第三方存储资源纳管 | Ftrans B2B
把已有的存储接进来当交换目录用——不搬数据，只接管访问方式。
一句话定义
第三方存储资源纳管，指把企业已有的或伙伴侧的传输服务器与对象存储接入平台统一管理，作为伙伴库的文件目录使用；数据仍存放在原位置，平台以托管的访问凭据代为读写，从而在这些存储之上叠加统一的账号、权限与审计。
一、这个能力解决什么问题
多数企业不是从零开始建对外交换的。开始谈平台的时候，手上通常已经有这些东西：
- 一台跑了几年的 FTP 或 SFTP 服务器，上面挂着十几家伙伴的对接目录；
- 一批 NAS 或 SMB 共享，部门在用；
- 一个或几个对象存储桶，业务系统在往里写；
- 客户方发放的账号，指向对方的 FTP 或对象存储。
这些资源本身没有问题，问题在它们之上缺三样东西：
| 缺什么 | 具体表现 |
|---|---|
| 统一的账号与权限 | 每台服务器一套账号体系，权限靠各自的配置维护，谁能访问哪个目录说不清 |
| 进出时的安全处理 | 文件直接读写，没有病毒检查、没有敏感内容检查、没有审批环节 |
| 可归集的访问记录 | 日志分散在各个存储上，格式不同，拼不出一次交换的完整过程 |
补齐这三样，常规做法是把数据迁到新平台。但迁移意味着体量、窗口、核对与对端配合——而这些成本与”补齐管控”这个目标之间其实没有必然关系。
纳管的做法是把这两件事拆开：数据留在原处，管控加在访问路径上。
二、怎么工作
支持的存储类型
传输服务
FTP / FTPS / SFTP
文件共享
SMB
对象存储
Amazon S3（全球区域 / 中国区域）、阿里云 OSS、七牛云、深信服存储对象、兼容 S3 协议的存储服务
纳管之后的形态
纳管的存储资源作为伙伴库的文件目录使用。也就是说，它在平台里的身份不是”一个外部系统”，而是”某家合作伙伴的交换目录”——这决定了它天然继承伙伴库的全套机制：
按伙伴与人授权
管理员创建伙伴文件库时指定存储位置与配额，可直接选用纳管的第三方存储资源；授权对象包括用户、部门、用户组与伙伴联系人，权限细到浏览、预览、下载、上传、管理、编辑，子文件夹可单独设权并控制继承，权限本身可设有效期。
凭据由平台保管
访问这些存储所需的账号与访问密钥登记在平台内，由平台代为使用。业务人员在平台内提交交换任务并查看结果，全程不需要、也无法获取这些凭据。
经平台的收发走安全处理
经由平台向纳管目录投递或从中取出的文件，按伙伴与方向执行病毒检测、敏感内容检查与审核。出向在加密之前完成内容检查与审批，入向在解密之后再执行威胁检测。
访问形成记录
文件操作与文件传输记录归入平台的七类日志，可按条件查询、查看详情并导出。
零迁移的三层含义
| 层次 | 含义 |
|---|---|
| 数据不迁移，位置不变 | 文件仍存放在原来的服务器或存储桶里 |
| 对端不改配置 | 外部合作伙伴照旧访问原来的地址，使用方式不变 |
| 只把访问凭据收口到平台 | 平台以托管的凭据代为访问 |
原有端点继续工作，业务侧的使用方式不变。
→ 完整落地方式见 零迁移纳管既有传输资源
三、配置与运维要点
存储资源的管理在系统配置中完成：添加、修改、删除第三方存储资源，以及目录权限控制。一份存储资源可被用作伙伴库的文件目录。
落地时建议注意四点：
- 先确认这份存储归谁。 是本方自有的（自己的 FTP、自己的对象存储桶），还是伙伴侧的（客户发放账号、指向对方的存储）。两者纳管方式相同，但权限设计与责任边界不同。
- 先纳管一份，跑通再扩。 建议从一条新增的或风险较高的业务流开始，原路径保留作为回退，验证稳定后再逐步扩大。
- 凭据登记之后做一次轮换。 收口的目的是让凭据只存在于平台内。平台侧跑通之后，建议把原先散在配置文件与个人手中的旧凭据统一作废或轮换一次。
- 按实际环境验证后端表现。 平台通过标准协议或接口访问这些存储，各类后端在大文件处理、断点续传等方面的实际表现存在差异，建议在项目评估阶段按本企业的实际环境与文件特征做一次验证。
四、与其他能力的关系
- 伙伴库纳管的存储在平台里的身份就是伙伴库目录，权限、授权与配额机制完全一致 → 合作伙伴文件安全交换
- 外部凭据托管纳管的前提是凭据收口，两者是同一件事的两面 → 外部账号与密钥集中托管
- 安全治理经平台收发的文件按方向执行检查与审批，纳管目录不例外 → 文件出入向安全治理
- 零迁移落地纳管是四阶段路径中第一阶段的核心动作 → 零迁移纳管既有传输资源
- 凭据托管的安全设计存储访问密钥同属托管范围，应纳入安全评审 → 外部凭据托管的安全设计与评审配合
- 与自研脚本的关系纳管替代的是脚本访问存储的那部分逻辑，不是存储本身 → 自研脚本 + 对象存储的长期成本
- 行业场景制造业的图纸与技术文档交换通常就落在这些既有存储上 → 集成电路与半导体的内外部文件交换
常见问题
Q：能纳管哪些类型的存储？
A：FTP / FTPS / SFTP、SMB、Amazon S3（全球区域与中国区域）、阿里云 OSS、七牛云、深信服存储对象，以及兼容 S3 协议的存储服务。纳管后作为伙伴库的文件目录使用。
Q：纳管要不要迁移数据？
A：不需要。数据仍存放在原来的位置，平台以托管的访问凭据代为读写。对端合作伙伴照旧访问原来的地址，使用方式不变。
Q：纳管之后多了什么？
A：统一的账号与权限（按用户、部门、用户组与伙伴联系人授权，权限细到浏览、预览、下载、上传、管理、编辑，可设有效期与继承规则）、经平台收发时按伙伴与方向执行的安全处理与审核，以及归入七类日志的访问记录。
Q：伙伴侧的存储也能纳管吗？
A：可以。客户方发放的 FTP/SFTP 账号或对象存储访问密钥登记到该伙伴的档案后，对应存储可作为该伙伴的伙伴库目录使用，取送动作由平台按收发策略执行。
Q：不同类型的存储，能力表现一样吗？
A：平台通过标准协议或接口访问这些存储，各类后端在大文件处理、断点续传等方面的实际表现存在差异。建议在项目评估阶段按本企业的实际环境与文件特征做一次验证。