📍 WDQWDWQD987AAAAA:216.73.216.56
📱 Mozilla/5.0 AppleWebKit/537.36 (KHTML, like Gecko; compatible; ClaudeBot/1.0; +claudebot@anthropic.com)
🔗 /0478af2ebe60.html
📄

竞价账户托管公司：账户权限怎样分配

竞价账户托管公司分配权限的核心原则是：按角色给最小必要权限，把“看数据”“改设置”“动钱”“管人”分开。托管方通常需要操作权限，但不应默认拿到账户所有权、付款方式和用户管理权。下面是一份可执行清单，每项说明查什么、怎么查、结果说明什么。

先查清账户里有哪些权限层级

以百度推广、巨量引擎、腾讯广告等平台为例，账户体系一般包含管理员、操作员、观察者等角色，但各平台叫法和能力不同。查法：登录广告后台，进入“账户设置—用户管理”或“权限管理”，逐条记录现有用户的角色名称和可执行操作。结果说明：如果托管方持有管理员或最高权限，你就要确认是否必要；如果只是操作权限，通常已能满足日常调价、改创意、看报表的需求。

按四类动作划分权限归属

• 看数据：托管方和你的内部对接人都应具备报表查看权限。查法：用托管方账号登录，确认能看到消耗、点击、转化等数据。结果说明：看不到数据就无法优化，这一项通常必须开放。
• 改设置：包括调价、改创意、调预算、加否词。查法：请托管方演示一次修改，确认其角色能完成。结果说明：能改但不能动付款，是较常见的合理边界。
• 动钱：包括充值、绑定支付方式、修改发票信息。查法：查看付款相关页面是否对托管方开放。结果说明：这一项建议由你方财务或负责人独占，托管方不应持有。
• 管人：包括新增用户、修改角色、移除用户。查法：确认管理员账号在谁手里。结果说明：管理员必须留在你方，托管方只拿被授予的操作角色。

用一份权限对照表逐项核对

把下面这张表填完，再决定是否开通。假设某托管公司要求管理员权限，你方可以只给操作员权限，观察其优化动作是否受影响。

1. 查当前用户列表：谁是什么角色，是否还有离职人员未移除。
2. 查付款方式：绑定了谁的卡、谁的发票信息。
3. 查操作日志：近30天有哪些修改，由哪个账号执行。
4. 查API或第三方工具授权：是否给托管方开了数据接口，权限范围是什么。
5. 查合同约定：权限范围、数据归属、退出时如何交接，是否写清。

结果说明：如果操作日志里出现你不知情的预算或出价修改，说明权限给得过大；如果托管方只用操作权限就能完成日常优化，就不必升级为管理员。

退出与交接时怎么收回权限

合作结束或更换托管方时，按顺序执行：先移除托管方用户，再改管理员密码，然后检查API授权和第三方工具绑定是否解除，最后核对付款方式是否仍绑定对方信息。查法：在用户管理页确认对方账号已消失，用自己账号登录验证。结果说明：任何一项未收回，都意味着对方仍可能接触账户数据或设置。

判断权限是否合理的三个检查项

第一，托管方能否单独修改付款方式，若能则权限过高。第二，你方是否保留至少一个管理员账号，若没有则失去控制权。第三，操作日志能否追溯到具体账号，若不能则无法追责。三项中有一项不满足，就应先调整权限再继续投放。

下一步：打开你当前广告后台的用户管理页，按上面的对照表填一遍，把管理员权限收回自己手里，再和托管方确认其实际需要的操作范围。