Teamcenter 账号越用越少？别急着加用户数，先把僵尸账号清一清

西门子商务一封邮件过来：“贵司用户数已超出合同上限，请尽快补购。”你一查——采购清单上写着 80 个 named user，结果一统计，90 天没登录的 23 个，离职员工还挂着的 7 个，一个人俩账号的 5 个。真在干活的人排队等账号，离职三年的还在占坑。

这种事几乎每个上 Teamcenter 的厂子都会遇到，年年发生。不是系统坏了，是账号治理没人管。

先搞清 Teamcenter 账号是咋回事

跟浮动许可那种“用完即还”不一样，named user 是跟着人走的，签了约就是占坑不还。一个用户在 Organization 里建出来、挂上 Person、绑定 Group/Role，License 就算吃上了，管他登不登录。

账号背后连着三样东西：许可证席位、Workflow 任务、权限模板。要么清，要么废，不会自己跑。所以“资源不足”在这个场景下，八成不是 license server 爆满，而是 named user 池被占满了——买家买的不是并发数，是人头数。

企业里常见的几档子事

• 离职账号没人管。HR 那边离职单走完了，Teamcenter 这边还挂着，权限没回收，审计上是隐患。
• 重复账号。张三既有域账号又有本地账号，两个都能登 Teamcenter，产能全看心情；李四换岗了老号没注销新号又建一个。
• 岗位变了权限没跟着变。原来搞设计的离职后转产线管理，设计权限还在，license 等级也还挂着高档位。
• 外包账号野路子生长。项目做完合同结束，账号还开着，出事的时候想找人都对不上号。

摸底：只看不动手

别上来就批量禁用，先出一份“事实清单”——这玩意是给采购、业务、法务看的，不是给你自己看的。

• 对账：HR 名册、Teamcenter Organization、合同席位表，三张表拉到一起，一行一行对。对不上的标出来，这就是你的整改池。
• 登录日志排查：Teamcenter 的 syslog / TCC 里能拉到 last login。90 天没登录的单独拉一列，这不是定罪，是标记复核对象。
• 重复识别：同人不同账号，靠姓名+工号+邮箱交叉匹配。有的人域账号和本地账号都活得好好的。
• 权限核对：Group/Role 配置里，每个角色的最小权限需求拉出来，跟实际分配比对，超配的标出来。

搞不清楚的，标“待补证据”，别瞎猜。盘点完抽样回读源系统，人工导出合并过程丢过数据的案例我见得太多了。

优化：四步走，每步有责任人

• 入转调离同步机制。HR 系统的离职单流转到 IT，IT 在 Teamcenter 里禁用、改名、转移对象所有权，最后回读确认。责任人、截止时间写死，别靠“想起来就处理”。
• 不活跃复核。90 天没登录的先发通知问，有正当理由的（如长期项目外派）走例外登记，真不用的进入回收流程。季度复核一次。
• 回收前通知业务负责人。给部门主管发一份回收名单，签字确认后才动。先挑低风险的、离职满 90 天的开刀，稳定了再扩大范围。
• 按岗位模板重配权限。设计岗、工艺岗、管理岗各拉一套 Group/Role + license 等级模板，新员工建号照模板走，别再“谁申请给谁加一点”。

最后才谈工具

以上这些动作，Excel + HR 流程 + 定期人力盯梢，百人规模以内能顶。人一多、账号一杂，靠手工就会漏，这时候再上许可优化类工具做集中监控、任务留痕，把发现、回收、验证串起来。工具是把流程跑顺的，不是替你做决定的——谁该删、谁该留、业务优先级，还是得人拍板。

指标怎么核验

• 活跃账号率：真在用的 / 总数。有人负责，有复核频率。
• 离职账号关闭时长：离职日期到禁用日期的天数，公式写清楚。
• 重复账号数：趋势连续看，口径变了要标注。
• 账号回收再分配率：回收的账号多少真正给了需要的人。抽样回读验证。

指标异常先查采集口径变没变，再判断业务是不是真变了。

几个坑，别踩

• 单日爆一次账号不足就喊着扩容——先把僵尸清完再说。
• 没完成对账就批量禁用——把正在跑关键 Workflow 的临时账号禁了，产线都要停。
• named user 数、并发登录数、安装量混着算——这仨在 Teamcenter 场景下完全不是一个概念。
• 改进没责任人、没截止时间、没回读验证——项目一结束全打回原形。

一个真实案例

去年一家做注塑装备的，Teamcenter 12.x，合同 150 个 named user，全员喊不够用要加到 200。运维经理先按上面路数跑了三周摸底：30 天没登录的 41 个，90 天没登录的 63 个，离职未注销的 18 个，一人多号的 9 个。对完账，真缺口算出来其实不到 10 个。

处理也是按流程来的：先跟业务主管逐个确认回收名单，走例外登记的 14 个（长期外派、待产假这类）保留；离职账号按入转调离流程逐个禁用、对象所有权转移；再按岗位模板重新配 Role 和 license 等级。整个动作分了三轮，每轮回收完都回读验证。

结果：回收出 52 个账号，重新分配 40 个，剩余 12 个备用，加购计划直接冻结，一年省下的用户数扩容费用接近 30 万。最实在的是——HR 离职单现在自动带出 IT 账号处置工单，离职账号关闭时长从原来平均 40 多天压到 3 天以内，审计那边也没再挑过毛病。

这事没什么高深的，就是先对账、再清理、最后才谈加购。顺序反了，钱花了，人还是没号用。