离职交接最容易漏的不是电脑，是散落在各个系统里的账号权限，这篇给出回收清单。下面按“先判断、再动手、最后验证”的顺序展开，每一步都给出可核对的检查点。

涉及 账号回收、离职交接、权限管理 的关键动作都写成了具体命令或配置项，可以照着走，也可以当检查表用。

盘点先行

账号台账平时就要维护，离职时按清单逐项过，没台账就从邮箱、OA、财务记录反查。

回收顺序

先停外部可访问的（远程入口、VPN、API 密钥），再停内部系统，最后处理邮箱转发。

容易遗漏

域名注册商账号、服务器面板、DNS 服务商、代码仓库的部署密钥、第三方 SaaS 的管理员位。

交接留存

邮箱不直接删除，先转移所有权保留 30 到 90 天，期间有问题还能追溯。

复盘机制

每季度做一次全量权限审计，离职流程漏掉的账号在审计里兜底。

速查表

常见问题

Q：按文中写法改完，怎么确认真的生效？
不要只看配置文件，用对应的验证命令或从外部视角复测一次；改完先小流量观察一段，再全量推进，出问题能马上回退。

Q：按文中的步骤做完，还需要注意什么？
把处理过程和最终生效的参数记下来。同类问题再出现时直接对照记录，比重查一遍快得多。

Q：业务规模小，也要按这套标准来吗？
不需要一次到位。先把影响最大的两项做到位，剩余的随着业务增长逐步补齐，比一开始就追求完美更容易落地。

小结

回到这篇的 5 个环节：盘点先行、回收顺序、容易遗漏、交接留存、复盘机制。把这几个动作写进检查表，下次遇到同类问题按顺序过一遍，比凭经验跳步骤稳。

相关阅读：浏览器扩展安全：便利背后的权限账单、U盘与移动介质安全：从插入到销毁的全流程、小团队安全预算怎么花。

延伸阅读：浏览器扩展安全：便利背后的权限账单、无线打印机与IoT设备：办公网里最容易被忽视的口子、权限定期审计：每季度做一次的检查。