供应商说「远程帮你看一下」：远程运维的账号、通道、留痕三处规矩

中小企业每周都在上演同一幕：打印机连不上了，设备商在电话里说「我远程帮你看一下」；ERP 报表出了错，软件商要「远程进来看一眼」。然后呢？把管理员的账号密码报给他，装一个对方发来的远程控制软件，全程盯着看完，问题解决了，皆大欢喜。风险也同时埋下了：管理员密码进了外人的脑子、一个来路不明的远程通道留在了服务器上、出了纠纷时没有任何操作记录可查。

远程运维不是不能开，是要按三处规矩开。

第一处：账号——专人专号，不给通用管理员密码

最伤的做法是把 administrator 这类通用管理员密码口头发给供应商，说一次等于永久交出去。规矩应该是一人一号：为当次远程支持单独开一个账号，权限给到刚好够用，事情办完即停用或删除；下次再来，再开新的。凡是口头发出去过的密码，事后一律轮换。账号有了专人对应，出了问题至少能对上「哪次支持、哪家厂商、哪个号」。

第二处：通道——用企业自管的入口，不装对方带来的工具

对方发来的远程软件安装包，你不知道它连到哪里、带不带文件传输和键盘记录。规矩是企业指定远程方式：走自建的远程入口，或公司统一选定的远程平台，会话由公司一侧发起和结束。供应商坚持要用自带工具的，请他列明工具名称与用途，纳入评估再定。通道握在自己手里，远程的「门」才有开关可言。

第三处：留痕——录下来，断干净

远程会话全程录屏或启用操作日志，是出了争议时唯一的凭据：改了什么配置、动了哪个文件、什么时间退出的。会话结束立刻断开连接、停用临时账号；每季度巡检一遍服务器和办公电脑，清掉残留的远程服务项。把这三处写进对供应商的运维协议：远程时间提前预约、过程留档、账号到期收回。规范的甲方，乙方反而省心——边界清楚，谁都不用担责任。

一张对照表

多数企业第一次梳理这三处，一个下午就能把制度、协议和现有账号过完一遍，之后每季度复核一次即可，成本很低，换来的却是每次远程支持都有据可查。

贵州诚鑫致达科技在承接企业的驻场与远程支持时，自己就按这套规矩执行：专用账号按次开通、远程走约定通道、操作留痕归档。给客户管数据的人，先把自己的门看好。

企业存储选型参考｜贵州诚鑫致达

用 DS918+/DS920+/DS1517+/DS1817+ 等经典机型的老用户，群晖机型参考：可平滑升级到 DS1522+ · DS1823xs+ · DS2422+。需要选型建议或上门评估，搜「诚鑫致达」即可找到我们。