账户权限分配的核心是让每个人只拿到完成自己工作所需的最小权限,同时保留可追溯的操作记录。如果你正在与杭州百度广告代理协作,或要在内部团队和代理之间划分百度推广账户权限,先按下面清单逐项核对,每项都说明查什么、怎么查、结果说明什么。
要查的是:百度推广账户的注册主体、管理员账号、绑定的手机号和邮箱分别由谁掌握。怎么查:登录百度推广后台,在账户信息或账号管理相关页面核对主体名称和管理员联系方式,并与合同上的服务主体比对。结果说明:如果管理员账号在代理手里、注册主体却是你的公司,说明你保留了所有权但失去了最高控制权,需要协商把管理员权限迁回己方;如果注册主体就是代理,你对账户的掌控力最弱,后续所有权限分配都要以这份归属事实为前提。
百度推广后台通常提供不同层级的账号类型和操作范围,具体名称和可用范围以官方当前说明为准。分配时按职责拆成几类:
要查的是:每个账号实际被授予了哪些操作。怎么查:在账号管理页面逐个查看已授权账号及其权限项,对照上面的角色表。结果说明:出现“优化人员能改支付方式”或“离职人员账号仍可登录”这类情况,说明权限没有按角色收敛,需要立即调整。
要查的是:代理登录后能看到和改动哪些账户、哪些层级。怎么查:让代理用自己的账号登录,演示其可见的账户列表和可执行的操作,你在一旁记录;再对照你授予的账户范围。结果说明:如果代理能看到的账户多于约定范围,说明授权过宽;如果代理无法完成约定的日常优化,说明授权过窄,需要按实际工作需要补充,而不是一次性给全权。
要查的是:权限变更是否有记录、人员变动时是否及时回收。怎么查:翻看近期的权限调整是否有留痕,核对当前在职人员名单与账号列表是否一致。结果说明:名单里出现已离职或已停止合作的人员账号,说明回收流程缺失。可执行的固定动作是:人员变动当天停用其账号,代理合作结束时收回或停用其专属账号,并修改管理员密码和绑定信息。
假设你给某位优化人员只开了计划和创意权限,可以让他尝试进入支付设置页面。如果能看到并修改支付相关信息,说明授权比预期宽,需要收紧;如果被拦截,说明权限边界生效。这个验证要在你知情的前提下进行,不要用真实资金做测试。适用条件是账户已有明确的角色划分;如果账户目前只有管理员一个账号,先完成角色拆分再做验证。
下一步,把当前所有账号和对应权限列成一张表,标出每个人的实际职责,再对照上面的角色表找出多余和缺失的权限,逐项调整并记录调整时间。