📍 WDQWDWQD987AAAAA:216.73.216.79
📱 Mozilla/5.0 AppleWebKit/537.36 (KHTML, like Gecko; compatible; ClaudeBot/1.0; +claudebot@anthropic.com)
🔗 /63a475d7561c.html
📄

百度代理商账号权限怎样分级：一套可落地的角色划分与核查方法

百度代理商账号权限分级，核心是把“谁能看、谁能改、谁能批、谁能管钱”拆成不同角色，再按最小必要原则分配。常见做法是分为管理员、优化操作、数据分析、财务查看和只读访客五类，其中管理员负责账号与人员，优化操作负责投放调整，财务只看消费与发票信息。这样做既能防止误操作，也便于追责和交接。

准备阶段：先梳理现有账号与人员

在动手分级前，先把当前情况列清楚，否则容易漏权或越权。

• 列出所有使用账号的人员，标注其岗位和实际需要做的操作。
• 列出账号下涉及的资产：推广计划、关键词、创意、落地页、消费数据、发票信息。
• 确认哪些操作属于高风险，例如删除计划、修改出价、变更预算、导出消费明细。
• 确认是否有外部人员，如外包优化师或临时协作方，需要单独限制范围。

这一步的关键是区分“需要看”和“需要改”。很多权限问题来自把查看权限当成了操作权限发放。

实施阶段：按角色划分权限层级

可以按下面五个层级设置，再根据实际平台支持情况调整。注意，不同代理商后台的权限名称和颗粒度可能不同，应以实际界面为准。

1. 管理员：拥有账号全部权限，包括新增人员、分配角色、查看所有数据、修改账户设置。建议只设一到两人，且绑定实名信息。
2. 优化操作：可新建、修改、暂停推广计划和关键词，可调整出价与预算，但不能新增人员或修改账户主体信息。
3. 数据分析：只能查看和导出报表，不能修改任何投放设置。适合数据岗或需要定期复盘的人员。
4. 财务查看：只能查看消费、余额、发票和充值记录，不能接触投放操作。
5. 只读访客：仅能查看指定范围的数据，不能导出敏感信息，适合临时汇报或外部审计。

最关键的一步是：把“修改出价”和“修改预算”从优化操作中再拆出来。如果平台支持，可以单独设置一个“预算调整”权限，只给到负责成本控制的人。这样即使优化师误操作，也不会直接改变账户整体预算。

验证阶段：用检查项确认分级是否生效

权限设置完成后，不要只看配置页面，要用实际账号做一次验证。

• 用优化操作账号登录，尝试修改账户主体信息，应被拒绝。
• 用数据分析账号登录，尝试暂停一个推广计划，应无法操作。
• 用财务账号登录，尝试查看关键词列表，应看不到或只能看到汇总数据。
• 用只读账号登录，尝试导出明细报表，应被限制或只能导出脱敏数据。
• 检查离职或转岗人员的账号是否已停用或降权。

如果某项操作本应被限制却成功了，说明权限颗粒度不够或角色分配有误，需要回到实施阶段调整。如果本应能操作却被拒绝，则要确认是否漏给了必要权限，避免影响正常投放。

维护阶段：定期复核与交接

权限分级不是一次设置就结束。建议每季度做一次复核，重点检查三件事：

• 是否还有已离职人员账号处于启用状态。
• 是否有人员角色与实际工作不符，例如优化师长期拥有管理员权限。
• 是否有临时权限到期后未回收。

人员交接时，先由管理员调整角色，再让接手人用新权限完成一次实际操作，确认无误后再停用原账号。这样能避免交接期间出现权限真空或越权操作。

下一步，你可以先列出当前所有账号和对应人员，对照上面的五个层级标出每人实际需要的权限，再进入后台逐项调整。调整后务必用实际账号验证一次高风险操作是否被正确限制。