服務

網域、雲端、App 帳號到底是誰的?外包專案的三權分離矩陣

2026.09.26 · 21 次瀏覽
網域、雲端、App 帳號到底是誰的?外包專案的三權分離矩陣
“

把每個數位資產拆成所有權、管理權、付款權,用一個健康度公式、10 維度計分卡與 90 天遊戲書,把鑰匙拿回公司手上。 ”

分享:

上個月,一家 30 人的烘焙品牌來電:前任外包商失聯 6 週,官網網域 12 天後到期,續約通知寄到對方工程師的個人信箱;App 掛在廠商的開發者帳號,主機綁的是廠商負責人的信用卡。系統花了 NT$68 萬,老闆這才發現,手上沒有任何一把鑰匙。

一、四個帳號歸屬迷思

  • 著作權歸我,帳號就歸我?著作權管程式碼;網域、雲端與開發者帳號是各平台的服務契約,登記誰就是誰。
  • 廠商代管比較省事?省的是開帳號那 2 小時。gTLD 網域一旦先變更註冊人,依 ICANN 移轉政策須鎖 60 天不得轉出註冊商。
  • 有管理員密碼就等於擁有?恢復信箱與手機才是最終控制權。AWS 官方建議根帳號用公司群組信箱,且不讓同一人同時握有恢復信箱與電話。
  • App 之後再轉就好?Apple App 移轉須先關閉 TestFlight,含訂閱或 Sign in with Apple 的 App 另有前置作業。

二、核心框架:三權分離矩陣

每項數位資產拆成三種權限,逐格填持有人:

  • 所有權(Owner):公司名稱+群組信箱註冊,恢復手機用公司門號。
  • 管理權(Admin):廠商以子帳號或角色取得,可隨時撤銷。
  • 付款權(Billing):公司卡直接扣款;廠商代墊須附原始帳單。

盤點八類:網域與 DNS、雲端主機與資料庫、程式碼儲存庫、App 開發者帳號、金流特店、寄信服務、分析與廣告帳號、第三方 API 金鑰。

公式:所有權健康度 = 客戶持有 Owner 的資產數 ÷ 資產總數。目標 100%,低於 70% 列紅燈、當月處理。

三、三種企業,三種結論

型態常見缺口優先處理
5 人新創,只有官網網域在廠商名下1 週內轉回網域與 DNS
30 人零售,官網+AppApp 在廠商開發者帳號申請公司帳號後排移轉
150 人製造,多系統雲端費用混在廠商帳單建公司雲端組織,逐一搬計費

四、隱藏成本清單

依我們接手專案的經驗:

  • 網域過期被搶註:買回常見 NT$3 萬–30 萬,期間官網與信箱全斷。
  • App 被迫重新上架:評論與下載數歸零,重新送審約 40–60 工時。
  • 重建雲端環境:約 24–80 工時,以時薪 NT$1,500 計為 NT$3.6 萬–12 萬。
  • 帳單黑箱:代墊費用常加成 15%–30%,卻無明細。
  • 會計認列:發票開給廠商,公司難以認列為自身支出。

五、KPI 計分卡:帳號治理能力(10 維度)

每項 0–2 分,低於 14 分建議簽約前要求改善:

  • 開案第一週交付資產盤點表
  • 請客戶自行註冊 Owner 帳號
  • 只以子帳號或角色取得權限
  • 全數啟用多因素驗證
  • 密碼放共享密碼管理工具
  • 代墊費用附原始帳單
  • 合約附結案帳號移交清單
  • 人員異動 3 個工作天內撤權
  • 每季更新盤點表
  • 能說明各平台移轉限制

六、ScriptWalker 的做法與不適合的情況

  • 專案制:第一週交付三權矩陣,Owner 由客戶註冊,我們只拿管理權。
  • 月費制:每季更新盤點表,雲端費用由客戶的卡直接扣款。
  • 顧問型:已有外包商者,做一次性盤點,約 8–16 工時。
  • 全案委外:我們負責維運值班,帳號仍歸客戶。

以下情況我們會婉拒:

  • 要求廠商以自己名義長期代持所有帳號。
  • 不指定內部窗口,也不願使用群組信箱。
  • 要接手帳號,卻拿不出原持有人授權或證明文件。

七、90 天所有權回收遊戲書

  • 第 1–2 週:填三權矩陣、算健康度,建立群組信箱與密碼管理工具。
  • 第 3–4 週:先處理 30 天內到期的網域與憑證;申請公司開發者帳號(Apple 組織帳號需 D-U-N-S 編號,年費 US$99、Google Play 一次性 US$25)。
  • 第 2–3 個月:逐一移轉雲端、金流與 App,每項驗證登入、扣款與回呼網址。
  • 第 90 天:健康度達 100%,撤除前廠商與離職人員權限。

八、自我檢查清單

  • ☐ 網域註冊人是公司
  • ☐ 續約通知寄到群組信箱
  • ☐ 雲端根帳號由公司持有
  • ☐ 所有帳號已啟用多因素驗證
  • ☐ 恢復信箱與手機不在同一人手上
  • ☐ App 在公司開發者帳號
  • ☐ 金流特店以公司統編申請
  • ☐ 雲端發票開給公司
  • ☐ 廠商只有可撤銷的管理權
  • ☐ 合約附帳號移交清單
  • ☐ 盤點表 3 個月內更新過
  • ☐ 1 小時內能撤除任一廠商權限

九、常見問題 FAQ

用廠商的帳號比較便宜嗎?

通常不會。雲端牌價不因持有人而變,真正划算的做法是在你的帳號下給廠商管理權。

前廠商失聯,網域拿得回來嗎?

註冊人是公司,可憑文件向註冊商申請;登記在廠商名下,需對方同意或走爭議程序,時間以月計,務必趕在到期前處理。

App 移轉後使用者要重新下載嗎?

不用。Apple 與 Google 官方移轉都保留使用者與評論,但訂閱與登入設定需事前準備,建議預留 2–4 週。

十、下一步

不確定哪些帳號在自己手上?我們提供 30 分鐘免費諮詢,陪你填完第一版三權分離矩陣,找出最急的紅燈項目。

分享: