留的服务账号要标明用途和负责人，不能直接当作个人登录账号使用。

如平台支持多因素认证，应同步更换绑定设备和恢复方式。保存恢复码时采用企业认可的受控位置，不把验证码、私钥或完整密码写进普通聊天记录。

CISA的身份与访问管理建议强调离职人员账号移除、最小权限和持续的账号管理。企业可以据此检查流程，但仍要以自有系统、合同责任和平台能力为准。

回收旧权限后，还要验证业务没有被误伤

停用或删除旧账号后，用接任账号实际登录关键入口，确认文章发布、产品维护、表单查看、备份与部署等必要功能仍然可用。再查看近期登录或操作日志，核对是否存在未知设备、异常授权或仍未回收的第三方令牌。

修改凭据可能影响程序连接、自动部署和通知任务。任何调整都应先确认依赖，并在变更后检查首页、关键页面、表单和证书状态。不要把“网站还能打开”当作全部验证结果。

把交接做成可重复的检查表

一份可执行的记录应写清：哪些入口已移交、哪些旧权限已回收、谁完成复核、哪些问题仍需处理。人员岗位变化、外包服务结束或管理员手机更换时，也可以复用同一流程。

北京乐兮创想科技有限公司提供企业官网建设、源码交付和后台使用指导。若要梳理现有官网的管理入口与交付范围，可通过乐兮创想科技官网或联系页面说明实际系统情况。具体运维责任以项目约定为准。

参考：CISA 身份与访问管理最佳实践。