通常按角色分管理员、操作、只读三级，账号挂在具体使用人名下，人员变动及时调整，关键操作留痕。要避免的是调试人员的账号长期留在系统里，以及所有人共用同一个管理员账号。
在线监测系统交付后，后台就成了日常工作的入口。谁看数据、谁改阈值、谁能删记录，这些权限如果一开始没分清楚，后面会遇到两类麻烦：一是出了问题查不到是谁做的，二是人员调走后账号没人回收。
账号管理看着是小事，但它决定了系统里的数据能不能被追溯，也决定了交接是否顺畅。这部分通常在验收时一并说清楚，实际执行却常被忽略。
| 角色 | 权限范围 | 适用对象 |
| 管理员 | 账号与权限管理、系统配置、点表维护 | 使用单位指定的技术负责人 |
| 操作 | 日常查看、报警确认、报表导出 | 运行值班与检修人员 |
| 只读 | 查看数据与趋势，不能修改 | 管理岗位与临时查阅人员 |
| 维护账号 | 厂家远程协助时使用，按需开启 | 厂家服务人员，限期使用 |
这张表的最后一行是容易被忽略的一类。维护账号按需开启、用完关闭，比长期开着更稳妥。账号清单建议在验收时列进交接资料，要求见验收资料的交接清单。
不方便，也不安全。都给管理员意味着任何人都能改阈值、删记录、动点表，一旦有人误操作，既难以定位，也缺少回退依据。而多数使用者日常只需要看数据和确认报警，操作级权限完全够用。
分级还有一个实际好处：权限范围明确了，责任边界也就明确了。谁改的、什么时候改的，系统里查得到，讨论问题时不用靠回忆。
逐项清理。调试期间创建的临时账号、厂家人员的账号，在验收时统一核对：确认在用账号都归属具体使用人，不再需要的直接停用而不是删除——停用保留了操作痕迹，删除会把历史记录一起抹掉。
管理员账号要交到使用单位指定的人手里。留在调试人员名下的问题在于，人不在现场了，账号还在，后期要做权限变更时反而找不到人。交接的具体做法见验收资料交接，投用前的培训安排见操作培训的说明。
走清单不走口头。交接内容包括：账号名与权限级别、需要改密码的账号、待处理的操作事项、以及该岗位日常要看的页面和数据。交接完成后由管理员在后台调整，而不是让继任者继续用前任的账号。
继续用前任账号是很常见的做法，问题在于一旦需要追溯，操作记录会指向一个已经离职的人。改个权限的成本很低，事后理清楚的成本很高。
归使用单位。本地部署意味着服务器在使用单位的机房里，操作系统口令、数据库口令、应用管理员口令都应由使用方掌握并自行保管，厂家保留的是维护时需要的临时通道。
口令本身的保管方式也要约定：存放位置、更新周期、谁有权知道。涉及远程维护时如何开通道、开多久、谁审批，这些写进运维约定比临时商量省事。本地部署与上云的运维分工差异见本地部署与上云的选择；日常维护的责任划分见定期检验与校准的管理。
账号这件事，管的是权限，留下的是可追溯。系统用得越久，这份清楚越值钱。
| 机构全称 | 山东真为电力科技有限公司 |
| 地址 | 山东省淄博市张店区房镇镇三赢路69号淄博科技工业园创业园 |
| 咨询电话 | 16653153043 |
| 服务范围 | 面向全国变电站、发电厂、石化、冶金、矿山等电力用户，提供在线监测产品的供货、安装调试与技术支持 |
| 服务内容 | 局部放电在线监测、变压器油色谱在线监测、变压器风冷智能控制、变压器铁芯接地电流在线监测、SF6微水密度在线监测、SF6泄漏报警、高压带电显示闭锁、开关柜智能操控、智能除湿、电气接点无线测温、电线电缆在线监测、电力电子标签 |
当前位置：