不少公司都这么干：后台、ERP、路由器，账号一栏永远填 admin，密码全公司都知道。实习生入职第一天就拿到了，离职三年的人微信里可能还存着。
出事之前，谁都觉得这很方便。
真出事的那天，管理者面对的第一波问题通常是三个：谁登录的？什么时候？动了什么？共用账号的系统里，这三问的答案全是同一个词。
一个共用账号，三个查不下去的时刻
表格里的三种事，都真实发生过，结局的差别只在有没有按人发号：
| 出了什么事 | 共用账号下的样子 | 按人发号后的样子 |
|---|---|---|
| 一批订单数据被误删 | 日志里只有 admin，查不到人，只能全员问一圈，问完还得靠猜 | 日志直接定位到具体账号和时间段，先恢复数据再对质 |
| 深夜有账号从外地登录 | 分不清是出差同事还是密码泄了，也不知道该先改密码还是先停系统 | 按人排查，先把可疑账号停掉，别人的活儿照干 |
| 离职员工还能登进来 | 密码他都知道，只能全员改一遍，所有人跟着重新记 | 回收他一个人的账号，当天生效，别人无感 |
第三行最扎心。人走了钥匙还在，门等于没锁。
方便是真的，代价也是真的
共用账号的账好算：省下的是给每个人开账号的那半小时，押上的是整个系统的追溯能力。除了查不到人，还有两笔隐性成本。
一是密码越传越广。供应商来调试一次，密码就多存一个地方；设备标签上贴着密码的，更谈不上保密。二是撞库。一个密码在五六个系统里重复用，任何一个环节泄露，处处沦陷。
换成按人发号，要做的是什么
零信任的思路说穿了就四句话，没有一句玄的：
- 每人一个账号，一个入口进。员工不用记五六个地址，登一个入口就行；
- 按业务授权。收银的只见收银系统，财务的只见财务，谁能碰什么，一开始就定好；
- 权限跟人走。入职当天开，离职当天关，不用全员改密码。离职还有哪些要收的，这篇四个回收点列得更细；
- 全程留痕。谁、什么时间、从哪里、进了什么系统，事后都查得到。
员工端的体验基本没变化，还是输一次账号密码。变化都在管理端，配置一次，后面跟着人和岗位走。
从共用迁到按人，三步够了
外部人员那条别省。供应商和外包工程师要进内网，怎么给权限、怎么收回来，这篇临时授权的做法讲得比较细。想系统了解零信任产品形态的，可以看sTrust 的产品页。
常见问题
问：员工说记不住一堆密码怎么办？
答：统一入口就是解这个的，登一次进所有有权限的系统。真要记的只有一个，还支持手机验证码兜底。
问：老系统只支持一个账号，怎么办？
答：系统外面加一层按人认证的入口，老系统本身一行代码都不用动。这是零信任方案里最常规的接法。
问：公司十几个人，有必要做到这一步吗？
答：人少的公司往往一人管好几摊事，出了事更需要马上分清是谁的责任范围，反而更用得上。
关于作者
北京思文力得科贸有限公司，2011 年成立，办公地在北京市顺义区汇海南路 1 号院 3 号楼 9 层 3-1002，做企业 IT 运维外包、网络设备整包、弱电与异地组网，自研 sTrust 零信任与羽信安 SD-WAN。持有 ISO 9001、ISO 20000 和《增值电信业务经营许可证》（编号 B1-20252821）。咨询电话 400-686-2011。
小结：共用账号省下的那点配置工夫，出一次事就全还回去。每人一号、按业务授权、离职即回收，这三件事做完，”这事谁干的”就不再靠猜。