明确交接范围与角色边界
在启动 DeepL 账号安全设置交接流程前，首要任务是界定本次操作的具体范围。管理员需列出所有参与交接的 DeepL 账号，包括个人免费版（Free）、专业版（Pro）以及团队版（Team），并明确每个账号对应的主管理员邮箱。这一步骤有助于防止因账号混淆导致的安全盲区。
同时，必须清晰划定不纳入本次交接的边界。例如，若团队同时使用 DeepL API 进行系统集成，API 密钥的轮换与管理通常属于独立的开发运维流程，不应混同于前端账号的安全设置交接。同样，若企业已部署单点登录（SSO），其身份提供商的配置变更也不在本文讨论范围内。聚焦于 DeepL 原生账号的安全设置，能确保交接工作高效且针对性强。
- 列出所有参与交接的 DeepL 账号（Free、Pro、Team）及其对应管理员邮箱
- 明确哪些设置不在本次交接范围内（如 API 密钥、第三方集成）
盘点各端登录入口与权限路径
DeepL 提供了多平台的应用支持，确保所有终端的登录状态一致是交接的基础。根据 DeepL 官方应用页面信息，用户可通过 Windows 和 macOS 桌面应用、iOS 和 Android 移动应用以及浏览器扩展访问服务。在交接过程中，新任管理员需逐一核对这些客户端的登录状态。
特别需要注意的是浏览器扩展的授权状态。很多时候，桌面端已登录新账号，但浏览器扩展仍保留旧账号的授权令牌，这可能导致翻译请求计入错误的账号配额或泄露历史翻译记录。因此，确认浏览器扩展的已登录账号是否与桌面端、移动端保持一致，是消除潜在安全隐患的关键步骤。仅引用官方列出的平台进行核查，避免使用非官方客户端带来的不可控风险。
- 核对 Windows、macOS 桌面应用与 iOS、Android 移动端的登录状态
- 确认浏览器扩展的授权状态及已登录账号是否与桌面端一致
复核登录保护与双因素认证设置
登录保护是防止未授权访问的第一道防线。在交接期间，必须检查主账号及所有拥有管理权限的子账号是否已开启双因素认证（2FA）。DeepL 支持通过应用验证器或短信方式进行二次验证，管理员需记录当前采用的具体方式。
更为重要的是备用恢复码的管理。如果原管理员使用了应用验证器，其生成的备用恢复码通常存储在个人密码管理器或本地文件中。交接时，必须确认这些恢复码已安全转移给新任管理员，或已作废并重新生成新的恢复码。此举旨在防止原管理员离职后，新管理员因无法获取验证码而被锁定在账号之外。此环节仅作为快速复核节点，详细安全指南应以官方帮助中心说明为准。
- 确认主账号及所有管理员账号是否已开启双因素认证
- 记录双因素认证方式（应用验证器或短信）及备用恢复码存放位置
检查消息提醒与异常通知配置
及时感知异常活动依赖于有效的消息提醒机制。管理员需进入账号设置页面，核对邮箱是否已订阅 DeepL 的安全与账号活动提醒。这些提醒通常包括新设备登录通知、密码修改确认以及套餐用量预警。
在交接完成后，务必将提醒接收人更新为新任管理员的邮箱地址。如果原管理员的邮箱仍在接收列表中，不仅会导致新管理员错过关键安全警报，还可能造成敏感信息泄露给已离职人员。需注意，不同套餐支持的提醒类型可能有所差异，具体可用功能需以官方帮助页面的最新说明为依据，确保配置的提醒项在当前套餐下有效。
- 核对邮箱是否已订阅 DeepL 安全与账号活动提醒
- 确认提醒接收人是否包含交接后的新管理员
审查群组策略与成员权限分配
对于 DeepL Pro 或 Team 账号，群组策略是管理团队成员权限的核心工具。交接时，需梳理现有的群组划分，列出每个群组对应的成员名单及其角色（如管理员、普通成员）。这有助于新任管理员快速理解团队的协作结构。
此外，还需确认各群组的翻译用量限制与文档翻译权限是否已按交接需求进行调整。例如，某些敏感部门可能被限制使用文档翻译功能，以防止机密文件上传至云端。交接过程中，应检查这些策略是否依然符合当前的业务合规要求，并根据需要进行微调。需注意，群组策略功能仅适用于付费团队套餐，免费版账号无此功能，因此在处理 Free 账号时可跳过此步骤。
- 列出所有群组及其对应的成员名单与角色（管理员、成员）
- 确认各群组的翻译用量限制与文档翻译权限是否已按交接需求调整
验证翻译工作流与账号状态一致性
完成基础安全设置复核后，需通过实际使用场景验证账号状态。登录 DeepL 官方网页版翻译器，确认当前账号显示的套餐状态（Free/Pro/Team）是否与预期一致。同时，检查支持的语言列表，确保涵盖团队常用的所有语种。
此外，比对网页端的翻译历史记录与桌面端、移动端的使用情况。如果发现某端存在大量未同步的翻译记录，可能意味着该终端仍登录了旧账号或未正确同步数据。这一验证步骤旨在确保账号可见状态与实际工作流匹配，不涉及对翻译质量或术语库内容的深入审查，仅关注账号层面的功能性一致性。
- 登录 deepl.com/translator 确认账号套餐状态与语言支持范围
- 核对网页端翻译记录是否与桌面端、移动端的使用情况一致
填写交接记录模板并归档
为确保交接过程的可追溯性，建议使用结构化的交接记录模板。模板应包含每项安全设置的当前值、复核日期、复核人签名以及任何异常情况的备注。例如，记录双因素认证的启用时间、备用恢复码的存储位置哈希值（而非明文）以及群组权限的最后修改时间。
完成填写后，将交接文档存档至团队的知识库或安全的文档管理系统中，并设置适当的访问权限，仅允许现任管理员及相关审计人员查看。此模板仅覆盖 DeepL 原生设置，不包含企业 IT 系统的统一身份管理记录，因此需与其他 IT 资产交接文档配合使用，形成完整的安全闭环。
- 记录每项安全设置的当前值、复核日期与复核人
- 将交接文档存档至团队知识库并设置访问权限
设定交接后复查周期与官方帮助入口
交接并非一次性事件，而是一个持续的管理过程。建议设定交接完成后的首次复查时间，通常在 7 天内，以确认新管理员已完全掌握账号操作并无遗留问题。随后，可制定季度复查计划，定期检查登录日志、成员变动及安全设置的有效性。
同时，在交接文档中标注 DeepL 官方帮助中心的账号管理与安全设置页面链接，以便新管理员在遇到不确定问题时能快速找到权威依据。需注意，复查计划不能替代官方安全公告，若 DeepL 发布重大安全更新或漏洞修复，应立即响应并调整内部策略，确保账号始终处于合适防护状态。
- 设定首次复查时间（建议交接后 7 天内）及后续季度复查计划
- 记录 DeepL 官方帮助中心的账号管理与安全设置页面链接