权限回收是跨境团队最容易被低估的管理动作。员工离职或调岗时，很多团队只关闭ERP账号，却忘了店铺后台、邮箱、浏览器环境、云文档和二次验证入口。

第一步：列出所有入口

回收前先列权限清单，不要直接操作。清单至少包括店铺后台、ERP、广告账户、邮箱、网盘、浏览器环境、代理后台、收款相关系统、团队沟通工具。

如果员工曾经负责注册、申诉、资料提交，还要检查他是否保存过验证码、备用邮箱、身份材料或平台联系人信息。

第二步：按风险等级回收

高风险入口优先处理，包括管理员权限、收款资料、主体资料、邮箱、手机号和二次验证。中风险入口包括广告、商品、订单、客服。低风险入口包括只读报表和普通文档。

不要所有权限一起拖到最后。越接近账号控制权和资金信息，越应该优先回收。

第三步：确认是否有共享账号

很多团队的隐患不是员工自己的账号，而是多人共用一个管理员账号。员工离职后，如果共享账号密码不改，相当于权限没有真正回收。

遇到共享账号，要同步修改密码、更新二次验证、检查最近登录记录，并把共享方式逐步改成独立成员权限。

第四步：留下回收记录

权限回收应记录处理时间、处理人、回收范围、遗留事项和确认人。调岗也要记录，因为岗位变化意味着权限边界变化。

一个建议流程

离职通知当天冻结高风险入口；交接当天核对资料和环境；离职前完成账号、邮箱、文档、浏览器环境回收；离职后一周复查登录记录。

权限回收不是不信任员工，而是让账号资产不因为人员流动而失控。