權限成未爆彈：前任離職後的帳號盤點

問題

• SSH / DB / 後台 / 第三方服務（DNS、CDN、金流、郵件）權限分散，且無清單。
• 共用帳號仍在使用：無法追蹤誰做了什麼變更。
• 離職人員或外包帳號未確定是否已停用，風險長期存在。

判斷

• 風險不只在「被入侵」，也在「不可追責」：出事時不知道從哪裡來。
• 權限整理要先做「不影響營運」的部分：盤點、標註用途、建立接手責任。
• 導入最小權限原則：先縮小權限，再慢慢分工。

方案

• 盤點清單化：列出所有入口（伺服器、DB、後台、DNS、CDN、第三方 API、CI/CD）。
• 權限歸屬化：每個帳號都要有「擁有者 / 用途 / 授權範圍 / 異動紀錄」。
• 縮權與輪替：移除不必要權限、替換共用帳號、更新金鑰/密碼/token。
• 異動流程：新增/移除權限要能回溯：誰申請、誰核准、何時生效。

交付

• 權限清冊：入口、帳號、用途、權限範圍、負責人。
• 高風險項清單：共用帳號、離職帳號、過度權限、長期 token 未輪替。
• 權限異動流程：新增/停用/輪替/稽核節奏（每月或每季檢查）。