IDS Tenant Ops Docs main tenant-handover-checklist.md

租户接手检查清单

本文档用于在接手现有租户时快速建立基线，帮助团队在一次检查中完成“资料确认、对象盘点、配置体检、最小验证和风险记录”。

适用场景

  • 新接手一个已上线租户
  • 交付前做首轮体检
  • 需要把租户现状沉淀成后续运维基线

前置条件

  • 已确认当前操作租户
  • 已具备租户管理后台访问权限
  • 已准备租户联系人、应用负责人和历史交付信息

操作入口

操作步骤

1. 确认租户资料与管理员状态

  • 核对租户名称、编码、联系人、启用状态和当前交付对象
  • 确认当前租户管理员是谁，是否可正常进入后台
  • 如存在多个管理员，记录其职责分工和联系方式

2. 盘点用户、应用与访问治理现状

  • 记录当前用户规模、关键管理员、核心角色和核心应用
  • 标记哪些应用已经开通访问、哪些仍在联调或待交付
  • 确认应用访问分配是否已按用户、角色或组织建立

3. 检查联邦、SCIM 与品牌配置

  • 核对当前登录方式、本地登录开关和外部 provider 列表
  • 查看 SCIM Token 是否已配置、最近轮换时间是否可追溯
  • 查看品牌字段、域名提示和登录方式顺序是否与交付对象一致

4. 做一轮最小可用验证

  • 用测试账号验证至少一条“登录 → 进入应用 → 完成最小访问”的链路
  • 如存在外部登录，至少验证一个外部 provider 的实际跳转
  • 如存在 SCIM，确认调用方、端点和最近失败是否可追踪

成功判断

  • 已形成租户基础配置与负责人清单
  • 已标出高风险配置或待补项
  • 已完成至少一条最小成功链路验证

建议记录格式

  • 租户资料：名称、编码、状态、负责人、管理员
  • 核心对象：关键用户、角色、组织、应用
  • 登录与同步：本地登录、外部 provider、SCIM、SAML
  • 风险项：问题描述、影响面、建议动作、责任人
  • 验证结果：验证时间、验证账号、验证链路、是否通过

失败排查

  • 如果后台无法进入，先确认租户状态和管理员权限
  • 如果关键配置缺失，优先联系交付负责人补历史信息
  • 如果发现跨租户或平台级问题，升级到 平台问题分流与排障

相关文档

返回 租户运营配置文档