旧站迁移准备开始，服务商需要上传程序、导入数据库并改写静态文件。项目负责人正准备把服务器管理员、CMS 后台和域名账号一起发过去，却发现三项任务并不需要同一层权限。建站服务商接入应从当前交付动作拆分权限，企业保留最高管理员和恢复入口，并在开通时写清失效时间。
权限从具体任务开始
建站服务商账号应对应一项明确交付，而不是覆盖整套网站资产。只录入产品资料时，账号可进入指定栏目和媒体目录；调整模板时，再开放测试环境的主题文件；只有迁移数据库确实需要远程操作，才由技术负责人限定服务器目录、数据库实例和连接时段。
企业项目负责人应要求服务商说明操作对象、执行人员、预计时间和需要的权限级别，再由企业管理员创建独立账号。多人共用一个管理员账户，发生误删、异常登录或文件覆盖后很难判断操作来源，也无法只撤销某一位外部人员的访问。
权限申请里只写“需要后台”“需要服务器”还不够。内容录入、插件配置、代码部署、数据库导入和 DNS 修改对应不同风险，不能靠一个超级管理员账号全部解决。服务商无法说清具体动作和回退方式时，企业管理员应暂停开通，先补齐实施范围。
测试环境能够完成的修改，不直接在正式环境操作。服务商先在测试地址验证页面、表单、移动端和资源路径，企业人员确认结果后，再安排正式发布窗口。若任务必须读取真实询盘或客户附件，应先确认资料是否可以脱敏，并限制下载与导出能力。
企业保留管理员与恢复入口
域名注册商、DNS、云服务器、网站程序和数据库的最高管理员应由企业指定人员保管。服务商可以获得完成任务所需的子账号或临时凭据，但不应成为唯一恢复联系人，也不应把企业资产绑定到个人邮箱、个人手机号或服务商自有主体。
企业管理员至少要保留一个未交给外部人员的恢复入口，并确认邮箱、手机验证和双重认证能够由企业控制。修改前还要取得可恢复的数据库、上传文件和配置备份。相关资产归属可参考企业官网交付时的网站资产核对，避免权限收回后才发现续费或恢复仍依赖原服务方。
临时账号不复制企业管理员的全部能力。内容人员只需栏目编辑权限，开发人员可以在限定目录部署，负责解析的人只处理指定 DNS 记录。若系统无法细分权限，可改用临时环境、限时白名单或由企业管理员代为执行高风险动作，不能因工具限制直接共享主账号。
服务商提出关闭日志、取消双重认证或长期保存恢复码时，项目负责人应拒绝并调整实施方式。紧急故障也不能成为永久放开权限的理由；确需临时提升权限，应记录开始时间、处理对象和恢复动作，故障结束后立即降回原级别。
到期回收与发布复验
临时账号的有效期应覆盖实施和短期复查，不随合同期限自动延长。企业管理员在任务完成后检查新增账户、密钥、白名单、计划任务和第三方应用授权，撤销不再需要的访问，再由项目负责人确认服务商已经交回修改文件、部署说明和未完成事项。
发布验收不能只看页面能否打开。技术负责人要核对目标 URL、表单提交、移动端、静态资源、缓存和错误日志，并确认备份能够用于恢复。高风险改动可结合备份恢复测试的检查方式，在关闭服务商账号前完成一次可控复验。
下一步由项目负责人把本次交付拆成操作对象和时间窗口，企业管理员据此创建独立临时账号，并保存开通人与到期时间。服务商完成任务后提交改动位置和回退办法；公网复验通过，再撤销账号、删除临时密钥并检查最高管理员仍由企业控制。