网站权限审计怎么做：管理员、编辑、外包和离职账号如何定期清理

网站上线时，权限通常开得很积极。设计要看后台，运营要改内容，外包要调页面，管理层要预览，临时协作者也要进来帮忙。项目赶进度时这样做很正常。问题是上线后这些权限很少被认真回收。几个月后，管理员列表里可能还有旧供应商、离职员工、测试账号和多人共用账号。网站并不是被黑了才危险，权限本身失控就已经危险。

权限审计听起来像大型企业才做的事情，但小团队更需要。因为小团队常常没有专门安全岗，账号变更靠记忆，权限回收靠自觉。只要网站承载线索、品牌、内容或交易，权限就不该长期处在“谁都能进一点”的状态。

建议搭配 网站账号和域名归谁管、网站服务商切换怎么做、网站维护计划怎么做 一起执行。

先给结论：权限审计至少要查四类账号

权限审计不是不信任人，而是让网站操作权和真实职责保持一致。

先停用共享管理员账号

很多网站为了方便，会让多人共用一个管理员账号。这是最应该优先处理的问题。共享账号看似省事，实际带来两个风险：一是无法追踪谁做了什么，二是密码一旦泄露，影响范围极大。

正确做法是每个人使用独立账号，并按职责分配权限。管理员账号越少越好，日常内容更新不该使用最高权限。

外包和临时账号必须有到期时间

外包账号最容易变成长期风险。项目中需要开权限没问题，但必须在创建时写清：用途、权限范围、有效期、回收人。否则项目结束后，团队很容易忘记它存在。

临时权限最好默认到期，而不是默认长期有效。长期权限应该由业务需要证明，而不是由惯性保留。

权限审计要看“最近登录”和“最近操作”

很多团队审计权限时只看账号列表，不看行为记录。更有效的是同时看最近登录和最近操作。如果一个账号长期未登录却仍保留高权限，就应该降级或停用；如果某个账号频繁进行异常操作，就要进一步确认用途。

权限治理的目标不是把所有人赶出去，而是让权限与实际行为匹配。

失败案例：旧供应商账号保留半年，误改了线上配置

某团队换过一次网站维护服务商，但旧供应商账号没有清理。半年后，旧供应商在整理自己项目后台时误登录并修改了一个线上配置，导致表单通知短暂失效。问题并非恶意攻击，而是权限回收缺失。团队复盘后发现，他们没有任何定期账号审计流程，也没有外包账号到期机制。

后来团队建立季度权限审计，所有外包账号默认 30 天到期，管理员账号减少到两人。

哪些信号说明你的权限已经该审计

• 后台管理员超过实际需要人数
• 外包或临时账号没有有效期
• 存在多人共用账号
• 离职人员仍在权限列表中
• 没人定期查看登录和操作记录

先做什么：本周先做一次权限清仓

1. 导出全部账号，标注 owner、角色、最近登录、权限级别。
2. 立即停用离职、未知、长期未用账号。
3. 把外包和临时账号改成有到期时间的授权。

网站权限审计真正解决的是“谁还能改变网站”。这件事不该靠记忆维持，而应该成为长期维护的一部分。