中登网接口权限：验收报全功能，开通后落实授权

本文面向使用动产融资统一登记公示系统（中登网）的机构科技负责人、项目经理及内控人员。

开通通知到手，项目群准备安排上线。业务部门却发现，后续要用的功能没有纳入开通范围；科技人员还在等机构管理员给操作员授权。通知收到了，业务仍接不上。

这是《动产融资登记实务》系列的接口权限篇。此前的接入实务 讲到开通流程，这里接着讨论：验收前遗漏的功能怎么补，开通后由谁完成机构内部授权。

验收申请的范围，会影响生产环境能用什么

官方开通流程把提交验收报告安排在开通接口功能之前，机构需要先完成调试并提交验收材料。来源：中登网《机构用户接口功能开通流程》

在我们参与的联调实施中，生产环境为机构配置的功能，依据验收阶段申请的功能范围确定。验收时未申请的能力，不会随开通通知自动补齐。后续需要使用，还要补充申请、再走相应流程。

这意味着，项目经理不能只问开发人员“程序调通了吗”。还要请业务负责人核对：准备上线的业务，是否都进入了验收申请范围？测试完成、申请覆盖和生产可用，需要分别确认。

容易遗漏的是当前经办流程之外的后续管理需求。项目启动时只围绕眼前任务开发，业务部门则默认存续期管理也包含在内。双方若一直没有核对，分歧就会留到上线时暴露。

建议在编制验收材料前，由业务部门列明已确定的使用场景。科技人员逐项确认开发与测试情况，项目经理核对申请覆盖范围。暂不纳入的需求也应写明，交由业务负责人确认影响。所谓报全，指报全本次业务所需，并不意味着申请所有可见能力。

对尚未确定是否使用的功能，不宜为了省去未来沟通就直接纳入承诺。应先确认业务用途、使用岗位和本次交付边界；确实属于后续建设的，单独记录为待评估需求。这样既能避免漏报，也不会把验收范围写得超过实际准备程度。

机构开通之后，管理员仍要给操作员授权

范围确认过了，调用仍失败，就要核对程序实际使用的身份。按我们的实施经验，接口调用使用操作员身份，机构管理员负责为其授予对应接口权限。

公开操作手册也说明，操作员由机构用户管理员创建，权限由管理员分配。因此，这项配置需要机构管理员参与，上线计划里应为其安排明确任务。来源：中登网公开操作手册《管理操作员》

技术方可以协助核对业务用途与所需权限，实际授权仍应由机构管理员完成。配置之后，建议使用拟投入生产的操作员身份验证获准功能，保存操作记录和验证结果。

不要把“页面上能操作”当成接口授权已经完成的证据。核查时应将机构开通范围、操作员权限和程序使用身份放在一起看。前者缺失，需要处理功能申请；后者不符，则应查机构内部配置，不能靠反复修改程序解决。

专用接口账号能减少人员变动对系统运行的牵连

为了尽快上线，沿用经办岗已有账号看起来很方便。问题会出现在日后交接：同一身份既用于页面操作，又被程序持续使用，账号停用时谁来确认影响？

我们建议设置专用接口操作员，与日常页面操作人员账号分开管理。分设的价值，在不同管理动作发生时才会显现。

审计先受益。人员与程序共用身份时，单看操作身份难以区分行为来源。分设后，可以先识别页面人工操作与系统调用，再结合机构业务记录追溯发起人和事由。专用账号代表程序执行身份，不能替代业务责任人。

人员离职或调岗时，也更容易处理。停用个人页面账号，不必同时改动程序使用的身份。专用账号的管理责任仍须交接，不能因为没有绑定某位经办人员，就变成无人负责的账号。

权限收紧则是另一种情形。机构调整某岗位的页面操作范围，如果程序共用同一账号，运行所需权限也可能受到影响。账号分设后，可以分别评估和调整；任何涉及专用账号的变更，仍要验证相关业务是否正常。

留痕要能解释业务事由，限频要有人处理异常

账号分开之后，内控还需要回答：谁允许这套程序使用接口，它为什么发起本次调用，结果交给了哪个业务环节？

建议机构将调用记录与业务发起记录关联保存。人工发起的任务，应能回到经办岗和对应事项；自动任务应能查到启用依据、负责岗位和运行结果。权限由谁调整、何时调整、调整后如何验证，也应留下记录。

日志不宜只记“成功”或“失败”。发生异常时，运维需要知道影响了什么业务、是否仍待处理；内控则需要确认调用是否符合已批准用途。保存哪些内容、谁可以查看，应由机构结合数据管理要求确定，避免为留痕无差别复制业务资料。

限频同样建议纳入机构运行管理。调用频率应结合获准用途和实际业务安排配置，失败后持续重试的行为应能停止，并交给指定人员处理。这里提出的是实施建议，不设统一频率阈值，也不把建议写成官方要求。

如需统筹台账、附件处理和业务系统衔接，可结合对接建设实施指南 安排；本篇这些权限与留痕事项，应写进上线交接内容。

验收前对照业务清单，上线前验证实际身份

准备提交验收时，建议把业务需求、测试结果和拟申请范围并排核对。每项已确定需求都应有对应结论，遗漏项先明确是否补充，不能只留一句“后续再说”。

开通后，请机构管理员确认授权对象与权限，再由科技人员使用实际运行身份验证。交接记录应写明专用账号由谁管理、人员变动时怎样交接、异常调用由谁处理。已经开通的机构，也可以直接用现有资料完成这轮复核。

中登网接口权限管理应落实到：验收报全功能，开通后落实授权。

可信金科已为融资租赁客户完成中登网接口联调测试并提交验收，可结合机构现有流程开展登记与查询系统接入评估 。

本文不代表官方口径，可信金科不是登记业务的受理机构，开通与否由征信中心审核决定。