📍 WDQWDWQD987AAAAA:216.73.216.250
📱 Mozilla/5.0 AppleWebKit/537.36 (KHTML, like Gecko; compatible; ClaudeBot/1.0; +claudebot@anthropic.com)
🔗 /fd80cb2f60d7.html
📄

SEM策略：账户权限怎样分配

账户权限分配的核心原则是：按“操作范围”和“资金风险”分权，而不是按职位高低简单授权。在SEM策略中，一个可执行的分配方式是设置三层角色——只读观察者、日常操作者、资金与权限管理者，并让付款方式、转化目标、受众名单这三类敏感资产只由最后一层修改。下面按准备、实施、验证、维护四步说明具体做法。

准备：先列出账户里有哪些资产和动作

权限分配不是先建人，而是先盘点。把账户内需要控制的对象分成几类，再决定谁碰哪一类：

• 资金类：付款方式、账单信息、预算上限、账户级共享预算。
• 结构类：广告系列、广告组、关键词与广告的增删改。
• 数据类：转化目标、再营销受众、客户名单上传、离线转化导入。
• 查看类：报表、历史数据、变更记录。

盘点完成后，为每个岗位写一句“他能做什么、不能做什么”。例如：投放专员可以改出价和广告文案，但不能改付款方式，也不能删除转化目标。这一步的产出是一张权限对照表，而不是直接进后台点授权。

实施：按最小权限建角色，先给只读

新建成员时，先授予只读权限，观察一到两周，确认其工作确实需要写入权限后再升级。这是防止误操作最有效的一步，也是本主题最关键的操作习惯。

具体分配建议：

1. 观察者：只读。适合客户、上级、财务核对人员。他们需要看花费和转化，不需要动结构。
2. 操作者：可管理广告系列、广告组、关键词、广告和出价。不给付款方式、不给转化目标、不给用户管理。
3. 管理员：可管理付款方式、转化目标、受众名单和成员权限。人数控制在两人以内，且开启双重验证。

如果账户支持自定义角色，优先用自定义角色拼出上述三层，而不是直接套用平台预设的“标准”“管理员”这类大权限角色。预设角色往往把资金权限和结构权限捆在一起，不利于分权。

验证：用变更记录和一次模拟操作检查

授权完成后不要只看成员列表，要实际验证。可执行的检查项：

• 让操作者尝试修改付款方式，确认被拒绝。
• 让观察者尝试暂停一个广告系列，确认无权限。
• 查看账户变更记录，确认每次修改都能对应到具体成员，而不是显示为账户所有者。
• 检查是否有离职人员或外部代理仍保留管理员权限。

判断结果的标准很简单：任何一个人能单独完成“改预算+改付款方式+导出客户名单”这条链路，就说明权限过宽，需要拆分。若变更记录无法追溯到个人，说明存在共用账号，应改为一人一号。

维护：定期复核与交接

权限会随人员变动和代理更换而失效。建议按季度做一次复核，重点看三件事：

• 管理员名单是否仍是最小集合。
• 外部合作方权限是否已到期或应降级为只读。
• 付款方式和转化目标的最近修改人是否可识别。

人员交接时，先降权再移交，不要直接把新人的账号加成管理员后让旧账号继续留存。旧账号应停用而非仅改密码。

下一步：打开账户的用户管理页面，导出当前成员与权限清单，对照本文的三层角色标出超配的账号，先降级再观察一周。