项目管理协作平台的外部协作：客户与供应商账号怎么开

客户要看验收，供应商要交成果，账号一开，报价、成本和客户名单也可能被一起看见。外部账号应按角色、工作包和阶段开，而不是只按人开。下面用RACI定角色、WBS定范围、阶段门定节奏、RBAC定权限、JML定生命周期，把开通与回收串起来。

一、RACI矩阵：先定角色，再选账号模板

先用RACI把客户、供应商和内部负责人的职责分开，再决定账号模板。

1. 客户：验收事项的A，变更事项的C

客户对验收结果承担A，对范围变更只做C。账号套用客户验收模板：可看里程碑、交付物、验收状态，可提交验收反馈；只查看不进度的客户，用只读访客模板。内部需求池、成本、工时和合同不开放。

2. 供应商：交付任务的R，变更事项的C

供应商对具体交付任务承担R，对范围变更做C。账号套用供应商交付模板：可看任务、提交交付物、登记Bug、参与讨论；其他项目、客户合同、内部报价和其他供应商信息不开放。

3. 内部负责人：项目整体的A

内部项目负责人对项目整体承担A，负责审批、范围确认和最终回收；管理员执行开通，不替业务判断。

表中R为执行、A为负责、C为咨询、I为知会。同一工作事项只设一个A，避免客户、供应商和内部负责人重复拍板。

二、WBS工作分解：按工作包划数据边界

角色定完，用WBS把项目拆到可交付的工作包，再把账号绑定到工作包，而不是整个组织。

1. 客户验收包

只放里程碑、交付物、验收单和文档协作材料；任务清单、工时、成本留在内部包。

2. 供应商交付包

只放SOW、任务、交付物、Bug队列和任务与项目进度；客户合同、报价、其他供应商信息不进包。

3. 跨包访问走变更控制

提变更申请，做影响评估，由项目负责人和数据责任人审批后再加范围；变更单写清新增范围、持续时间、数据对象和审批人，到期自动收回。不用临时链接或共享账号绕过。工作包编码与账号角色对应，换人或回收时按编码核对，避免漏项。

工作包越清楚，越不需要在项目级给大权限。

三、阶段门与SOW：控制权限开放和收回的时点

范围定完，用阶段门和SOW控制权限开放与收回的时点。

1. 客户权限随阶段门开放

阶段门评审前开放只读，评审时开放验收反馈，阶段验收后转只读或停用；权限随阶段推进，不一次开到项目结束。

2. 供应商权限随SOW与DoD开放

按SOW的工作范围和DoD的完成标准开放任务、交付物和Bug权限；未纳入SOW的工作先走变更，再开权限。

3. 迭代评审后回收临时权限

Scrum项目在迭代评审和回顾节点复核外部权限：客户看增量，供应商看迭代待办；评审前发权限清单，评审后按清单收回，临时账号设置到期时间。

四、RBAC与职责分离：三层权限落地

角色、范围、时点确定后，用RBAC把权限落到系统。美国国家标准与技术研究院在2025年8月发布的SP800-53第5.2.0版中，AC-6仍要求最小权限，只授予完成既定任务所必需的权限。

1. 功能权限用角色模板

按职责建客户验收、供应商交付、内部管理三类模板；新账号直接套模板，不逐项勾选。角色模板变更要走版本管理，避免新模板扩大旧账号权限。

2. 数据权限绑定WBS工作包

数据权限绑定工作包和字段；报价、成本、合同编号等字段单独隐藏。

3. 操作权限做职责分离

查看、评论、编辑、删除、导出分开授权。外部账号默认查看和评论；提交成果只给指定对象编辑；删除和导出单独审批。

4. 审批流与二次验证

审批流记录发起人、复核人、范围和有效期；外部账号开启二次验证，认证方式优先企业邮箱或本人手机号。高敏感项目可增加登录地点限制和下载水印，但不要用复杂策略替代角色模板。

五、JML与审计：账号生命周期闭环

账号开出去，还要用JML管住变更和回收。

1. Joiner：开通即建档

建档记录单位、项目、工作包、审批人、有效期；一人一号，认证方式与本人绑定。

2. Mover：换项目先收旧权

换项目、换工作包、换角色时，先收回旧权限，再按新角色模板授权；不在原账号上叠加权限。

3. Leaver：三个触发点回收

项目结束、人员更换、合作终止三个节点停用账号，移交未完成事项，撤回共享文档，取消群组和审批权限；多项目逐个核对。Leaver流程完成前不移交新账号，避免新旧账号并行。

4. 审计：季度抽查证据链

按季度抽查登录时间、访问对象、下载导出和权限变更；异常看是否与职责不符。抽查样本覆盖客户、供应商和新开通账号；发现问题先收权，再补流程。Verizon《2025数据泄露调查报告》显示，第三方参与的数据泄露比例升至30%，生命周期控制是降低这类风险的关键控制点之一。

六、常见问题

1. 供应商中途换人，原账号的历史操作记录如何保留？

按Leaver流程停用原账号，不删除记录；新联系人按Joiner另开账号，操作记录仍对应到人。

2. 外部账号停用后，已上传附件如何处理？

停用只关闭访问入口；附件按项目归档规则保留，删除前确认验收、结算和争议事项。

3. 客户要求查看全部项目进度时，如何用WBS限定授权范围？

把客户关心的范围拆成工作包，逐包授权；跨包查看走变更控制，不用组织级权限。

4. 多个供应商在同一项目协作，如何隔离彼此的交付物？

用RBAC按供应商建角色模板，数据权限绑定各自工作包；公共资料放独立目录。

资料来源：Verizon《2025数据泄露调查报告》，2025年4月；美国国家标准与技术研究院SP800-53第5.2.0版，2025年8月。