附录 B：管理员上线与巡检清单
上线前
- 管理员初始密码已修改，本地应急管理员账号可用；
- 角色按最小权限配置，组织与用户绑定已复核；
- 各云环境连接与资源同步正常，专用凭证已安全托管；
- 资源池、配额、服务目录和审批流程已通过受控账号验证；
- 计费规则、预算、账单口径和报表范围已确认；
- HTTPS、认证、通知和监控告警已完成验证；
- 关键配置已备份，变更和回退方案已归档。
日常巡检
- 检查连接、同步、任务、告警、审批、订单和费用异常；
- 定期轮换 AccessKey、Token、证书和专用账号密码；
- 定期清理失效用户、角色授权、临时安全组规则和未使用服务；
- 记录重大变更、故障处理、凭证轮换和权限复核结果。