第一步：盘点待移交的账号资产清单，区分沟通资产与协作资产
在启动 Zalo 中文版账号交接前，首要任务是建立清晰的资产清单。由于 Zalo 支持 messaging and communication use cases，包括 chat-oriented product pages and mobile app distribution，其资产形态不仅限于个人聊天记录，还延伸至组织协作层面。
你需要明确区分“沟通资产”与“协作资产”。沟通资产主要指个人聊天历史与联系人列表，而协作资产则包括 OA 组织管理权、关键业务群的群主身份以及云端存储的业务文件。混淆这两类资产容易导致隐私泄露或业务中断。
具体操作中，请核对主账号绑定的手机号、登录密码状态以及二次验证（2FA）的绑定设备。同时，梳理该账号当前所在的 OA 组织架构、担任群主的群组列表以及云端文件库中的共享目录。这一步骤旨在确立移交范围，确保后续动作有的放矢，避免因范围模糊导致的权限残留。
- 核对主账号手机号、登录密码与二次验证绑定状态，确保基础访问权可控。
- 区分个人聊天、群聊、OA 组织与云端文件库四类资产边界，明确哪些属于必须移交的业务资源。
- 列出所有由该账号创建或管理的 OA 组织 ID 及关键群组名称，形成初步移交目录。
第二步：执行 OA 管理员权限移交，确保组织管理权平稳过渡
Zalo 作为 Vietnam's leading messaging app and part of a wider Zalo product ecosystem，其 OA（Official Account）功能是企业沟通的核心。若离职人员是 OA 管理员，直接删除账号可能导致组织管理真空。因此，必须通过官方后台执行权限移交。
登录 Zalo OA 管理后台，找到“成员管理”或“管理员设置”模块。将目标账号的管理员权限降级为普通成员，并指定新的负责人接任管理员角色。在此过程中，务必记录权限变更的具体时间戳，以便后续审计。
移交完成后，新管理员需立即测试其权限范围，确认是否具备成员邀请、权限分配及日志查看能力。切勿仅通过口头约定移交管理权，必须依赖系统层面的角色变更生效，以确保权限的可追溯性与安全性。
- 在 OA 后台确认管理员角色变更是否生效，并截图记录变更时间与操作人。
- 核对新管理员是否具备成员管理、权限分配与日志查看能力，确保职能无缝衔接。
- 移除原管理员的高级权限，将其调整为普通成员或直接移出组织，防止权限滥用。
第三步：完成群主身份转让与群成员通知，保障群聊连续性
群聊是 Zalo 日常沟通的重要场景。若原群主离职且未转让群主身份，可能导致群组无法添加新成员、修改群公告或管理违规消息。因此，群主身份的正式转让是交接的关键环节。
进入需要移交的群组设置页面，选择“转让群主”选项，并从群成员列表中指定新的群主。系统通常会要求输入验证码或进行二次确认，以保障操作安全。转让成功后，原群主将自动变为普通成员。
转让完成后，建议新群主在群内发布一条正式通知，说明管理权变更情况，并重申群规与沟通准则。这不仅能消除成员的疑虑，还能确立新管理者的权威，避免群聊管理出现真空期。
- 在群设置中确认群主变更是否成功，并保留操作成功的截图作为凭证。
- 向群成员发送变更通知，明确新群主职责与联系路径，维持群内秩序。
- 检查群组的其他管理设置（如禁言、入群验证）是否因群主变更而重置，必要时重新配置。
第四步：移交云端文件库访问权，验证文件同步与下载完整性
Zalo supports messaging and communication use cases，其中包括文件传输与云存储功能。对于依赖 Zalo 进行文件协作的团队，云端文件库的访问权移交至关重要。仅仅移交账号密码并不足以保证文件的可用性，因为部分文件可能受限于特定的设备授权或加密密钥。
新负责人应登录账号，进入云端文件库或“我的文件”板块，尝试访问根目录及关键子目录。重点检查近期上传的业务文档、合同草案或多媒体素材是否可见。
为确保万无一失，建议抽样下载 3 至 5 份关键文件，验证其内容完整性与版本一致性。如果发现文件缺失或损坏，需立即回溯原负责人的本地备份或联系官方支持。此步骤旨在防止出现“名义移交但实际不可用”的风险。
- 确认新负责人能否访问文件库根目录及关键子目录，排除权限隔离问题。
- 抽样下载 3 份关键文件，验证内容完整性与版本一致性，确保数据可用。
- 检查文件共享链接是否仍然有效，必要时重新生成分享链接并更新给相关合作方。
第五步：执行多端登录解绑与设备授权回收，清除残留登录态
Zalo 支持多端同步，用户可能在手机、PC 客户端及网页版同时登录。在账号交接后，若未及时解除原负责人的设备授权，其旧设备仍可能自动登录并接收消息，构成严重的安全隐患。
进入账号的“安全与隐私”设置，找到“已登录设备”或“设备管理”列表。逐一识别并解绑所有属于原负责人的设备，包括其个人手机、办公电脑及任何临时使用的平板设备。
对于 PC 端和网页版，建议在解绑后强制退出所有会话。即使修改了登录密码，某些长期有效的令牌（Token）仍可能保持登录状态，因此手动解绑设备是不可或缺的安全步骤。
- 在账号安全设置中逐一解绑已移交人员的设备授权，确保无遗留活跃会话。
- 在 PC 端与网页端强制退出并确认会话失效，防止自动重连。
- 记录被解绑设备的型号与最后在线时间，以备后续安全审计之需。
第六步：重置二次验证与账号保护机制，重建安全基线
二次验证（2FA）是保护 Zalo 账号免受未授权访问的重要屏障。交接完成后，必须将 2FA 绑定信息更新为新负责人的联系方式，否则在触发安全验证时，验证码将发送至原负责人手机，导致新负责人无法登录或执行敏感操作。
在安全设置中关闭原有的二次验证，并使用新负责人的手机号或认证应用重新开启。测试验证码接收流程，确保新绑定方式工作正常。
此外，检查账号保护功能，如“异常登录提醒”和“登录通知”，确保这些通知发送至新负责人的邮箱或备用手机。这一步骤旨在为接手后的账号建立全新的安全基线，杜绝因验证方式过时带来的锁定风险。
- 绑定新负责人的手机号或备用验证方式，并进行实时测试以确认验证码接收正常。
- 开启账号保护功能，确认异常登录提醒已生效并指向正确的联系人。
- 更新安全问答或备用邮箱，确保在极端情况下可通过自助渠道找回账号。
第七步：建立交接确认表与回滚预案，形成可追溯的闭环
为确保交接过程的严谨性，建议双方签署一份书面的交接确认表。该表格应详细列出每一项资产（如 OA 权限、群主身份、文件库访问权）的移交状态、完成时间及责任人签字。
同时，制定明确的回滚预案。若在交接后 72 小时内发现重大遗漏或权限错误，应立即启动回滚程序，暂时恢复原负责人的部分权限或冻结账号，直至问题解决。
书面记录不仅有助于明确责任，还能在发生争议时提供客观依据。避免仅依赖口头承诺，确保每一步操作都有据可查，形成完整的管理闭环。
- 双方签字确认交接清单中的每一项资产与权限状态，确保无遗漏。
- 定义 72 小时内的回滚触发条件与责任人，确保异常情况可快速响应。
- 归档交接过程中的所有截图、日志与通信记录，作为后续审计的依据。
第八步：回溯官方来源并规划持续维护机制，确保长期安全
交接完成后，工作并未结束。建议定期访问 Zalo 官方入口，核对权限管理与设备解绑的最新说明，确保团队的操作规范与平台政策保持一致。
建立每季度一次的权限与设备授权审查机制。定期检查 OA 管理员列表、群主身份分布及活跃设备列表，及时清理不再需要的权限与闲置设备。
始终依赖官方渠道获取信息与执行操作，避免使用非官方教程或第三方工具进行权限变更，以防账号被锁定或数据泄露。通过持续的维护与审查，确保 Zalo 账号资产在长期使用中的安全性与合规性。
- 访问 zalo.me 官方入口核对权限管理与设备解绑的最新说明，保持知识更新。
- 设定每季度一次的权限与设备授权审查周期，主动发现并修复潜在风险。
- 严禁依赖非官方教程或第三方工具执行权限变更，坚守官方安全底线。