员工离职时，要交接的不是一串账号密码，而是那台“设备”本身，也就是原来的指纹参数、绑定的代理和已经登录的会话缓存。这些要一起原样转给接手人，同时收回离职者的访问权限。大致顺序如下：
- 离职前让最新会话数据同步到云端；
- 把环境或整个分组重新授权给接手人，不新建环境，不改参数；
- 停用离职者的成员账号，并让其所有终端退出登录；
- 接手人逐个打开环境，核对出口和登录状态；
- 管理员查一遍离职者的操作日志；
- 最后处理平台账号本身的密码、二次验证和绑定信息。
下面按这个顺序说明每一步怎么做，以及哪里容易出问题。
先确认：环境和代理在谁名下
交接顺不顺利，取决于环境当初建在哪里。
- 建在团队主账号下，员工以成员身份使用：这种情况最省事，管理员可以直接重新分配，下面的步骤都适用。
- 员工用个人账号建的环境，或环境只存在本机、没开云端同步：这些环境管理员在后台管不到，需要员工在离职前配合，把环境迁到团队账号下。具体方式取决于你用的工具。这类情况越早处理越好，拖到最后一天容易来不及。
代理也一样。如果代理 IP 是员工用个人账户买的，离职后续费和控制权都会断。交接前要把代理转到公司账户，或者接手后换成公司采购的线路。换线路意味着出口会变，所以放到后面单独谨慎处理，不要和环境移交同时进行。
第一步：和离职员工一起列清单
离职时间确定后，先对齐这三项：
- 他负责的环境和分组，每个环境对应哪个平台、哪个店铺或账号；
- 每个环境绑定的代理，以及代理归属；
- 平台账号的登录邮箱、绑定手机号和二次验证方式（验证器 App、硬件密钥、备用码）分别在谁手里。
第三项最容易漏。环境交接完成后，平台可能会要求短信或验证器验证。如果验证方式还在前员工手机上，接手人就会卡住。建议趁员工还在职、能配合接收验证码时，把绑定信息换成公司掌握的邮箱和号码，并且在原环境里操作。
如果环境命名比较乱，可以借这次机会整理，参考几十个浏览器环境怎么命名和分组。
第二步：关闭所有窗口，等同步完成
Cookies、LocalStorage、IndexedDB、书签这类会话数据，一般在关闭环境窗口时写回并同步到云端。如果员工最后一次用完没关窗口，或者关机时同步被打断，最新的登录状态可能只留在他本地磁盘上。接手人打开后看到的就是掉线状态或旧数据。
做法是：让员工关闭所有正在运行的环境窗口，在客户端确认同步已完成，没有“同步中”或“失败”的提示，然后再退出客户端。如果某个环境状态异常，就重新打开它，再正常关闭一次。
第三步：原样移交，不新建、不改参数
管理员在后台把离职员工名下的环境或分组，重新授权或转移给接手人。重点是“原样”，下面三件事都不要做：
- 在接手人电脑上新建空白环境，再重新登录账号；
- 顺手改指纹参数；
- 更换原来固定的代理。
平台风控会关注设备特征和网络出口是否稳定。把原指纹、原代理和缓存数据整套迁过去，平台看到的更像是同一台设备在继续登录。新建环境再换新 IP 登录，看起来就是一台陌生设备，更容易触发验证。这样做只能降低触发风控的概率，不能保证平台不要求验证。
授权时可以只给接手人打开环境的权限，不让他看到明文密码，具体做法见怎么让同事登录店铺但看不到账号密码。这样以后再有人员变动，只需要收回环境权限，不用挨个改密码。
第四步：收回离职者的权限
在成员列表中停用离职员工的子账号，或把他移出团队，并让他所有终端退出登录。权限解除后，他本地的客户端就打不开这些环境了。
时机按离职情况区分：
- 正常离职：第二步同步完成、第三步转交之后立刻停用，中间不要留空档。
- 突然离职或有风险顾虑：先停用账号。代价是本地没同步的少量数据可能丢失，接手人需要重新登录，但这比资产外泄的风险小。
还要注意，停用团队账号管不到团队以外的东西。如果员工导出过环境文件，或者自己记过密码，这部分要靠第六步和第七步来处理。
第五步：接手人逐个验证
接手人在自己电脑上登录客户端，拉取同步过来的环境，然后一个一个检查：
- 启动环境，先看代理检测是否通过，出口 IP 和地区是否与原来一致；
- 打开平台后台，确认还是登录状态，店铺数据正常；
- 确认没问题，再打开下一个。
不要一上来同时开几十个。逐个核对的话，出了问题容易定位到具体是哪个环境、哪个环节。代理检测和出口复测的方法见怎么给每个浏览器环境单独绑定代理并验证出口。
如果打开后发现掉线，常见的可能有三种：同步没完成（回到第二步检查）、代理不通或出口变了、平台会话本身已过期。建议先查代理，再判断要不要重新登录。重新登录时，仍然在原环境、原代理下进行。
第六步：查操作日志
管理员查看离职员工最近一段时间的操作日志和登录日志，重点关注：
- 批量导出环境；
- 查看账号密码；
- 修改代理或网络出口；
- 在异常时间或异常地点登录。
不同工具记录的范围不一样，先确认你用的工具记了哪些内容。如果发现可疑操作，对应的账号在下一步优先处理。
第七步：更新平台账号的安全信息
环境交接稳定后，再按风险高低处理账号本身：修改密码，重置二次验证，确认绑定邮箱和手机号都归公司所有。前员工接触过明文密码的账号，要优先改密码。
这些操作同样放在原环境、原代理下进行，而且不要集中在同一天改完所有账号。修改安全信息本身就可能触发平台验证，分开做更好应对。
用 NexBrowser 怎么做这几步
NexBrowser 的环境支持云端同步和分权，换一台电脑登录后可以还原环境，所以上面的流程可以直接照做：离职者关闭窗口完成同步，管理员把环境授权转给接手人，接手人在自己电脑上登录还原，然后按第五步逐个核对。具体菜单位置以你当前的客户端版本为准。
如果接手人还没装客户端，可以从下载页下载 Windows 版。国内和海外两条下载线路按自己的网络情况选，安装前核对一下代码签名。目前 macOS 版还在开发中，用苹果电脑的接手人需要另想办法。NexBrowser 的功能不分档，免费版也能用全部功能；如果加了新成员后超出成员名额，付费扩容增加的是成员和窗口容量。
想让下次交接少折腾，平时就注意三点：环境建在团队账号下，代理用公司账户采购，账号绑定信息由公司掌握。做到这三点，离职交接基本就是把上面的流程走一遍。
评论(0)