离职三个月的拣选员，账号还能登录 WMS。
那天我在做系统巡检，随手拉了一张活跃用户表，发现一个早就走人的拣选员，三个月前离职的，账号状态还是 active，权限组还是"拣选+补货"。我问现场主管，他愣了一下："他不是走了吗？"对，人走了。但他的账号还活着，还能扫码、还能拣选、还能在系统里做库存调拨。
这事真不是个例。干了 20 年仓储，我见过太多仓的账号管理是"开户很积极，注销全靠想起"。今天就把这个话题掰开：离职和转岗的账号怎么管、权限怎么给、多久审一次，外加几个我亲眼见过的坑。
账号注销，到底卡在哪一环
先说残酷的现实：一个员工离职，HR 那里有清单，IT 那里有清单，运营主管脑子里也有清单，但三份清单里没一份写着"通知 WMS 管理员关账号"。
我印象最深的是 2023 年加州安大略（Ontario）的一家 3PL 仓，8 万平方英尺，年人员流动率接近四成，旺季高峰期临时工占到一半人头。HR 的离职流程做到"收工牌、结算工资"就停了；IT 只管邮箱和办公电脑，WMS 的账号根本不在他们的系统里，那是运营自己管的；运营主管忙得脚不沾地，心想"人都走了，账号自己就废了吧"。结果就是没人跟 WMS 说一声。
那家仓我一查，躺着 60 多个"幽灵账号"。有的还能登录，有的密码从来没换过，还是入职时的初始密码。我做了一次全量清理，禁掉之后第一天，就有两个人打电话来问"怎么登录不上"：一个是半年前离职又返聘的临时工，HR 重新办了入职，但没人管账号这档事，他一直在用旧账号干活；另一个是隔壁仓借调过来的，借调期早过了，权限还留着。
所以问题从来不是"技术上能不能关"，而是"没人有责任把这件事做完"。我的做法很土，但管用：把"WMS 账号注销"写进 HR 的离职 checklist，变成发最后一笔工资之前的必要项。离职当天，账号先降级成只读，7 天后彻底禁用。返聘的一律重新走入职开户流程，别图省事把旧账号复活，旧账号的权限组往往早就跟新岗位对不上了。
人还在，密码和终端也不能裸奔
账号注销管的是"人走了"，但还有一半风险在"人还在"：弱密码和共用终端。仓内很多 WMS 终端是固定工位电脑，浏览器记住了密码，换班的人坐下直接点登录。我见过一个分拨中心的收货台，电脑三年没换过密码，账号密码写在便利贴上贴在显示器边框，清洁工都能看见。
我的底线要求：WMS 密码 90 天强制更换，连续输错 5 次锁定 15 分钟；管理员和涉及结算的权限必须上多因素认证，手机扫码那种就行，不麻烦。扫码枪这种共用设备，用个人 PIN 码加设备绑定，枪丢了第一时间在系统里解绑。这些基本都是 WMS 自带的功能，不用买新东西，把配置打开就行。很多仓不是没功能，是买了从来没配过。
权限给错了，比账号没注销更要命
其实比幽灵账号更常见的，是权限给得太顺手。"他兼着做补货，顺手给他开个补货权限吧。""临时帮忙做两天收货，权限先加上，以后再说。"这个"以后再说"，基本等于"永远"。
最小权限原则听着像 IT 教科书，落地就一句话：这人今天干什么活，就只给他干这份活需要的权限。拣选员不需要看成本价，不需要导出全量报表，更不需要调拨权限。临时工尤其要收紧，我见过不少仓给临时工开的和正式工一模一样的权限，就为了省 onboarding 的麻烦。省的是 IT 的事，出事的时候就变成运营的事。
还有一个坑是共享账号。旺季人手不够，几个人共用一个通用账号登录扫码枪，现场太常见了。出了差异单，查到这个账号头上，根本不知道是谁干的。我定的铁律就一条：一个账号对应一个人，离职即关；扫码枪登录必须用个人账号。管理成本是高一点，但出了问题能追溯，这笔账算得过来。
转岗是另一个重灾区。拣选员转去做收货，收货权限加上了，拣选权限没人收回来，越攒越多。时间一长，一个老员工的权限大得吓人，自己都说不清能干嘛。我的建议：转岗走"先收后给"，新权限生效的同时旧权限组清零，别做加法。权限审计的时候，重点查这批"权限越攒越多"的老员工，往往一查一个准。
90 天，审一次
再说审计节奏。我的经验：季度审一次，旺季前加审一次。
审三件事。第一，拉全量用户清单，跟 HR 的在职名单对一遍，多出来的人名一个一个过。第二，看权限变更记录：这三个月谁被加了额外权限、谁转了岗、权限有没有跟着转。第三，看登录日志：长期不登录的账号直接禁用，需要再开。
这套动作做下来，一个 200 人左右的仓，熟手半天能做完。别嫌麻烦，2024 年我经手过一个货主审计，客户是做消费电子的，审出 30 多个离职员工账号还有效，直接在年度评审里扣了分，续约差点没保住。其实很多 3PL 的货主合同里早就写了用户访问审查条款，只是运营没当回事。那次审计，客户的合同明确要求每季度做一次用户权限复核并留档，3PL 之前全是口头说"我们管了"，拿不出记录，审计师直接记了 finding。教训就是：审计要留痕。每次季度审查，把用户清单、在职名单比对结果、禁用的账号列表存下来，审计要的时候 5 分钟就能拿出来。这比什么解释都管用。
还有一类容易被忘的：外部人员账号。设备厂商的工程师来做 WMS 升级，IT 给开了个临时管理员账号，项目结束三个月了账号还在。我的规矩：外部账号一律设 30 天有效期，到期自动失效，需要再续。把有效期写进账号创建流程，别靠人记。
仓内 IT 和运营怎么分工？我建议这样：IT 负责账号体系的技术面，单点登录、密码策略、自动锁定规则；运营负责业务面，谁该有什么权限、离职转岗的信息同步。两个角色之间就靠一张表衔接：HR 每周五下班前把人员变动发出来，运营照单执行。别搞复杂的系统对接，先把这张表跑顺。另外建议把账号审计纳入新任运营经理的交接清单，我见过太多仓换了主管，上一任留下的权限烂摊子原样传给下一任，越积越深。
最后给个明天就能用的建议：今晚就让你们的 WMS 管理员跑一张"90 天无登录用户"清单发给你看。大概率你会看到几个你以为早就走了的名字。从这张清单开始，把离职注销写进流程，把权限收紧到岗位，季度审一次。这事不花钱，花的只是管理层的一点决心。
