📍 WDQWDWQD987AAAAA:216.73.216.192
📱 Mozilla/5.0 AppleWebKit/537.36 (KHTML, like Gecko; compatible; ClaudeBot/1.0; +claudebot@anthropic.com)
🔗 /1404d18973b9.html
📄

竞价托管的注意事项 - 账户权限怎样分配

竞价托管账户的权限分配，核心是让服务方只拿到完成投放所需的操作权，而把资金、账户管理和数据导出等高风险权限留在广告主自己手里。建议至少分三个层级：管理员、操作员、只读观察员，并且每项权限都要有书面记录和定期复核。

先查清楚：账户里到底有哪几类权限

不同广告平台对权限的命名和颗粒度不一样，但大致可以归为以下几类。你需要逐一核对，而不是只看“能不能登录”。

• 资金与结算权限：充值、绑定支付方式、修改发票信息、申请退款。这类权限不应交给托管方。
• 账户管理权限：新增或删除子账户、修改账户名称、变更绑定邮箱和手机号。托管方通常只需要其中一部分。
• 投放操作权限：建计划、调出价、改预算、加否词、上传素材。这是托管方日常要用的核心权限。
• 数据查看与导出权限：看报表、导出明细、调用接口拉数据。只读权限可以给，但要确认能否导出。
• 用户管理权限：邀请新成员、修改他人角色、移除成员。这项应保留在广告主手中。

怎么查：登录广告后台，找到“账户设置”或“用户管理”页面，逐条列出当前每个成员的角色和可执行动作。结果说明什么：如果托管方持有资金或用户管理权限，就属于权限过宽，需要收回。

分配原则：最小权限加双人复核

竞价托管的注意事项里，权限分配最容易被忽略的是“一个人既能改出价又能改支付方式”。合理的做法是按岗位拆开。

• 广告主侧保留一个管理员账号：由内部负责人持有，负责邀请和移除成员、修改结算信息。这个账号不用于日常调价。
• 托管方使用操作员账号：只开放投放操作和只读报表，不开放资金、用户管理和账户主体信息修改。
• 设置只读观察员：给财务或审计人员，用于核对消耗和报表，不具备任何修改能力。
• 关键操作双人复核：例如大幅调整预算、批量删除计划、修改转化目标，应由托管方提出、广告主确认后再执行。

怎么查：在用户管理页面新建一个测试账号，尝试用该账号进入结算页和用户管理页。如果能看到或修改，说明权限没有收干净。结果说明什么：测试账号能进入的页面越少，权限边界越清楚。

可执行清单：每次交接和每月复核要做的检查

下面这份清单可以直接照着走，每项都包含查什么、怎么查、结果说明什么。

1. 查成员列表：打开用户管理页，截图保存当前所有成员、角色、最近登录时间。有陌生账号或离职人员未移除，就是风险点。
2. 查资金权限归属：确认支付方式、发票抬头、充值记录只由广告主账号操作。托管方账号能进入充值页，就应降权。
3. 查操作日志：在后台找“操作记录”或“变更历史”，看近30天谁改了预算、出价、转化目标。频繁在非工作时间批量修改，需要问清原因。
4. 查数据导出范围：用托管方账号尝试导出报表，确认导出字段是否包含敏感的成本、客户信息。只读权限若附带全量导出，要评估是否必要。
5. 查绑定信息：核对账户绑定的邮箱、手机号、验证方式是否仍为广告主控制。绑定信息被改，等于账户控制权转移。
6. 查子账户和接口授权：确认没有未使用的API密钥、第三方工具授权或子账户在后台运行。

结果说明什么：以上六项中任何一项出现“托管方可独立完成且无需广告主确认”，就应调整权限。调整后重新用测试账号验证一遍。

适用条件与判断结果

这套分配方式适用于广告主自己拥有账户主体、只是把日常投放操作委托出去的情况。如果托管方要求使用其自有账户投放，权限问题会变成账户归属问题，需要单独确认数据归属和迁移条件。

判断结果可以简化为三条：托管方账号看不到结算页，说明资金权限已隔离；托管方账号无法邀请或移除成员，说明用户管理权限已保留；广告主能随时导出完整操作日志，说明可追溯性成立。三条都满足，权限分配基本合格。

下一步：打开你当前的广告后台用户管理页，按上面的清单逐项核对，把托管方账号降为操作员加只读，并保存一份权限截图作为交接记录。