课程数据迁移前，不能只确认“能否登录后台”。迁移涉及谁可以读取、导出、接收和后续使用数据；课程内容、学员信息、订单状态、学习记录及分销结算的权限边界并不相同。管理员账号可操作，不等于账号持有人有权批准全部数据迁移。
按数据和操作逐项核查
- 源端导出权限：确认账号是否有权导出所需数据，平台是否允许相应导出方式，以及导出范围是否覆盖课程内容、学员记录和订单信息。若由服务商代为操作，应核实其授权范围和期限。
- 数据使用与接收权限：确认课程资料的使用权归属，以及目标系统的运营方是否获准接收和处理学员信息。迁移只应包含业务所需字段，避免把无关信息一并转移。
- 目标端写入权限：明确谁可以创建课程、导入学员、调整课程解锁状态或写入学习进度。权限应按职责分配，避免用多人共用的高权限账号完成全部操作。
- 财务与运营数据权限：订单、支付状态、退款信息和分销结算可能影响账务核对，应明确谁有权查看、导出和确认；不要将数据导入权限默认扩大为财务操作权限。
迁移方案还应写清授权人、数据范围、操作人员和异常处理责任。正式迁移前，可先用少量数据验证字段对应关系与访问边界；迁移完成后，检查目标端角色权限，并撤销仅为迁移临时开放的访问权限。这样既能减少越权风险，也便于出现数据差异时追溯责任。
