開發者帳號安全與應用轉移
帳號丟了,丟的不只是一個登錄。所有在架應用、收入和用戶評價都掛在它下面。安全設置要在出事前做好。
01基礎安全設置
- 主帳號開啟雙重認證,備用驗證方式至少保留兩種。
- 登錄郵箱專號專用,不要和日常郵箱、社交帳號混用。
- 不要把主帳號密碼發給外包或員工,改用成員邀請。
- 定期檢查後臺的登錄記錄和成員列表,刪除不再合作的人。
02用成員權限代替共享密碼
App Store Connect 的「用戶和訪問權限」、Play Console 的「用戶和權限」都支持邀請成員並分配角色。開發人員只給上傳構建的權限,運營只給商店資料和評價回復的權限,財務信息只留給負責人。
蘋果個人帳號不能添加成員,這也是很多團隊改用公司帳號的原因。
03想換主體?用官方的應用轉移
公司重組、業務出售時,正確的做法是把應用轉移到新帳號,而不是把整個開發者帳號交給別人。
- 蘋果:在 App Store Connect 中發起 App Transfer,接收方帳號確認後完成,評價和下載數據隨應用轉移。
- 谷歌:在 Play Console 中提交應用轉移請求,按指引填寫接收方開發者帳號信息。
轉移前先檢查:應用內購、訂閱、推送證書、第三方登錄配置,在新帳號下都要重新設置。
04哪些操作容易導致關聯封禁
- 同一臺設備、同一網絡頻繁登錄多個無關的開發者帳號。
- 使用曾被封禁帳號的資料、域名或付款方式。
- 上架與已下架違規應用高度相似的應用。
問常見問題
能不能直接把開發者帳號賣給別人?
蘋果和谷歌的開發者協議都不允許轉讓帳號本身。需要換主體時,請使用官方的應用轉移流程。
員工離職後要做什麼?
立即在後臺移除其成員權限,檢查 API 密鑰、證書是否由其個人保管,必要時輪換。