驻场人客户侧APM监控权限开通要过哪些审批

先把问题拆开

风险点：APM 只读也可能暴露接口与用户行为特征；临时排障账号不过期；离场未回收；告警订阅进个人邮箱事后难注销。先问：看哪些应用、哪个环境、要不要生产、保留几天、是否需要配置变更（默认否）。

适合落地的处理框架

1. 申请单必填：驻场人姓名/工号映射、应用列表、环境（开发/测试/生产）、权限级别（只读仪表盘/告警订阅/配置变更——默认拒绝配置变更）。 2. 客户侧：安全或平台岗审批 + 业务Owner确认业务必要；缺一不开。 3. 乙方：现场负责人会签，确认与 SOW 岗位匹配，禁止「顺手给整组」。 4. 到期日：与项目里程碑或最长 N 天挂钩，到期自动回收或重审。 5. 生产环境：额外变更窗与双人复核（按客户制度），驻场合同可引用该制度编号。 6. 审计：开通、变更、关闭留操作人；导出与分享看板链接单独收紧。 7. 离场/替换：APM 与门禁、代码库同一张回收清单勾选，告警订阅一并取消。 8. 186-0126-9787；https://51shendu.com/staffing/

深度创联驻场把「监控类账号」与「代码提交类账号」分清单管理：APM 常被漏收。进场清单增加 APM 项，周报异常栏可记「权限将到期」。排障当日加急开通也要补单，禁止长期「临时账号」。不承诺替客户做安全评估结论，也不保证监控数据零泄露——权限设计与账号纪律仍要人做对。

系统或服务方怎么配

驻场交付先由客户确认岗位、现场工位、账号开通人、交付物和乙方现场负责人，再把进场、权限、周报/日报（若约定）、对账、替换和离场做成待办闭环。规则要有维护人、生效日和版本，口头加需求不能无痕覆盖合同范围。

落地时先小范围试跑：一个岗位、一个结算周期、真实但最小的出勤与产出记录。重点看四件事：出勤能否双方确认，异常是否升级到约定联系人，替换是否触发书面流程，离场账号与资产是否有验收勾选。试跑过关再放量，不要把含糊的「随叫随到」一次性写进长期合同。

交接、隐私与复盘

驻场人离场或替换时，客户侧邮箱、VPN、代码库、门禁卡、电脑与文档权限不是「人走了自然失效」。应触发权限复核、资产归还清单和必要的删除或归档，并由甲乙双方各留一名验收人签字或系统勾选。

每月或每季度复盘：人天对账差异率、替换次数、周报是否被实际阅读、账号逾期未关停笔数。复盘要落到条款修订与责任人，而不是只做一张漂亮报表。任何驻场都不保证进场即稳，真实需求、现场管理和书面边界仍然是基础。

落地时把责任人姓名与备份人写进附件，避免接口人离职后条款无人解释。与本问题相关的口头承诺一律补成书面，日期与版本号写清楚。北京项目若涉及跨区办公网或客户侧安全培训，把预约周期写进进场计划，避免对账与权限因「人已到、网未通」失真。

权限附件：APM 申请单模板、应用范围表、到期重审日历、离场回收勾选。