账号共享的隐性成本：省下的钱，最后都花在排查上

三个直接后果

• 无法定位：日志里只有账号没有具体使用者，异常行为查不到人；
• 权限失控：共享账号意味着共享权限，任何一个人越权，所有人都受影响；
• 合规缺口：内控检查要求“账号与人员一一对应”，共享账号直接不满足。

隐性成本

更麻烦的是排查成本。共享账号出问题时，需要逐个询问使用者，往往要花掉半天到一天。按人天成本折算，一年下来远超正规采购的差价。

更合理的做法

按席位采购，一人一号。看起来单价更高，但换来了可定位、可回收、可审计。对任何有内控要求的企业来说，这不是可选项。

> 席位数量的规划可以参考“峰值在线人数”而不是“总人数”，多数团队的实际并发远低于总人数。