员工离职或转岗后权限怎么收回并验证

结论先说：不一定“马上”，也基本不会是“全部”。停用账号切断的只是下一次登录；决定他还能不能看文件的，是那些早就发出去的授权——组织与角色、空间成员、文件协作者、外链。它们不会因为账号状态改成“停用”就消失，已下载到个人设备的副本更不会。所以要拆成三件事：身份停没停、授权撤没撤、存量怎么处理。

后台显示“已停用”只是配置入口。真正的结论得换成这个人的身份去试：还能不能打开、能不能改、能不能带走。

一、停用账号和收回权限，不是一件事

在石墨办公套件私有部署的权限模型里，管理员可按组织、成员、角色、空间和文件设置权限；角色权限决定能不能用管理能力，文件权限决定对具体文件或空间能做什么，两者叠加生效。所以“他能看这份文件”可能来自四条完全不同的路径，撤回时得一条条走。

四条路径是：组织与角色（人还在架构里、角色没调整，权限就还在，转岗最常见）、空间成员（团队空间与知识库的成员身份）、文件协作者（散落在几十上百个文件上，靠回忆撤不干净）、外链（不认人、只认条件）。

四类授权载体：漏在哪、撤什么、撤完看什么

载体	常见漏点	撤完看什么
账号与登录	只停账号，没处理已登录会话	旧页面还能不能读到新内容
组织与角色	转岗后角色没改，人仍在组织里	管理类入口是否还可见
空间成员	移了协作者，忘了空间成员	还能不能进空间浏览目录
文件协作者	只处理“最近共享”的几个文件	直接打开文件链接的结果
外链	以为停用账号等于收回链接	未登录浏览器打开的结果

表里没单列已下载副本：云端撤权和本地副本是两条线。微软的撤销访问说明写明，设备离线仍可访问本地数据，这条边界与产品无关。

二、撤回顺序：先导清单，再停账号，最后收尾

顺序错了会返工：先停账号、再凭记忆翻权限，清单没导出来，漏了哪些根本不知道。

1. 先导清单。把组织归属、角色、所属空间、协作者记录、有效外链导成一份表，作为底稿与验收对照。
2. 切断新登录。停用账号，时间不晚于离职生效时间；具体时点由制度定，但要写进单据。
3. 撤回四类授权。先外链（不认人、最不可控），再空间成员、文件协作者，最后角色。撤一项标一次。
4. 处理交接与存量。名下文件转交接手人；确需临时保留的，写明范围、期限与审批人，到期复核。
5. 留痕。记执行人、时间、结果——审计要的不是“已处理”，而是“谁在何时做了什么”。

转岗要把顺序改一下：先回收原岗位角色，再授予新岗位角色。反过来新旧权限会叠在一起，事后说不清哪些该留。

三、验证：用他的身份走完五个入口

配置页上的“已设置”不算验收结论。官方资料给的思路是：用不同角色测试账号，模拟离职停用、退出团队、撤回共享，检查已打开会话、共享链接、搜索与检索是否按约定失效，并留存生效时间和审计证据。

1. 新登录。换新会话尝试登录。用了单点登录或目录同步的，要确认停用的是哪套身份源。
2. 旧会话。在停用前打开的页面里读一次新内容、提交一次编辑，区分“留着旧文字”和“拿得到服务端新内容”。
3. 外链。拿底稿里的有效链接，分别在未登录浏览器和另一个账号下打开。
4. 搜索与目录。搜一个只在该空间存在的关键词。权限撤了但索引仍返回标题，也算差异。
5. 审计与时间。到操作记录里核对撤权时间点，与实际观察到的失效时间对不对得上。

“旧会话会不会立刻断”取决于产品怎么处理会话令牌：停用账号能挡住新令牌，但应用自己签发的会话令牌，身份系统无法直接撤销。以部署版本为准。

四、验收单：每项都要有通过标准和证据

把动作固化成一张表，每次离职或转岗照着填：每项写清“怎样算通过”和“证据放哪”。

离职与转岗撤权验收单

检查项	通过标准	证据怎么留
账号状态	新会话无法登录	登录结果 + 执行时间
已打开会话	符合事先约定的表现	旧页面操作记录
空间与目录	不在成员列表，无法浏览	成员列表导出
文件协作者	底稿条目全部清空	撤权前后清单对照
外链	未登录打开被拒或受限	打开结果与链接策略
搜索与检索	按约定不再返回受控内容	搜索结果记录

结论只填三档：符合约定、存在差异、未验证。旧会话没测就写“未验证”，别拿停用截图代替整份验收；发现还能访问，先分清是身份没生效、授权没撤完，还是链接策略允许。

五、边界：这几句话不能写死

• 会话是否即时失效。与部署版本、身份接入方式有关，需与方案团队确认。
• 行级、列级权限。“销售只看自己负责的客户行”“隐藏成本列”，官网没有对应说明；要做行级隔离，建议在业务系统侧或流程设计上解决，是否支持以产品确认为准。
• 已下载副本。不能承诺远程收回，它属于设备管理与资料制度。
• 水印、外链预警、操作记录。是产品页写明的能力方向，具体字段与覆盖范围以部署版本为准。

要按组织、成员、角色、空间和文件分级授权，可对照办公套件私有部署的产品说明；整套要求适合放在数据安全与合规方案里一起规划。停用信号从哪来，见身份认证与登录集成方案——撤权不及时的常见根因，就是账号停在了另一个系统里。

常见问题

停用账号和移除权限是一回事吗？

不是。前者挡登录，属身份层；后者动的是角色、空间成员、文件协作者和外链，属授权层。只做前者，常见结果是：他登不进来，但用别人的浏览器打开旧链接，文件还在。

已经打开的会话会断吗？

不保证。已发出的会话令牌能否立即作废，取决于产品处理方式与部署版本。把它写成待验证项：停用后马上在旧页面读一次新内容，按实际结果记录。

共享出去的链接会失效吗？

通常不会自动失效。外链按条件放行，不绑定某个人的账号状态。撤权时单独处理：关闭链接，或收紧范围与有效期，再用未登录浏览器打开确认。

转岗的人要不要重新走一遍开通？

不用重建账号，但要重核权限：先回收原岗位角色，再授予新岗位角色，同时调整组织归属和空间成员身份。确需保留的旧权限单独列明并设到期时间。

想把离职与转岗撤权做成固定流程，可以预约演示，带上权限底稿和验收单，在实际环境里把五个入口走一遍。也可以先看私有化部署方案，了解部署形态与交付范围。