账户权限分配的核心是“最小必要+可追溯”:把百度推广账户里的操作权限拆成查看、操作、财务、账户管理四类,按岗位而不是按人头分配,并且每个人只拿到完成当前工作所需的最低权限。代运营方通常需要操作和部分财务权限,但不应持有账户最高管理权;企业方必须保留超级管理员和财务复核权。人手有限时,先处理两件事:收回离职或闲置账号的权限,给代运营账号设置操作范围与登录保护。
在动手调整前,先花十几分钟做一次现状盘点。常见现象包括:多人共用一个登录账号;代运营人员同时能改预算、改出价、导出数据、查看付款信息;离职员工的账号仍然有效;子账户权限写成“全站管理员”;财务只负责打款,却看不到消费明细。这些现象本身不能直接判定存在风险,但会带来两个后果:一是操作责任无法定位,二是误操作和资金风险被放大。
判断依据可以看三条:谁在什么时间改了出价或预算,能否从操作记录中对应到具体的人;付款和退款是否由非操作人员复核;代运营方是否能自行新增或删除账户级设置。只要有一条无法回答,就说明权限分配需要重整。
百度推广账户的权限体系以账户、子账户和角色为基础,具体名称和入口以百度营销官方后台当前显示为准。分配时可以按下面的角色模型落地:
代运营方如果需要多人协作,应各自使用独立子账户,而不是共享一个账号。这样操作记录才能对应到人,人员变动时只需停用对应子账户。
如果时间和人手都紧张,按以下顺序执行,前两步当天就能完成:
适用条件是代运营方负责日常投放优化。如果代运营方还承担开户或资质提交,可临时授予对应权限,完成后再收回,不要长期保留。
调整后做一次验证:用代运营子账户登录,尝试修改付款方式或新增子账户,应当被拒绝;用只读账号登录,尝试修改出价,应当被拒绝;用超级管理员查看操作记录,应能定位到每一次出价和预算变更的执行人。假设某代运营子账户仍能导出完整财务数据,而合同中并未约定该权限,就说明权限给多了,需要继续收紧。
复查频率建议每月一次,人员变动后立即执行。判断权限是否合理的标准不是“够不够方便”,而是“出问题时能不能找到人、能不能及时止损”。
下一步:打开百度营销后台的子账户管理页面,按上面的四类角色逐一核对现有账号,先停用无用账号,再为代运营方建立仅含操作权限的独立子账户。