全公司共用一組帳號登入?AI辦公助理的知識庫權限等於虛設
全公司共用一組帳號登入AI辦公助理,等於把知識庫的分權設計整個拔掉。帳號是權限的載體,分不出人,就分不出誰該看什麼。
富啟科技輔導時很常見的開場是:系統都用了半年,登入名稱還叫「test01」,全廠區都知道密碼。這個習慣多半從舊系統時代延續下來,但在知識庫場景,風險跟過去完全不同級別。

▍為什麼舊系統共用帳號勉強可以,知識庫不行
舊的進銷存或表單系統,共用帳號的危害相對有限,因為能做的動作本來就差不多:登打、查詢、列印。頂多是紀錄上分不清是誰輸入的。
知識庫的邏輯完全不同,它的核心能力是把散在四處的文件主動找出來給人看。權限模型設計得再嚴謹,查詢時帶入的身分如果永遠是同一個,系統能做的選擇只有兩種:這組共用帳號看得到全部,或什麼都看不到。多數公司為了好用選了前者,等於全公司每個人都能調閱人資、財務跟客戶合約。
▍共用帳號造成的四個具體問題
資料暴露是最直接的。新進員工第一天,靠牆上便條紙上的密碼就能查到公司所有客戶的合約條件,離職員工只要記得密碼,離職三年後依然登入得了,沒有人會收到任何通知。
查詢紀錄完全失效。稽核問「上個月是誰查了這份併購評估」,調出來是test01在某個下午查了四十次,等於什麼都沒說。追溯責任跟異常偵測的前提是認得人,共用帳號把這層直接抹掉。
個人的使用習慣無法累積。系統無法依職務調整回答的優先順序,業務跟會計問同一個詞「成本」,想找的是完全不同的東西,卻只能收到同一種答案。
最後是密碼本身必然外洩。一組帳號給三十個人用,貼在螢幕旁邊、寫在交接手冊裡、離職也不能改,因為一改大家都不能用。這不是資安意識問題,是結構性的問題。
▍改成一人一帳號,阻力在哪
理由通常有兩個。一是帳號管理麻煩,尤其是現場作業員流動率高,怕每週都在開帳號。二是承辦單位會說「他們只是查個SOP,為什麼要這麼麻煩」。
第一個問題的正解是把帳號串到公司既有的登入系統,員工用公司電腦或網域帳號自動登入,報到當天帳號就存在,離職當天自動停用,不需要另外記一組密碼,管理單位也不必手動開關。
第二個問題要分情況。真的只有單一職務、只查公開SOP的現場站點,例如產線末端的查詢站,可以用設備帳號,但這類站點要另外鎖定:只能查到公開層級的文件、有實體位置管制、畫面上貼清楚這是公用查詢站。這是經過設計的例外,不是全公司通用的做法。
▍過渡期的做法
如果現況已經是全公司共用、短期內無法全面切換,過渡期有幾件事可以先做降風險。把共用帳號的權限立刻降到公開層級,機密文件先全數移出它看得到的範圍。依部門拆成少數幾組帳號,例如營運組、行政組,先做到粗分,權限曝光面立即縮小。排定時程導入正式的帳號整合,這段過渡不要超過幾個月,因為拆組帳號仍然沒有解決追溯問題。
▍小結
共用帳號在表單系統年代是方便,在知識庫年代是把分權、稽核跟密碼管理一次全部放棄。一人一帳號加上既有的網域登入整合,推行起來其實沒有想像中重;真正要改變的是「查個資料幹嘛這麼麻煩」的觀念。
▍AI辦公助理帳號與權限常見問題
Q1:全公司共用一組AI辦公助理帳號,實際上有什麼風險?
主要有四種:查詢時分不出身分,權限等於全開或全關,多數為了好用變成全開,所有人都查得到機密文件;查詢紀錄只看得到共用帳號,事後無法追溯是誰查的;密碼必然在多人之間流傳,離職也無法停用;系統無法依職務調整回答內容。這些在傳統表單系統影響小,在會主動把文件找出來的知識庫上是結構性風險。
Q2:現場作業員流動率高,一人一帳號管理不過來怎麼辦?
做法是帳號整合,不要另外發一套帳密。把知識庫接到公司既有的網域或帳號管理系統,員工用公司電腦或工號自動登入,報到當天帳號自然存在,離職當天自動停用,管理單位不必逐個開關。富啟科技的專案通常會把這層整合納入導入,因為帳號生命週期若靠手動維護,流動率一高就註定做不確實。
Q3:產線或門市的公用查詢站,真的不能用共用帳號嗎?
可以用,但要符合三個條件:設備帳號只開放公開層級文件,查不到任何機密資料;站點有實體管制,例如在產線內部、對外區域不放;畫面清楚標示公用查詢性質。符合這些條件,它本質上跟放一本公開手冊在現場沒有差別。要避免的是為了一個站點方便,把同一組帳號拿去全公司使用。
Q4:現在已經是全公司共用一組帳號,要怎麼逐步改善?
建議三步,而且先做第一步。立刻把共用帳號權限降到公開層級,機密文件移出可見範圍,這當天就做得到;再依部門拆成少數幾組帳號做粗分,縮小曝光面;最後排定時程導入帳號整合,做到一人一帳號。要認清第二步仍無法解決追溯問題,只是過渡手段,不適合長期停留。
權限設計會不會生效,不看後台勾了幾層,看的是系統認不認得現在發問的是誰。若您想確認現行帳號的曝光範圍、或帳號整合該怎麼跟現有系統接,歡迎跟我們聊聊。
富啟科技可協助規劃帳號整合與權限收斂的過渡步驟,取得客製化建置方案與報價:
電話 (02)2516-6100|手機 0979-382-058|LineID:@964dmmig
地址:台北市南京東路二段178號6樓
-
已經在用Zoho、HubSpot還需要什麼?AI CRM的補位與串接評估
-
公司什麼時候該上AI CRM?業務人數與客戶量的判斷點
-
教育訓練影片、會議錄影也能進AI知識庫嗎?影音檔匯入前的整理
-
AI辦公助理被問過什麼?知識庫查詢紀錄與稽核軌跡怎麼設計
-
客戶合約掃描檔能丟進AI知識庫嗎?個資盤點先分四類文件
-
企業私有知識庫換廠商,文件搬得走嗎?匯出清單導入前就要談好
-
全公司共用一組帳號登入?AI辦公助理的知識庫權限等於虛設
-
連鎖品牌總部SOP知識庫|AI辦公助理讓分店不再用到舊版本
-
知識庫上線只是開始:AI辦公助理愈用愈準的修正迴圈
-
RAG到底是什麼?AI辦公助理的知識庫為什麼不能直接丟檔案
-
掃描檔、照片、Excel都能進AI知識庫嗎?匯入前的檔案整理
-
公司資料散在LINE群組與信箱?收進AI辦公助理知識庫的順序
-
AI辦公助理答錯怎麼辦?回答附出處只是最基本的要求
-
買了Microsoft 365 Copilot,還需要企業私有知識庫嗎?
-
AI辦公助理的知識庫權限怎麼開?查到不該看的資料才是大問題
新東陽
六角國際旗下品牌
羅森便利商店
喜士多便利商店
