员工离职时 Shopify 账号怎么处置

现象#

一名运营离职两个月后，后台仍有他的登录记录，几个月后竞品上线了几乎一样的产品结构。

原因#

• 团队共用账号，无法单独停用某人
• 离职流程只处理了邮箱与办公系统，漏了 Shopify 与应用
• API token 由个人创建，未登记归属
• 离职员工保留了导出的客户数据

处理步骤#

1. 当天移除员工账号，撤销其 2FA 设备与应用授权
2. 轮换其创建的所有 API 凭证、webhook 密钥与第三方应用 token
3. 导出其近 90 天操作日志留存，重点看数据导出与设置变更
4. 检查其邮箱转发规则、云盘共享与浏览器保存的密码
5. 把上述步骤固化成离职清单，由 HR 与 IT 双签

验收标准#

离职账号与凭证全部失效，操作日志完整留存，清单可复用且有人签字确认。