为什么现在做一次入口选型审计
亚星入口的选型讨论，常常一开始就滑向“哪个更好”的结论，但真正决定成败的是当前约束。与其先站队，不如先做一次审计：把自建门户与托管平台放在同一组可验证的检查项下，看哪一种更贴合你现有的访问路径、账号体系和运维能力。
这篇清单审计不做排名，也不假设某一种方式天然占优。它把亚星入口拆成访问路径、权限治理、运维切换三类可观察项，让“自建门户还是托管平台”这个对比落到具体条目上。
审计范围：先界定入口的边界
审计前先写清边界，否则清单会越拉越长。建议把范围限定在“用户从点击到进入目标页面”的完整链路，以及围绕这条链路的账号与运维动作。
- 入口只负责跳转与鉴权，还是也承担内容展示？
- 使用者是内部员工、外部合作方，还是两者混合？
- 入口是否需要与现有账号体系打通，还是独立一套？
- 变更频率是低频稳定，还是需要频繁调整配置？
边界写完后，再进入下面的清单组。每一组都同时适用于自建门户与托管平台，方便横向对比。
清单组一：访问路径与可用性核对
这一组关注“能不能稳定到达”。两种方式的差异往往在这里最先暴露。
- 入口域名是否固定，跳转链路是否可完整复现？
- 网络波动时，是否有可观察的失败提示而非空白页？
- 入口是否依赖单一节点，是否存在单点故障？
- 移动端与桌面端的到达路径是否一致？
自建门户通常对链路有更细的控制权，但也意味着这些检查项要自己兜底；托管平台往往把可用性做成默认能力，代价是自定义空间收窄。对比时不要只看“能不能访问”，要看“失败时能不能解释”。
清单组二：权限与账号治理核对
这一组关注“谁能进、以什么身份进”。它决定了入口是安全边界还是摆设。
- 账号来源是统一身份源，还是各入口各自维护？
- 权限变更是否有审批或留痕，能否回溯到具体操作？
- 离岗或角色调整后，入口权限是否同步失效？
- 是否存在共享账号或长期有效的临时凭证？
自建门户在权限模型上更灵活，但治理责任完全在自己；托管平台通常提供标准化的角色模板，灵活度换来了更少的自维护成本。两者不是优劣，而是治理责任的转移。
清单组三：运维与切换成本核对
这一组关注“日常维护和将来迁移要付出什么”。很多选型失误不是败在功能，而是败在切换成本被低估。
- 配置变更是自助完成，还是需要走开发排期？
- 日志与告警是否可导出，是否支持问题定位？
- 若未来更换方式，数据与配置能否平滑迁移？
- 故障恢复是否有明确的责任人与时限？
自建门户的前期投入更高，但长期可定制；托管平台启动更快，但迁移时可能受限于平台的数据结构。对比时把“三年后想换”作为假设场景，往往能看出差异。
红旗信号与整改顺序
审计的价值在于发现红旗，而不是收集满分。以下信号出现任意一条，就应优先处理。
- 入口链路无法复现，或依赖个人记忆维护。
- 权限变更无留痕，离岗后仍可访问。
- 故障时无提示、无责任人、无恢复时限。
- 配置变更必须排期，日常调整成本过高。
整改顺序建议从访问路径开始，再到权限治理，最后处理运维切换。路径不通，权限和运维都无从谈起；权限不清，运维动作就没有边界。把这三组清单跑一遍，自建门户还是托管平台的取舍，通常会从“感觉”变成“依据”。 亚星入口实用指南