外部协助或短期项目排查不一定需要交出长期访问密钥。万域云建议先把任务、资源和协作时段写清楚，再由有权管理员选择适用的授权方式，并为到期后的处理保留记录。
临时授权要与具体任务绑定
阿里云 STS 可为适用的 RAM 角色流程提供临时、有限权限凭据。选择这种方式时，仍需核对信任关系、角色权限和会话范围；凭据会到期并不代表其有效期内可以忽略保密或权限控制。其他平台应按各自官方能力安排。
先说明协作者需要完成哪些动作
列明查看、诊断或修改等具体任务，以及产品、资源标识和环境范围。把不需要执行的操作排除在外，生产与测试环境分别确认。权限时长和操作时段应与工作安排一致，不默认给予长期完整管理能力。
由管理员核对授权与接收方式
管理员根据平台功能检查角色和策略，先验证受托身份及实际可执行范围。受限凭据只通过经过确认的方式交付给有权接收人，普通咨询、采购单和公开代码不存放 Token 或密钥。
把有效期与协作结束结果一起记录
协作期间记录必要操作与验证结果，临近到期时确认任务是否完成。后续仍需访问的，重新评估任务及授权，不直接重复发送长期凭据。协作结束后由管理员复核相关权限和业务状态。
配图为业务流程示意。
临时协作授权登记表
| 核对内容 | 建议记录 | 完成依据 |
|---|---|---|
| 任务范围 | 具体动作、资源和环境 | 业务负责人确认需要 |
| 身份与角色 | 受托身份、角色和实际策略 | 管理员核对信任及权限 |
| 有效安排 | 起止时间、接收人和渠道 | 授权与工作时段对应 |
| 结束结果 | 已完成操作、验证与剩余事项 | 管理员复核后接续处理 |
示例：短期协助检查测试资源
先约定只需要查看哪些测试对象，由管理员选择支持该任务的授权范围并验证。接收方确认访问后执行检查，报告中保留对象和结论，不附上临时凭据。任务扩大到生产修改时，应重新确认授权，而不是沿用测试协作的口头说明。
配图为业务流程示意。
常见问题
临时 Token 可以直接贴到工单里吗？
不应把受限凭据作为普通问题证据。提供必要的对象、错误和请求信息，凭据通过确认的安全流程管理。
凭据到期就代表交接彻底结束了吗？
还需确认任务结果、未结事项和相关权限安排。凭据生命周期和业务交接结果是两项记录。
继续准备与办理
完整项目交接还可以参考 RAM、CAM 与访问凭据清点。需要办理时，可查看云项目技术条件咨询，或向万域云咨询入口说明本次需求。
官方资料与核对日期
阿里云 STS 临时授权；阿里云身份与权限管理实践。资料核对日期：2026-10-23。文中清单为办理准备建议；平台功能与资格以官方页面为准，报价和交付安排以本次有效订单为准。
