开发者账号安全与应用转移
账号丢了，丢的不只是一个登录。所有在架应用、收入和用户评价都挂在它下面。安全设置要在出事前做好。
01基础安全设置
- 主账号开启双重认证，备用验证方式至少保留两种。
- 登录邮箱专号专用，不要和日常邮箱、社交账号混用。
- 不要把主账号密码发给外包或员工，改用成员邀请。
- 定期检查后台的登录记录和成员列表，删除不再合作的人。
02用成员权限代替共享密码
App Store Connect 的“用户和访问权限”、Play Console 的“用户和权限”都支持邀请成员并分配角色。开发人员只给上传构建的权限，运营只给商店资料和评价回复的权限，财务信息只留给负责人。
苹果个人账号不能添加成员，这也是很多团队改用公司账号的原因。
03想换主体？用官方的应用转移
公司重组、业务出售时，正确的做法是把应用转移到新账号，而不是把整个开发者账号交给别人。
- 苹果：在 App Store Connect 中发起 App Transfer，接收方账号确认后完成，评价和下载数据随应用转移。
- 谷歌：在 Play Console 中提交应用转移请求，按指引填写接收方开发者账号信息。
转移前先检查：应用内购、订阅、推送证书、第三方登录配置，在新账号下都要重新设置。
04哪些操作容易导致关联封禁
- 同一台设备、同一网络频繁登录多个无关的开发者账号。
- 使用曾被封禁账号的资料、域名或付款方式。
- 上架与已下架违规应用高度相似的应用。
问常见问题
能不能直接把开发者账号卖给别人？
苹果和谷歌的开发者协议都不允许转让账号本身。需要换主体时，请使用官方的应用转移流程。
员工离职后要做什么？
立即在后台移除其成员权限，检查 API 密钥、证书是否由其个人保管，必要时轮换。