商定交接窗口和负责人
确认谁有权批准转移和撤销访问权限。指明客户账户所有者、即将离场的承包商、替代运营者，以及访问中断时可提供帮助的人员。商定截止时间、重叠期间允许的变更，以及完成前所需的证据。
持有当前项目清单、商定的工作范围，并访问客户的安全凭据系统。在移除即将离场的运营者之前，确定账户恢复的工作方式。如果交接是在疑似安全事件后进行的，事件响应负责人应决定遏制时机；正常的重叠顺序可能不适用。
将所有权清单与登录访问分开
列出每项服务的账户所有者、当前运营者、自动化身份、恢复负责人和所需转移操作。管理员登录名并不能确定谁控制计费或恢复。仅记录凭据引用或公钥指纹；切勿将密码、令牌、私钥或恢复代码放入此登记表。
横向滚动以查看所有表格列。
| 项目资产 | 所有权问题 | 完成证据 |
|---|---|---|
| 域名和 DNS | 谁控制注册商、续费和恢复联系人？ | 所有者确认访问权限和当前记录。 |
| 托管和服务器 | 谁控制账户、控制台和特权用户？ | 替代人员独立验证必要访问权限。 |
| 仓库和部署 | 谁拥有仓库、自动化和部署凭据？ | 已批准的发布版本部署到隔离目标。 |
| 应用和集成 | 谁管理 CMS、邮件、API 和计划任务？ | 已记录角色和集成检查。 |
| 备份和恢复 | 谁控制备份存储和任何所需的解密材料？ | 替代人员完成隔离恢复演练。 |
转移所有权和运营知识
使用该服务支持的转移或邀请机制，然后让接收方所有者从自己的账户验证控制权。避免将承包商的个人身份用作共享登录名。如果此前由个人账户提供项目凭据，请通过已批准的安全系统重新签发。
对于 GitHub 仓库，转移会保留关联的机密、部署密钥和 webhook，现有协作者也可能保留。转移后请明确审核这些内容。转移回执证明所有权已变更，并不代表访问权限移除已完成。
提供发布参考号、运行时版本、配置位置、计划任务、外部依赖、备份范围和恢复流程。添加已知故障和下一项维护任务。说明从何处安全获取凭据，而不要将其值复制到文档中。
让替代人员执行工作
要求替代人员按照书面流程操作，而不要借用承包商的会话。他们应获取已批准的源、部署到隔离测试目标、定位有用的日志，并演示允许的应用管理任务。记录每个缺失步骤，然后更新说明并重复受影响的检查。
让他们将商定的备份恢复到单独的测试目标，并禁用或重定向出站集成。检查代表性记录、上传内容和应用行为。记录备份标识符、目标、所用时间和未解决的缺口。不要为演示恢复而覆盖生产环境，也不要将成功的备份作业解释为已完成的恢复测试。
移除离场人员在所有途径上的访问权限
Après vérification de l'accès et de la récupération du remplaçant, retirez le prestataire des équipes, dépôts, comptes d'hébergement et rôles applicatifs concernés. Examinez les sessions actives et révoquez les jetons de projet, intégrations et identifiants qu'il pourrait conserver. Lorsqu'un identifiant est partagé, émettez son remplacement, mettez à jour les services dépendants et testez-les avant de désactiver l'ancienne valeur. Répétez la tâche du remplaçant après la révocation pour détecter toute dépendance cachée à un ancien identifiant.
Les clés de déploiement GitHub restent actives lorsque leur créateur est retiré d'un dépôt. Inspectez-les séparément, y compris les permissions d'écriture et la machine utilisant chaque clé. Pour les applications OAuth autorisées, le propriétaire du compte doit examiner la liste des applications et révoquer les autorisations obsolètes à l'aide des contrôles GitHub.
Pour l'accès SSH, identifiez la configuration d'autorisation par clé publique réelle. OpenSSH documente que AuthorizedKeysFile sélectionne les fichiers utilisés pour l'authentification par clé publique ; ne supposez pas que chaque serveur utilise un fichier par défaut unique. Conservez un chemin de récupération vérifié et testez la nouvelle connexion du remplaçant ainsi que les privilèges requis avant de clore la session de maintenance.
示例：仓库已迁移，但部署未迁移
Dans ce scénario fictif, Cedar Workshop change le prestataire de son site web. Le dépôt parvient à l'organisation du client, mais la tâche de déploiement utilise encore un identifiant détenu par le prestataire sortant. Le remplaçant peut modifier le code mais ne peut pas publier la version approuvée. La passation reste incomplète.
Le propriétaire organise un identifiant de déploiement contrôlé par le projet avec les permissions nécessaires à cette tâche. Le remplaçant vérifie le déploiement et la récupération sur la cible de test. L'équipe désactive ensuite l'ancien identifiant, examine les clés de déploiement restantes et relance les contrôles autorisés. Le dossier de clôture renvoie à ces résultats sans contenir de valeurs d'identifiants.
以证据和已安排的所有权收尾
Consignez le propriétaire qui a accepté la passation, chaque référence d'accès révoqué, l'heure d'achèvement, les résultats des tests de remplacement et les exceptions en suspens. Confirmez qui agira en cas de prochaine défaillance de tâche planifiée, de renouvellement de domaine et de tâche de maintenance. Convenez du traitement des données de test temporaires et des copies de projet détenues par le prestataire dans le cadre de l'accord existant.
La révocation des accès ne peut pas prouver que des copies historiques n'ont jamais été conservées. Un exercice de récupération prouve le scénario testé, pas tous les modes de défaillance. Gardez ces limites visibles et reportez les travaux non résolus dans le registre des responsabilités opérationnelles avec un responsable nommé et une échéance.
Fontes e revisão
As referências técnicas foram verificadas em setembro de 12, 2026. Os exemplos são exercícios de planejamento; a documentação de software referenciada não estabelece as capacidades de serviço da PrivateHostLab.