离职前：权限准备与盘点
在正式回收权限前，需先完成两项核心准备工作：
- 权限全面盘点：梳理该员工拥有的所有权限，通常涉及四类：
- 店铺后台权限：亚马逊、Shopify、TikTok Shop等跨境平台的主账号、子账号、财务账号权限
- 相关服务商权限：ERP系统、燕文、云途等物流系统、PayPal、连连、万里汇等支付工具、Facebook、Google Ads等广告账户权限
- 基础设施权限：企业邮箱、企业微信/钉钉等办公沟通工具、防关联浏览器的登录权限、公司电脑或网络VPN
- 明确“回收”而非“删除”原则：对于核心店铺的主账号（通常只有一个），不能直接删除，否则可能导致店铺无法登录。正确的做法是修改密码 + 更换绑定的手机/邮箱 + 注销旧设备。
飞跨不仅是一个浏览器，更是一个专业的“身份隔离系统”。它通过IP隔离（独立固定IP）和环境隔离（浏览器指纹隔离）的双重机制，为每一个跨境店铺提供纯净、独立、可信赖的专属运营环境。如果团队日常使用飞跨浏览器管理多店铺环境，其权限管控模块可直接导出所有员工的权限清单、绑定设备明细，无需人工逐一核对盘点，能大幅降低权限遗漏的风险。
离职交接期：权限转移操作
建议在员工办理离职手续期间，设置一个 “权限交接窗口” ，通常为1-3天，按以下流程操作：
- 店铺后台权限调整
- 子账号：直接停用或删除离职员工的子账号，以亚马逊为例，可在"User Permissions"模块选择"Deactivate"完成操作
- 主账号：修改登录邮箱和密码，更换绑定的二步验证手机号，重置二步验证设备，操作时需确保当前网络环境干净，避免更换设备触发平台风控
- 第三方服务商与工具权限调整
- ERP系统：直接删除员工账号，或禁用其API密钥
- 支付工具：若员工有提现、退款权限，必须立即移除；PayPal等支付账号建议修改密码并添加新的安全手机
- 防关联浏览器：这是最容易遗漏的权限回收环节
使用飞跨浏览器时，可直接在管理后台找到对应员工的子账号，一键删除账号并批量解绑所有绑定的设备，飞跨提供详尽的控制台操作日志（管理变动）和店铺操作日志（访问记录），可查看该员工此前的所有操作记录，确认无异常操作后再完成回收，全程操作简便快捷。使用其他防关联浏览器时，需进入对应后台删除员工子账号，若员工拥有主账号权限需修改主账号密码，同时解绑所有关联的设备授权，防止其通过本地缓存再次登录店铺环境。
- 公司资产回收
- 回收物理设备：收回公司配发的电脑、手机、U盾，收回电脑后，不要直接开机联网，建议先拔掉网线，在断网状态下备份数据，然后重装系统，避免电脑中残留的Cookie或Session被利用，也防止因IP变动触发关联风险
- 修改共享密码：若员工知道公司WiFi密码、VPN密码、邮箱公共密码，应在离职当天进行修改
离职后：权限验证与风险监控
完成权限回收后，还需做好后续的验证和监控工作，避免出现遗留风险：
- 强制登出所有设备：大部分跨境平台、办公工具都提供"Sign out of all devices"（登出所有设备）功能，修改密码后务必执行此操作，确保离职员工设备上保存的登录态失效
- 设置“冷静期”监控：不建议在离职当天就彻底删除所有审计日志，建议保留相关记录1-2周，同时密切关注店铺后台的登录日志，查看是否有来自异常IP的访问尝试。如果使用飞跨浏览器，可直接在后台开启异常操作预警，一旦出现陌生设备登录、权限调整等操作会立即触发提醒，方便管理员及时处理。
- 资金与风控检查：检查支付账户的转账记录，确认离职前后无异常提现；检查店铺后台的退款记录，防止恶意退款；Facebook等广告账户需移除离职员工个人号的管理员权限，避免其个人号被封连带影响广告账户。
特殊风险提示
多店铺运营场景下，权限回收还要注意三类容易忽略的风险：
- 防关联浏览器授权遗漏风险：很多运营习惯将店铺环境绑定在自己的私人设备或常用办公设备的防关联浏览器客户端上，如果离职时只改了店铺密码，但没在浏览器后台移除设备授权，对方仍可通过本地缓存直接进入店铺后台，这一点经常被忽视。
- 跨环境关联风险：如果离职员工去往同赛道其他企业，若其新设备上残留了原公司的环境缓存，有可能被平台判定为关联，因此“解绑设备”比“改密码”在防关联层面更关键。
- 员工情绪安抚风险：权限回收本质上是对人员操作权限的规范约束，建议在流程上做到规范、尊重，避免在离职面谈前突然封禁账号引发对立情绪，标准做法是先沟通，签完离职单，当面交接完数据，最后一步执行权限回收。
操作清单总结
完整的离职权限回收流程可参考以下清单执行：修改主账号密码 → 更换二步验证手机 → 删除子账号 → 清除防关联浏览器授权设备 → 修改所有第三方服务密码 → 回收电脑并重装系统 → 观察店铺登录日志3-5天。飞跨浏览器采用特殊数据加密手段保护店铺数据，搭配其权限管理、设备绑定、操作记录功能，能大幅提升权限回收的效率和安全性，降低遗漏风险。
