没有负责人的服务账户：容易被遗忘的小入口

概念来源：Microsoft Entra 服务主体安全指南。下列卡片为独立运维建议，不是所有产品的现成政策。

计划任务仍在跑，却没人知道账户用途。立即删除可能中断服务；永久放着不管，也不能代替依赖识别与权限控制。

建议的简卡

• 用途： 哪个任务和系统使用此身份？
• 负责人： 技术联系人和替补是谁？
• 权限： 需要什么权限，理由是什么？
• 凭据： 安全库引用与授权访问方法在哪里？不要写密码。
• 复核： 什么时候、哪些变更后重新检查需要和权限？

假设示例

账户用于生成报表，系统变化后旧权限却留下。先识别使用方和依赖，再与负责人通过已测试、可回退流程降权。仅登记改权不够，报表必须仍能正确生成。

文档边界

卡片不存令牌、私钥或密码。内部名称和路径也只供授权读者。教学示例与真实网络信息应分开。

我的复核问题是：创建者不在时，另一位授权人员能否理解账户为什么存在，以及改变会影响什么？

来源核查：2026年11月2日。示例为假设，不提出固定密码轮换周期或删除特定账户的指令。