只读账号台账

维护人：李莉

库：行政协同平台

核对日：0000-00-00

在用：生产 3 个，预发 4 个

状态：全部未过期

一、台账用途

本台账登记只读账号的使用人、环境和到期日。只读账号用于查询预订、请假、访客和用品，更新与删除由两台应用的业务账号执行。办公网不直连数据库端口，这些账号经运维专网或预发专网访问。李莉每月核对到期日和最后登录时间。

二、账号清单

赵磊的预发账号在 9月23日上午开通，只能看预发。他当天提交的测试请假 LV-0000-101 已删除。生产三个账号 9 月都有登录，没有空账号。陈静的 ro_report 将在 11月15日前提交续期，续期仍是只读。

三、开通与收回

新账号要写明环境、用途和到期日，张伟同意后李莉当天开通。
生产只读默认 90 天，预发可以到季度末。到期前 14 天提醒使用人。
人员离开团队的当日收回账号，不移交他人继续使用。
口令放在团队密码柜，文档里不写口令。

四、核对

9月24日李莉看了最后登录：ro_ops 是 9月20日，ro_dba 是 9月20日演练，ro_report 是 9月19日试算日报。四个预发账号都在 9月23日有登录。六个账号的权限均为查询。下次核对定在 10月24日。生产数据导出仍通过应用中的导出功能完成，库账号不下发给行政业务同事。周敏导出会议室占用仍通过网页，9月12日那 3 次导出未使用 ro_ops。ro_ops 在值班查看延迟时登录，9月登录 4 次。四次都来自运维专网，办公网来源为 0。李莉核对权限，六个账号均仅有查询权。赵磊续用时，ro_new 的范围仍限于预发，到期日为 10月31日。生产三个账号的到期日写在密码柜备注中，与本表相同。