中国工厂接入企业系统前应检查什么？
工厂接入企业系统前，应由系统负责人核实用途、权限、数据流向和撤销方法。使用实名独立账户，仅开放必要权限，远程支持全程有人监督，并实际测试能否撤销访问。工厂端的问题可通过 Cambridge China Bridge 协调。
审批前先明确连接方案
请工厂说明要完成什么任务、涉及哪些系统，以及为什么需要连接。订单共享平台、设备远程支持和持续云端对接应分别审批。先考虑导出文件或有人监督的屏幕共享能否完成同样的任务，减少系统暴露。
要求提供连接示意图，列明连接方向、安装的软件、交换的数据、存储地点，以及所有可访问人员，包括分包商和云平台运营方。指定企业内部的业务负责人和技术审批人。调试范围及验收方法可参考设备安装与调试指南。
只开放任务所需权限
为每位获批技术人员分配独立账户。先开放相关设备、文件夹或订单记录的只读权限，只有任务确实需要时才允许修改。不要让供应商接触付款审批、客户资料或无关系统，避免共享管理员密码。
自动连接应使用严格限定权限范围的专用服务账户。检查它能否下载、删除、修改设置或邀请其他用户。账户恢复方式和云平台所有权应由你方掌握。采用多因素身份验证，并按任务设置到期时间；延期前重新审批。
由安全人员审查实际配置
安装前，将拟用软件、申请权限和连接示意图交给安全审核人员。要求演示连接加密、更新机制、访问日志、事件联系人和权限控制。除了工厂，也要审查云平台运营方。证书或验厂结果本身不能证明这项连接安全。
先在隔离环境中使用模拟数据测试，确认供应商能查看、修改和导出哪些内容，以及连接能否触及其他系统。涉及个人数据或境外访问时，启用前请隐私顾问评估。产品文件另行检查，可参考联网产品指南。
控制每次远程支持
获批会话之外，关闭远程支持。通过已知可信联系人核实技术人员身份，书面确认工作内容，并由你方员工批准连接。使用你方认可的接入网关，避免将设备直接暴露在互联网上。全程监督，并记录连接人员、修改内容和处理结果。
文件传输、软件安装和设置修改应分别批准。提前备份配置，并约定如何恢复。涉及机械设备时，由现场胜任人员控制安全作业状态。如技术人员要求扩大权限或关闭防护措施，立即停止会话。长期支持安排可参考备件与售后支持指南。
正在算自己的订单？把产品通过 WhatsApp 发给我们，工作日当天回复： WhatsApp 联系
验证访问权限确实能够撤销
审批前，实际演示你方无需工厂协助就能断开对接。建立访问台账，记录负责人、用途、权限、到期时间和撤销步骤。技术人员变更、支持结束或发生事件时重新检查。工厂说不清谁有权限或如何撤销时，暂停审批。
结束合作或任务时，停用账户、撤销应用授权和令牌、终止活动会话，并移除远程代理程序及网络例外规则。更换供应商曾掌握的共享密钥。按约定的保存条款安排返还或删除供应商持有的数据。测试人工登录和自动连接均无法继续访问，并保存关闭记录。
常见问题
应给中国工厂管理员权限吗？
先给予有限权限。确实需要管理员操作时，为指定技术人员批准临时提权，监督操作，并在完成后撤销。
工厂的云平台可以放心使用吗？
先审查运营方、权限、数据存储地点、日志和退出方法。连接真实业务记录前，使用模拟数据测试。
供应商可以一直开启远程支持吗？
优先按获批会话开启访问。持续连接应单独评估，明确用途、限制权限、监控活动，并测试断开方法。
删除供应商账户就够了吗？
还要检查应用授权、令牌、活动会话、服务账户和远程代理程序。实际测试供应商已无法连接或获取数据。