做权限盘点时发现，一个已经离职八个月的前员工账号仍然可以登录，操作记录停在离职前三天。没人恶意使用过它，但它在那儿躺了八个月，谁也不知道密码到头来落在了谁手里。
3 类容易被漏掉的账号
每月对账频率
1 份账号台账要有什么
1. 漏掉的不只是员工账号
除了正式员工，还有三类人更容易被忘掉：外包与驻场人员、试用期离开的人、以及客户方被授权进后台的管理员。这三类账号往往由业务部门直接开通，人力流程里根本没有他们的离职节点，系统里就一直留着。
2. 共享账号是同一个问题的加倍版
一个账号五个人用，看着省事，出事时没人说得清是谁操作的。更麻烦的是，只要其中一个人离职，这个账号实际上就失控了。正确方向是每人一个账号，角色用权限组来配，共享需求用临时授权解决，到期自动失效。
3. 把账号台账当成一份活的清单
台账不用复杂，四列就够：账号、归属人、权限范围、上次登录时间。每月抽一次和人事的离职名单对一遍，超过一定天数未登录的标黄复核。这件事的价值不在表格本身，而在每个月真的有人去看它。
4. 离职节点要写进流程，而不是靠记性
把账号停用挂到离职流程的必办项里，办完离职手续才算走完流程；外包人员按合同到期日设提醒；客户方管理员每年确认一次是否仍在职。这些动作靠人记必然漏，靠流程才稳。
结语
账号是数据进出的门。人走了门还开着，不是运气问题，是流程里少了一道核对。