推广竞价外包时,账户权限分配的核心原则是“最小必要+可审计”:外包方只拿到完成投放所需的最低权限,账户所有权、付款方式和用户管理权留在广告主手里。具体做法是按角色拆分权限,而不是把管理员账号直接交给外包团队。
主流广告平台(如百度营销、Google Ads、巨量引擎等)的权限体系细节不同,但大体可以归为几类:账户所有权与结算权限、用户与权限管理权限、广告投放与编辑权限、数据查看权限、以及仅报表查看权限。外包团队通常只需要“广告投放与编辑”加上“数据查看”,不需要结算和用户管理。
判断依据很简单:如果对方拿走管理员权限,他可以改付款方式、删账户、加其他用户,而你可能在账单异常时才发现。所以第一步是列出“哪些操作必须由自己完成”,剩下的才考虑外放。
如果平台支持“客户账户—经理账户(MCC)”结构,优先用经理账户授权,而不是共享登录密码。共享密码无法追溯是谁改的,出问题也难定位。
可以从三个现象判断:一是账单或付款方式被改动,说明结算权限外放过多;二是出现你没批准的广告系列或落地页,说明编辑权限缺少审核环节;三是对方无法导出转化数据、无法看搜索词报告,说明权限给少了,会影响优化效率。
处理方式不同:权限过多就立即收回并改密码;权限过少则在确认对方职责范围后补充只读或报表权限。不要因为一次沟通不畅就把管理员权限交出去,那会放大风险。
建议每月做一次权限复查,具体步骤:
复查的适用条件是:账户已经运行一段时间、有外包方参与、且发生过人员变动。如果刚开户、只有自己操作,可以先跳过,等引入外包时再执行。
权限分配不只是技术操作,也要落到书面约定。可以写明:外包方不得索要管理员权限;所有账户操作需通过其自有用户账号完成;项目结束后几个工作日内移除权限;广告主有权随时查看操作记录。这样在出现争议时,你有可核对的依据,而不是只靠口头约定。
下一步:打开你当前的广告账户,导出用户权限列表,对照上面的清单标记出哪些权限需要收回或补充,再和外包方确认一次授权范围。