您的面板保存着业务运转所需的一切：客户、到期日、代理商积分和付款记录。如果有人用泄露的密码登录、删除客户或挪动积分，损失远不止金钱。您会失去时间、信任，有时甚至失去整个客户群。
好消息是，大多数问题都可以通过几层配置得当的防护来预防。本指南介绍这些防护层是什么，以及如何落实。
四层防护
把安全看作多层结构：一层失守，下一层依然能守住。
| 防护层 | 防范 | 面板功能 |
|---|---|---|
| 访问 | 密码泄露或被猜中 | 2FA（TOTP）和闲置自动登出 |
| 权限 | 用户越权操作 | 基于角色的权限 |
| 可追溯 | 错误或恶意操作找不到责任人 | 审计日志 |
| 恢复 | 误删或故障 | 自动备份与恢复 |
第一层：登录时的2FA
双因素认证（2FA）在密码之外，还需要输入手机上身份验证器应用生成的六位数验证码。即使有人知道了您的密码，没有您的手机也无法登录。
安全开启的方法：
- 在手机上安装身份验证器应用。
- 在面板的个人资料中启用2FA，并用应用扫描二维码。
- 输入生成的验证码完成确认。
- 将恢复码或恢复说明保存在安全的地方，不要和手机放在一起。
先从权限最高的账户开始：您自己、合伙人以及管理代理商的人。然后要求团队成员照做。
闲置自动登出是2FA的补充：如果有人在公用电脑上忘记关闭面板，会话会自动结束。
第二层：基于角色的权限
不是每个人都需要看到或操作一切。客服不需要改价格，负责财务的人也不需要删除代理商。
好的做法：
- 按职能创建角色，而不是按人：客服、财务、代理商管理。
- 从最小权限开始，有实际需要时再追加。
- 有人加入或离开团队时复查角色。
- 有人停止合作的当天就收回权限。
代理商网络同理：每一级只能看到并管理自己下级的内容。详见积分制代理商网络指南。
第三层：记录谁做了什么的审计日志
审计日志记录面板中的重要操作：谁在何时创建、编辑、续费或删除了什么。它有三方面的帮助：
- 快速解决疑问。 “谁给这个客户续的费？”变成一次查询，而不是一场争论。
- 发现错误。 误改的价格会显示日期和操作人。
- 遏制滥用。 团队知道操作都有记录，自然会更谨慎。
每周花几分钟检查删除、积分转账等敏感操作。
第四层：自动备份
好的备份会自动运行，而且您已经测试过恢复。在Painel Blend中，您可以设置定时自动备份，也可以随时导出、导入和恢复。
备份检查清单：
- 开启定时备份。 不要依赖记忆。
- 定期导出一份副本，保存在面板之外。
- 在重大变更前手动备份，例如导入、迁移或批量编辑。
- 至少测试一次恢复，在真正需要之前就弄清楚流程。
如果您从其他系统迁移过来，请在导入前先备份。具体步骤见从Sigma迁移且不丢失数据一文。
其他日常防护
- 维护模式： 在进行重要变更时暂停访问。
- 试用限制： 防止同一个人滥用免费试用。
- IP解封： 快速解封被误封的客户。
- 数据隔离： 基于单元（cell）的架构让每个面板的数据彼此独立。
最容易让面板暴露风险的错误
- 多人共用一个管理员密码。
- 前员工的访问权限仍然有效。
- 从未测试过备份恢复。
- 在其他服务上重复使用面板密码。
- 批量导入前没有先备份。
快速检查清单
- 所有管理员账户已开启2FA
- 已按职能设置权限角色
- 近一个月内复查过访问权限
- 本周已检查审计日志
- 已设置自动备份
- 至少测试过一次恢复
守护您的成果
安全并不复杂：2FA、权限、审计日志和备份就能覆盖订阅业务的大部分风险。完整细节请查看安全与备份，并申请加入封闭测试或加入候补名单。
