多站点账号权限登记表：三层都要落人名，填错当场作废

政策速递 · 截至 2026-10

多站点做起来之后，账号管理最容易变成一团糊。不是因为没人管，是因为没人知道该管到哪一层。我们过去是每个站点一张权限清单，站点一多就发现对不上——同一个岗位在三个站点上权限完全不同，出了事要查三个月才查得清谁动过。

现在我把多站点权限合到一张表里，分三层：站点层、人员层、变更层。表只有一张，但三层必须都在。

三层结构

站点层定归属，人员层定授权，变更层留交接的痕迹，缺任何一层这张表都答不了"谁动过"

登记模板直接抄

判定表：四类错配走四种动作

第四行看起来像钻牛角尖。一个人既是执行人又是复核人，等于没复核。这种情况在很小的团队确实存在，我给的处理是直接收回该授权——小团队最容易出事，权限却给得最松。

谁做、什么时候做、留什么记录

这张表由合规岗维护，每季度复核一次全量，另外在岗位变动当天加一次专项更新。表由各站点负责人共同确认，确认方式是各自在自己那一行的复核栏签字，不是发邮件说"我这边没问题"。

这张表什么时候不适用

四种情况。团队刚并购、主体关系还没盘清，先做专项盘点，盘点期间不填这张表；子账号只用一次、用完就停的一次性授权，走单独的申请单不占用这张表；账号在被官方审核处理中，权限冻结期间不填，等处理结束；跨境团队共用一个主账号跨站点操作的，这种架构本身就没有站点层，第三层填不出来，改为按实际架构重画表。

表是为了回答那一个问题

所有这些字段最后只为回答一个问题：这台机器上的操作，是谁做的。我做权限管理这些年最认的一句话是：权限不是防人，是让每一次不可逆动作都能找到人。这张表就是找人的索引。