开云在线登录账号接入的五个环节
从确认范围到小范围试运行，每个环节只做一件需要确认的事。
-
01
确认接入范围
先梳理需要使用在线登录的团队、岗位与业务系统，列出每类账号的数量和权限边界。范围清楚之后再提交资料，可以减少后续反复调整的次数。
交付：账号清单与权限说明 -
02
提交接入资料
填写企业名称、对接人联系方式与具体使用场景，用于建立第一个管理账号。资料中的联系人会作为后续策略调整和异常处理的固定对接人。
交付：管理账号与对接人信息 -
03
核验身份信息
对管理账号与实际操作人做身份核验，确认操作人与授权范围一致。核验环节只确认必要信息，不做与登录无关的资料收集。
交付：核验结论与授权确认 -
04
配置登录策略
根据办公方式设定密码强度、会话时长、二次校验方式与可登录设备范围。策略项一次配置到位，后续调整会在记录中留下变更说明。
交付：策略配置记录 -
05
开通并试运行
下发账号凭据，先在一个部门或一个小团队试运行，核对登录情况与异常提示，确认无误后再逐步扩大到全量成员。
交付：试运行结论与全量开通计划
接入过程中需要提前定好的三件事
这三项决定账号下发后是否还需要反复修改，建议在提交资料前先内部确认。
管理员与成员账号的职责划分
主管理员负责创建子管理员与调整全局策略，子管理员只在所属范围内下发和收回账号，普通成员仅使用登录权限。接入时先把这三层人员对应清楚，再开始下发账号。
- 主管理员一名，承担最终确认责任
- 子管理员按部门或系统划分管理范围
- 成员账号与真实岗位一一对应，不做共用
会话时长与登录设备范围
会话时长决定成员一次登录后保持在线的时间，设备范围决定是否允许在新设备上完成登录。两项配置要结合办公方式来确定，远程办公比例较高的团队通常需要更宽松的设备范围。
- 会话时长按办公场景选择，避免长期挂起
- 新设备登录触发二次校验后再放行
- 异常会话可在管理端查看并结束
人员变动时的权限交接
岗位调整或人员离职时，先收回权限再停用账号，避免历史会话仍处于有效状态。接入流程中约定交接动作，可以让这一步有固定负责人，不必临时找人处理。
- 交接前导出当前权限清单作为依据
- 先降级权限，确认后再停用账号
- 核对无残留会话后完成交接记录
接入前可以先核对的几项内容
下面的三项内容不需要提前准备完整方案，先有大致范围就能开始对接。
接入环节
从范围确认到试运行，每个环节都有负责人和确认结果，进度可以逐项对照。
账号角色
主管理员、子管理员、普通成员分层授权，日常操作与最终确认互不混用。
登录策略
密码强度、会话时长、二次校验与设备范围，四项配置一次确认清楚。
提交接入需求
如果范围已经大致清楚，可以直接提交需求，由对接人员核对信息后回复下一步操作。
- 留下企业名称与对接人联系方式
- 说明需要的账号规模与系统范围
- 对接人员按提交顺序回复确认细节
需求已记录
对接人员会按提交顺序核对信息，并通过你留下的联系方式回复后续步骤。