主用例说明：企业微信账号与权限管理（WeCom Account & Permission Management）
背景概述
面对多品牌、多事业部的社交化经营，企业需要确保企业微信账号、权限、外部联系人与第三方应用授权处于可控状态。若缺乏统一治理，容易造成离职账号未回收、敏感客户数据泄露、第三方应用越权等风险。本主用例聚焦“账号与权限”全链路，覆盖新部门接入、权限分级、离职交接与合规审计，帮助企业搭建稳固的社交触点基础设施。
目标与价值
- 统一账号体系：保障组织架构、成员、客户标签在企微与主账号保持同步。
- 精细化权限：按岗位与业务场景配置社交数据访问、群管理、应用调用权限。
- 合规模块化：提供审批、审计、留痕机制，满足内控与合规要求。
- 自动化交接：员工异动时快速完成好友、群聊、应用权限的自动转移。
参与角色
- 企业微信超级管理员：负责账号接入、权限模板、审计策略。
- 安全/合规团队：制定审批流程与合规要求，检查风险账号。
- 业务部门管理员：发起新增/调整权限需求，管理部门下属。
- 人力资源/IT：同步人员入离职信息，触发自动交接流程。
- 第三方应用供应商：基于授权范围提供服务，需要接受权限审计。
主场景 User Story
作为 企业微信超级管理员，我希望 统一维护成员账号与权限并对异常行为实时预警，从而 保障社交触点安全可靠，同时让业务团队灵活开展运营。
子场景详解
子场景 A：新部门接入与权限模板应用
- 角色与触发：新成立的业务部门需要在企业微信开展客户运营。
- 主要流程：
- 部门管理员提交接入申请，说明人员名单与业务范围。
- 超级管理员选择预设权限模板，授权通讯录可见范围、群管理、客户标签访问等能力。
- 系统同步组织架构到企业微信并分发初始密码，触发上线清单（培训、素材包）。
- 审计模块记录接入操作及审批链路，便于后续追踪。
- 成功标准：权限模板匹配业务需求；成员可正常登录企微并访问授权资源；审批和操作日志完整。
- 异常与风控：申请信息缺失或超出权限范围时需补充说明；模板冲突或重复授权需提示调整；失败操作及时回滚。
- 指标建议：接入审批时长、模板使用覆盖率、权限变更回溯成功率。
子场景 B：离职自动交接与权限回收
- 角色与触发：员工离职或调岗，人力系统将状态同步给 SCRM。
- 主要流程：
- 人力系统推送离职事件，触发自动交接流程。
- 系统冻结该成员企业微信账号，列出好友、群聊、应用权限等资产清单。
- 根据交接规则自动分配给继任者，未确认事项生成待办。
- 完成交接后销毁原账号访问令牌，记录在审计日志。
- 成功标准：离职后不可再登录；客户关系、群聊及时移交；交接任务按 SLA 完成。
- 异常与风控：离职事件漏同步触发人工核验；交接失败产生告警并升级主管处理；支持手动干预并留痕。
- 指标建议：自动交接成功率、交接完成时长、离职风险事件数。
子场景 C：第三方应用授权审批与审计
- 角色与触发：业务部门希望接入新的第三方应用，例如素材管理工具。
- 主要流程：
- 业务管理员发起授权申请，描述应用用途与所需 API 权限。
- 安全团队在线审核范围与合规要求，可要求补充评估材料。
- 审批通过后系统自动完成授权，并生成到期提醒和复审计划。
- 周期性生成应用调用行为报告，识别超范围或异常访问。
- 成功标准：授权流程透明可追溯；应用调用受限于批准权限；定期复审结果明确。
- 异常与风控：应用调用异常（频率或数据类型）自动触发临时封禁；跨越批准范围需重新审批；可随时撤销授权并通知供应商。
- 指标建议：授权审批通过率、复审覆盖率、异常调用拦截次数。
子场景 D：权限巡检与风险预警
- 角色与触发：安全团队定期检查账号权限与操作行为。
- 主要流程：
- 系统自动生成巡检报告，识别权限过大的账号、长时间未登录账号。
- 对可疑账号发送确认任务，若无响应则自动降级或冻结。
- 巡检指标可视化展示给管理层，支持按部门、角色筛选。
- 将巡检结果与合规评分挂钩，纳入绩效或审计要求。
- 成功标准：巡检全面、及时；异常账号处理闭环；管理层可清晰掌握风险。
- 异常与风控：巡检失败或数据缺失自动通知 IT；误判可申诉并恢复权限；保留所有操作日志。
- 指标建议：巡检覆盖率、异常处理时长、权限合规得分。
场景级测试用例示例
测试准备：在沙箱环境创建 2 个业务部门、1 套权限模板、1 个第三方应用，准备离职事件模拟与巡检规则；开启审计日志和通知渠道。
用例 A-1：新部门接入自动授权（正向）
- 前置条件：权限模板已配置；审批人在线。
- 操作步骤：
- 部门管理员发起接入申请并选择“标准运营模板”。
- 审批人在线批准。
- 检查该部门成员在企微的权限情况。
- 预期结果：
- 审批通过后 5 分钟内成员可登录企微且拥有模板授权能力。
- 审计日志记录审批链、模板版本与操作人。
- 系统推送上线清单给部门管理员。
用例 B-1：离职自动交接失败回滚（逆向）
- 前置条件：离职员工张三拥有 20 个好友、5 个客户群，继任者信息缺失。
- 操作步骤：
- 人力系统推送张三离职事件。
- 系统尝试自动交接。
- 预期结果：
- 系统检测到继任者缺失，交接状态标记为“失败-待指派”。
- 自动冻结张三账号，生成交接任务给主管补充继任者。
- 审计日志记录失败原因与处理人，交接完成后才能解锁好友移交。