中小企業的網站常由少數同仁或外部夥伴共同維護。平時看似方便，但當人員離職、職務調整，或合作廠商更換時，才發現網域帳號不知道在哪裡、網站後台綁定某人的私人信箱，甚至沒有人能登入主機處理問題。
這不只是行政交接不完整，也會造成網站維護中斷與安全風險。建立權限管理制度的目的，不是增加繁瑣流程，而是讓公司在任何人員變動時，仍能保有網站的控制權。
先盤點所有與網站有關的帳號
許多人只想到內容管理系統的後台帳密，但實際上網站通常還包含多個服務。建議以一份由公司保存的清冊記錄：
- 網域註冊與 DNS 管理帳號。
- 主機、雲端服務、備份與部署平台。
- 網站後台、資料庫與檔案管理工具。
- 網站分析、搜尋管理與標籤管理工具。
- 表單寄信、電子報、線上預約、聊天室等外部服務。
- 圖片、字型、影片或其他可能影響網站運作的授權服務。
清冊不應直接以明碼記錄密碼。密碼可存放在公司核准、可管理權限的密碼管理工具中；清冊則記錄服務名稱、帳號擁有者、管理信箱、用途、權限角色、續約或檢查事項，以及技術窗口。
用公司信箱作為管理身分
把重要服務綁在個人私人信箱，是最常見也最難補救的問題之一。當個人離職或無法配合交接時，公司可能得花時間證明帳號所有權，期間還可能無法處理網域到期、網站異常或安全通知。
重要服務的主要擁有者應使用公司可持續管理的信箱，並安排至少兩位適當人員具備管理或復原權限。外部廠商可以擁有完成工作所需的帳號，但不宜成為唯一的帳號所有者。
同樣地，驗證碼、復原電話與多因素驗證方式也要納入交接考量。若所有驗證只綁定在某一支私人手機，帳密即使保留下來，登入仍可能受阻。
依工作需要分配最小權限
不是每位能更新文章的人，都需要主機或網域的完整管理權。請依工作內容區分角色：內容編輯可管理文章與圖片；行銷同仁可查看成效報表；技術人員才需要部署或伺服器權限；財務或主管則可保留續約與帳務檢視權限。
權限愈高，影響範圍愈大。採取最小權限原則，可以減少誤操作，也能在帳號遭遇風險時縮小影響。對於短期專案或外包合作，建議設定明確期限，工作結束後立即檢查是否需要保留存取權。
把異動流程寫進人員交接
人員到職、轉調與離職時，都應觸發網站帳號檢查，而非等到網站出問題才處理。離職交接至少應包括：移除不再需要的帳號、變更共用帳號密碼、轉移服務擁有權、更新復原資訊，以及確認對方裝置不再保留公司登入狀態。
若曾使用共用帳號，離職後更應立即更換密碼並重新檢視多因素驗證。長期來看，應盡量減少共用登入，改以個人帳號加角色權限管理，才能追查異動來源並降低交接負擔。
外部廠商合約結束時，也要確認原始檔、網域控制權、第三方服務帳號與操作文件都已交回公司。這些事項應在合作初期就約定，而不是最後一刻才討論。
定期檢查比事後找帳密更可靠
建議每隔一段時間檢查一次權限清冊，確認帳號擁有者是否仍在職、服務是否仍在使用、管理信箱與復原方式是否有效。也可挑選一項關鍵服務，請非原管理者依文件確認是否能順利找到正確入口與處理窗口。
文件不必寫得艱深，但要足以讓接手者知道：這個服務做什麼、誰有權限、遇到問題先找誰，以及哪些設定不能任意更動。
今天可以立即執行的行動
- 建立網站相關服務清冊，先從網域、主機、後台與分析工具開始。
- 檢查重要帳號是否綁定私人信箱，規劃改用公司管理信箱。
- 移除已離職人員與結束合作廠商不再需要的存取權。
- 將網站帳號檢查納入到職、轉調與離職交接清單。
