把入职、转岗与离职连接起来，减少长期积累的无主账号和多余权限。
从账号责任关系开始
梳理企业邮箱、办公系统、云平台、代码仓库和其他业务平台的账号，明确使用人、管理人和用途。对共享账号记录实际使用范围与管理方式，逐步减少无法追溯到具体人员的访问。重要平台的恢复方式也应由适当的责任人管理。
按岗位需要分配访问权限
访问权限应对应具体工作，而不是直接复制其他员工的全部权限。将普通业务操作与高权限管理分开考虑；临时授权记录用途和到期时间。关键平台在支持的情况下使用多因素身份验证，并为恢复流程指定责任人。
把变动处理纳入交接流程
入职时确认所需账号，转岗时核对新增与不再需要的权限，离职时处理账号停用、会话、设备和资料交接。不同平台的处理方式可能不同，因此需要逐项核对，不能只关闭一个办公账号便默认所有访问已经结束。
周期复核存量权限
定期由业务负责人确认账号是否仍在使用、权限是否仍有必要。重点关注管理账号、长期未使用账号和临时授权。保留复核与变更记录，便于后续检查，也让每次调整都有明确的依据和责任归属。
茶园科技 · 安全实践笔记
具体实施措施应结合企业的设备、业务和人员管理方式确定。