账户权限分配的核心是让每个人只拿到完成工作所需的最小权限,同时保留一条可追溯的操作记录。在竞价推广教程里,这一步常被跳过,结果要么是优化师改错出价无人知晓,要么是财务看不到消耗却要签字。下面这份清单按“查什么、怎么查、结果说明什么”来组织,适合在已有账户上做权限整改。
主流广告平台一般是“账户—计划(或广告系列)—广告组—关键词/创意”的多层结构,权限也按层级下发。查的时候打开账户的成员管理或用户管理页面,看每个成员被授予的是账户级、计划级还是更低层级。
权限分配不是按人头给,而是按职责给。可以先定义角色,再往角色里放人。
对照时逐个成员问一句:他最近一周实际做了哪些操作?如果某个操作从没做过,对应权限就可以收回。这一步的判断依据是操作记录,不是岗位名称。
有几类权限一旦给错,损失是直接的钱。查的时候重点看这几项是否被普通成员持有。
结果说明什么:如果发现普通成员能改支付方式,说明权限过宽,应立刻调整;如果第三方工具令牌没有过期时间,说明存在长期未回收的访问入口,需要重新生成并设定期限。
改完权限别直接全量上线,先用一个不重要的计划试。
做法是:让一位投放操作成员登录,尝试修改一个测试计划的出价,再尝试修改账户级预算。预期结果是前者成功、后者被拒绝。如果账户级预算也能改,说明角色配置没有生效,需要回到成员管理里检查是否叠加了更高权限的角色。
适用条件是账户已有至少两个计划、成员超过三人。如果账户只有一个人在管,权限分配的意义不大,但仍建议保留一个只读账号用于对账,避免用主账号做纯查看操作。
权限分完之后,要能回答“这个出价是谁在什么时候改的”。查平台的账户操作日志或变更历史,确认是否记录了操作人、时间、修改前后的值。如果平台日志不完整,就用外部方式补:要求投放操作在改预算或出价前,在共享表格里登记一行,包含时间、计划名、改动项、原因。
判断结果是:能在一分钟内定位到某次消耗异常的修改来源,说明记录有效;只能看到“预算被改了”但看不到人,说明还需要补登记环节。
下一步可以做的是:把上面四类角色写成一张权限对照表,贴在账户成员管理页面旁边,每季度按实际操作记录复核一次,把不再需要的权限收回。