合作结束后收回外部团队的文档访问权限，建议按“账号停用—共享链接失效—文档归属移交—残留副本清理—复核留证”的顺序执行。先切断外部账号和分享入口，再处理文档归属与本地副本，最后用外部视角验证。启动前需要确认合作终止时点，并准备一份覆盖文档、文件夹、链接和外部账号的共享清单。
要点总览（TL;DR）
- 收回外部团队文档访问权限，按“账号停用—共享链接失效—文档归属移交—残留副本清理—复核留证”的顺序执行，先切断入口再处理内容归属。
- 启动前先建立外部共享清单，逐项登记文档、文件夹、分享链接和外部账号，并指定每项的责任人。
- 文档所有者、知识库管理员、账号管理员、业务对接人和安全复核人分工协作，账号停用名单与链接撤销结果需交叉核对。
- 完成检查以外部实际能否访问为准：用保留的外部测试账号和匿名浏览器分别验证，两种方式都失败才算回收生效。
- 下载到本地的副本无法通过平台权限收回，需在合作协议中约定删除义务并取得书面确认。
收回外部访问权限的核心步骤
权限回收的难点在于入口分散：外部成员可能通过个人账号、外部群组、匿名链接、历史分享记录等多个途径接触文档。按固定顺序逐项关闭，可以减少“关了账号却漏了链接”的情况。下面五步按执行先后排列，每一步都给出输入、动作、输出和完成标志。
| 步骤 | 输入 | 动作 | 输出 | 完成标志 |
|---|---|---|---|---|
| 1. 建立外部共享清单 | 合作期间涉及的文档库、文件夹、页面、分享链接、外部账号与外部群组 | 按文档所有者分头盘点，逐项登记文档名称、所在空间、共享对象、共享方式（账号/群组/链接）、权限级别和业务用途 | 一份带责任人的共享清单 | 清单覆盖所有合作相关文档，每项都有明确的所有者和回收方式 |
| 2. 停用或移除外部账号及群组 | 共享清单中的外部账号、外部群组名单 | 由账号管理员停用外部成员账号，移除外部群组成员身份；确认账号停用后无法再登录或接收通知 | 账号停用记录与群组成员变更记录 | 外部账号状态为停用或已移除，外部群组中不再包含外部成员 |
| 3. 撤销或设置外部分享链接过期 | 清单中登记的所有分享链接，包括匿名链接和“仅限获得链接的人”类链接 | 逐条撤销链接，或统一设置为立即过期；对仍需保留的内部链接，改为仅内部成员可访问 | 链接状态清单，标注已撤销、已过期或已改为内部可见 | 所有对外链接均无法被外部访问，链接状态与清单一一对应 |
| 4. 移交文档所有权与协作者角色 | 外部成员担任所有者或协作者的文档列表 | 将文档所有权转给内部对接人，移除外部成员的协作者角色；检查文档内的评论、提及和任务分配是否仍指向外部人员 | 所有权变更记录与协作者名单 | 所有相关文档的所有者为内部成员，协作者列表中无外部账号 |
| 5. 清理下载副本并记录 | 合作期间外部团队下载、导出或离线保存的文档范围 | 依据合作协议要求外部团队删除本地副本并书面确认；内部同步清理临时共享目录和导出文件 | 外部删除确认函或邮件记录，内部清理记录 | 收到外部书面确认，内部临时副本已删除并有记录 |
五步中，第2步和第3步解决“入口”问题，第4步解决“内容归属”问题，第5步处理平台权限管不到的本地副本。顺序不宜颠倒：如果先移交所有权再停用账号，外部成员在过渡期仍可能通过旧链接访问；如果先清理副本再撤销链接，外部团队可能在此期间重新下载。
在知识库工具中执行这套流程时，权限粒度决定了回收的精细程度。ONES Wiki 支持为多种角色配置不同的读写权限，并可从所有页面到单个页面、从内容编辑到内容导出进行不同颗粒度的权限管控，适合按清单逐项调整页面级权限。页面共享能力与权限系统配合使用，回收时可以在页面层面关闭外部可见范围。文档版本记录支持查看与回滚，归属移交后如出现误改，可据此追溯和恢复。
谁来做：角色分工与交付物
权限回收涉及多个环节，单靠文档所有者难以覆盖账号、链接和复核。建议在合作结束前明确五类角色，每类角色对应固定动作和可检查的交付物。组织规模较小时，一人可兼任多个角色，但动作和记录仍需分开保留。
| 角色 | 主要动作 | 交付物 |
|---|---|---|
| 文档所有者 | 盘点自己负责的文档与文件夹，登记共享对象和权限；确认哪些文档需要移交、哪些可以归档；执行所有权移交 | 本人负责范围内的共享清单条目、所有权移交记录 |
| 知识库管理员 | 汇总清单，撤销外部分享链接或设置过期；调整空间与页面权限；检查是否存在清单外的遗留共享 | 链接撤销记录、空间权限调整记录、遗留共享排查结果 |
| 账号管理员（IT） | 停用或移除外部成员账号，清理外部群组；确认账号停用后的登录状态 | 账号停用清单、群组成员变更记录 |
| 业务对接人 | 确认合作终止的具体时点与遗留事项，通知外部团队回收安排，协调本地副本删除的书面确认 | 合作终止确认、外部删除确认函或邮件 |
| 安全复核人 | 以外部视角验证访问是否已关闭，抽查清单完整性，归档全部证据 | 复核记录、证据归档包 |
分工中有两个容易脱节的交接点。一是业务对接人确认终止时点后，文档所有者需要立即启动清单盘点，避免在“已通知但未回收”的窗口期继续共享。二是账号管理员完成停用后，知识库管理员需要拿到停用名单，与链接撤销结果交叉核对，确认没有“账号已停用但匿名链接仍有效”的组合漏洞。
如果组织使用统一的知识库平台，角色权限配置可以承接部分分工。ONES Wiki 支持为多种角色配置不同的读写权限，管理员与文档所有者的操作边界可以在权限设置中体现；企业级账号目录模块可用于集中管理成员账号。外部成员账号的批量停用方式、外部分享链接的过期机制，建议在选型或部署时向厂商确认具体操作路径。
示例：一次合作结束后的权限回收过程
以下情景为演示案例，用于说明执行顺序和异常处理，不代表真实客户经历。某公司的产品团队与外部设计公司合作完成一轮界面改版，合作期为三个月。期间外部设计师通过个人账号加入项目知识库，产品经理还生成过若干页面分享链接发给对方。合作到期前一周，业务对接人发出终止通知，回收流程启动。
第一步：清单盘点。文档所有者按项目空间导出共享记录，登记了12个页面、3个文件夹和5条分享链接，外部账号2个。清单汇总时，知识库管理员发现其中一条链接是产品经理在合作初期临时生成的，未记录在项目共享台账中。这条遗漏链接被补入清单，标注为“匿名可编辑”，列为优先撤销项。
第二步：账号停用。账号管理员停用2个外部账号，并将外部设计师从项目群组中移除。停用后当天，产品经理反馈外部设计师仍表示能打开其中一个页面。排查发现该页面通过匿名链接共享，与账号状态无关。这属于典型的“账号已停用、链接仍有效”情况，处理方式是立即撤销该链接，并复查清单中所有匿名链接。
第三步：链接撤销与权限调整。知识库管理员逐条撤销5条外部分享链接，其中2条改为仅内部成员可见，保留给内部复盘使用。随后抽查项目空间内其他页面的共享设置，确认没有其他对外入口。
第四步：归属移交与版本处理。外部设计师曾创建3个页面并担任所有者。文档所有者将页面所有权转给内部产品经理，移除外部协作者角色。移交后检查页面历史版本，确认合作期间的修改记录完整保留；对其中一版被外部误改的内容，通过版本回滚恢复到正确版本。页面内的评论和提及同步清理，避免后续通知继续发送到已停用账号。
第五步：副本清理与复核。业务对接人依据合作协议，要求外部设计公司删除下载的设计规范文档和导出文件，收到书面确认邮件。安全复核人使用一个未加入任何项目的外部测试账号，尝试通过原链接和搜索入口访问相关页面，均无法打开；再以匿名浏览器访问，同样被拒绝。复核记录连同清单、停用记录、链接撤销记录和外部确认函一并归档。
这个示例中的关键判断点有三个：清单盘点要覆盖临时生成的链接；账号停用后必须单独验证链接入口；所有权移交后要检查历史版本和评论提及。异常处理的共同依据是“以外部实际能否访问为准”，而不是以操作是否完成为准。
完成检查：回收是否真正生效
操作记录齐全不等于权限已收回。完成检查的目标是用可验证的方式确认外部团队无法再接触文档，并为后续审计留下证据。以下检查项建议逐条打勾，任一项未通过则回到对应步骤补做。
| 检查项 | 通过标准 | 证据要求 |
|---|---|---|
| 外部账号无法登录或已移除 | 外部账号状态为停用或已删除，尝试登录被拒绝；外部群组中无外部成员 | 账号状态截图或系统记录、群组成员列表 |
| 分享链接全部失效或已过期 | 清单中每条链接逐一验证，外部访问均被拒绝；无清单外遗留链接 | 链接状态清单、逐条验证记录 |
| 文档归属已转至内部成员 | 相关文档所有者为内部成员，协作者列表无外部账号，评论与提及已清理 | 所有权变更记录、协作者名单 |
| 敏感文档无残留外部副本 | 外部团队书面确认删除本地副本；内部临时共享目录和导出文件已清理 | 外部确认函或邮件、内部清理记录 |
| 复核证据已归档并可追溯 | 清单、操作记录、验证记录和确认函集中归档，可按项目或合作方检索 | 归档目录或记录编号 |
复核环节建议至少使用两种视角：一种是用保留的外部测试账号尝试访问，另一种是用未登录的匿名浏览器访问。两种方式都失败，才能说明账号入口和链接入口均已关闭。对于涉及敏感信息的文档，还可以抽查页面历史版本，确认移交后没有出现异常修改。
证据归档要能回答三个问题：谁在什么时间执行了哪项操作、操作后由谁验证、验证结果是什么。清单、停用记录、链接撤销记录、所有权变更记录和外部确认函构成一条完整证据链。若后续出现访问争议，可据此定位是哪个环节遗漏。ONES Wiki 的页面版本记录支持查看与回滚，误删页面也可从回收站恢复，这些能力可以在归属移交和异常修正时提供操作依据；审计日志导出等能力是否可用，需以实际部署和厂商说明为准。
完成检查通过后，建议把本次回收的清单模板和角色分工沉淀为下次合作的启动材料，在合作开始时就约定共享方式、账号类型和终止时的回收责任，把回收从“事后补救”变成合作流程中的固定环节。
常见问题
合作已经结束一段时间，才发现还有外部账号能访问文档，应该先做什么？
先做一次全量共享盘点，再按入口逐项关闭。具体动作是：导出相关空间的共享记录，列出所有外部账号、外部群组和分享链接，标注权限级别；优先停用外部账号并撤销匿名链接，这两类入口不需要等待归属确认即可处理；随后再移交文档所有权、清理评论提及和本地副本。盘点时特别留意合作初期临时生成的链接，这类链接往往没有登记在共享台账中，是事后发现访问残留的常见来源。
外部成员同时是某些页面的所有者，直接停用账号会有什么影响？
停用账号前先确认该成员名下的文档和页面，把所有权转给内部对接人，再执行停用。若先停用账号，部分平台可能因所有者失效导致页面管理操作受限，后续移交需要管理员介入。移交完成后检查页面历史版本是否完整保留，并清理仍指向外部账号的评论、提及和任务分配，避免通知继续发送到已停用账号。
分享链接已经撤销，为什么外部人员仍表示能打开页面？
常见原因是页面存在多条共享路径：撤销的是一条链接，实际访问走的是另一条匿名链接、外部群组权限或浏览器缓存。处理方式是回到共享清单，逐条核对页面的全部共享设置，确认没有清单外的入口；再让外部人员清除缓存后重试，或用未登录的匿名浏览器自行验证。验证以外部实际能否打开为准，不以操作记录是否完成为准。
外部团队下载到本地的文档，平台权限回收能覆盖吗？
平台权限只能控制在线访问，已经下载或导出的本地副本需要通过合作协议约束。建议在合作开始时就约定终止后的副本删除义务和确认方式，合作结束时由业务对接人发出书面删除要求，收到对方确认函或邮件后归档。内部同步清理临时共享目录和导出文件，形成内外两侧的清理记录。
回收完成后需要保留哪些证据，后续审计时怎么用？
建议归档五类材料：共享清单、账号停用记录、链接撤销与验证记录、所有权变更记录、外部删除确认函。归档时让每份材料能回答三个问题：谁在什么时间执行了哪项操作、由谁验证、验证结果是什么。后续出现访问争议时，可据此定位是账号、链接还是副本环节出现遗漏。ONES Wiki 的页面版本记录支持查看与回滚，误删页面也可从回收站恢复，可作为归属移交和异常修正的操作依据；审计日志导出等能力是否可用，以实际部署和厂商说明为准。
