自动化使用的账号由谁负责，何时应复核？
自动运行仍需要负责人
每晚发送的报告或导入会计系统的任务，可能通过程序使用的账号运行，并非每次都由人员登录。如果没人知道账号关联哪些任务，修改权限或停用系统就可能意外影响其他工作。应为每个任务确定业务负责人和技术维护人，并将这些角色与单纯持有密码区分开；掌握访问资料的人不一定有权决定任务是否仍有必要。
选择系统支持的身份类型
Microsoft说明，Entra服务账号包括托管身份、服务主体，以及用于自动任务的用户账号，并建议在可行时采用合适的身份机制来替代个人账号。这不意味着应立即更改所有系统。管理员应先核查连接的产品、认证方式及实际限制，再选择类型。更换身份类型需要测试计划，不能仅改个账号名称就认为更安全。
建立能看清任务关联的登记表
每个账号记录任务、源系统、目标系统、业务负责人、维护人、申请权限和复核日期。注明凭据存放方式的参考位置，但不要把秘密写入表格。例如，读取某个文件夹每日销售数据的账号，应明确文件夹和需要交付的报告，不能笼统写连接所有系统，让复核人员无法判断范围。
根据已确认的任务授权
请业务负责人说明哪些数据需要读取、新增、修改或删除，再由IT配置必要权限并共同测试。读取销售数据生成摘要的任务，可能不需要修改原始交易。确需广泛权限时，应记录理由和批准人，不要因首次测试失败就授予全部权限，也不要把无关任务放在同一账号下，导致无法区分影响。
在到期和停用前复核
除了定期复核，还应在任务负责人变更、系统迁移或服务商合同结束时复核。检查账号是否仍有必要、哪些任务依赖它，以及谁继续管理凭据。停用前先检查实际使用及依赖关系，再安排变更时段和结果验证。不要仅因无人投诉就立即删除，也不要因担心中断而无限期保留无人负责的账号，却不指定解决人。
从一个可完整验证结果的任务开始
与Chawinnix沟通时，选择一个自动化任务，提供数据流程和已去除秘密信息的账号登记表。约定谁批准变更、谁测试业务结果，以及在哪里记录待办事项。从访问权限检查到目标报告或交易，验证完整流程；登录成功不代表整个任务已完成。此方法有助于持续管理，但不保证不会出现故障或任何风险。
