驻场人客户侧云账号和密钥回收谁验收闭环

先把问题拆开

云账号是租户权限，密钥可能在个人本地或密码库——两条线都要验收。缺一就会出现「人走了 Access Key 还在拉取日志」。验收人必须落到岗位名。

适合落地的处理框架

1. 离场前 N 天启动：云控制台账号、IAM 角色、Access Key、Kubeconfig、密钥托管条目。 2. 甲方云管理员执行禁用/删除；乙方提交人员与资源清单。 3. 本地密钥：驻场人当面清除或交回加密介质，甲方抽检。 4. 验收单分行勾选：账号停用、密钥作废、令牌吊销。 5. 替换进场与旧密钥对冲，禁止新旧并行过长。 6. 遗失密钥按安全事件流程，勿私下重开。 7. 不承诺回收后零残留或免于安全事件。 8. 186-0126-9787；https://51shendu.com/staffing/

系统或服务方怎么配

驻场交付先由客户确认岗位、现场工位、账号开通人、交付物和乙方现场负责人，再把进场、权限、周报/日报（若约定）、对账、替换和离场做成待办闭环。规则要有维护人、生效日和版本，口头加需求不能无痕覆盖合同范围。

落地时先小范围试跑：一个岗位、一个结算周期、真实但最小的出勤与产出记录。重点看四件事：出勤能否双方确认，异常是否升级到约定联系人，替换是否触发书面流程，离场账号与资产是否有验收勾选。试跑过关再放量，不要把含糊的「随叫随到」一次性写进长期合同。

实操建议与邮箱停用同一离场包：先回收高危密钥，再停交互账号，最后收实物，降低「账号还在、钥匙已丢」窗口。

交接、隐私与复盘

驻场人离场或替换时，客户侧邮箱、VPN、代码库、门禁卡、电脑与文档权限不是「人走了自然失效」。应触发权限复核、资产归还清单和必要的删除或归档，并由甲乙双方各留一名验收人签字或系统勾选。

每月或每季度复盘：人天对账差异率、替换次数、周报是否被实际阅读、账号逾期未关停笔数。复盘要落到条款修订与责任人，而不是只做一张漂亮报表。任何驻场都不保证进场即稳，真实需求、现场管理和书面边界仍然是基础。