Yahoo推广服务：账号权限怎样分级
📱 Mozilla/5.0 AppleWebKit/537.36 (KHTML, like Gecko; compatible; ClaudeBot/1.0; +claudebot@anthropic.com)
🔗 /b8c63c40362c.html
📄
Yahoo推广服务：账号权限怎样分级
Yahoo推广服务的账号权限分级，核心是把“看数据”“建广告”“管钱”“管人”四类操作拆开，再按角色分配。最常见的起点是：先确定谁只读、谁可编辑、谁可审批预算、谁可管理用户，然后在广告账户或管理账户中建立对应角色。对第一次接触的人来说，最关键的一步不是急着建账号，而是先画出一张权限矩阵，写清每个岗位能做什么、不能做什么，再据此创建用户和角色。
准备阶段：先分清账户层级和操作类型
Yahoo广告体系里，权限通常挂在“管理账户”和“广告账户”两个层级上。管理账户可以统管多个广告账户，权限范围更大；广告账户权限一般只影响单个账户。准备分级前，先回答两个问题：这个人需要跨账户操作，还是只负责一个账户？他需要接触付款信息吗？
把操作类型分成四类，权限设计会清楚很多：
- 只读：查看报表、广告表现、账单摘要，不能修改。
- 编辑：创建和修改广告系列、广告组、关键词、素材，但不能动付款方式。
- 财务：查看或管理账单、付款方式、预算上限。
- 管理：邀请用户、分配角色、修改账户设置。
如果团队只有两三个人，可以把编辑和财务合并给负责人，但只读权限仍建议单独保留给外部顾问或客户方查看者。
实施阶段：按最小权限原则分配角色
最小权限原则的意思是：只给完成当前工作所必需的最低权限，不因为“以后可能用到”就提前开放。具体可以按岗位来分：
- 投放专员：给广告账户的编辑权限，不给财务和管理权限。他能改出价、改素材、暂停广告，但看不到完整付款信息，也不能邀请别人。
- 财务或负责人：给财务权限，必要时叠加管理权限。他能处理账单和预算，但不一定需要每天改关键词。
- 客户或外部查看者：只给只读权限。对方能看报表，不能误操作。
- 管理员：只给一到两人。管理员可以增删用户、调整角色，权限最大，所以数量要少。
假设一个场景：某团队有三个人，A负责日常投放，B负责审核预算，C是客户方查看数据。合理分配是A拿编辑权限，B拿财务权限，C拿只读权限，管理员由B兼任。这样A无法独自提高预算上限，C无法改动任何设置，B可以控制钱和人员。这个例子是假设，用来演示分配逻辑，不是真实账户配置。
如果平台提供自定义角色，优先用自定义角色而不是直接给“管理员”。自定义角色能把“查看账单”和“修改付款方式”分开，避免财务信息被不相关的人看到。
验证阶段：用检查项确认权限是否生效
分配完权限后，不要只看邀请邮件是否发出，要用实际账号做一次验证。可以让被分配者登录后尝试以下检查项：
- 只读用户能否看到“编辑”按钮？如果能看到并能点击保存，说明权限给高了。
- 编辑用户能否进入付款设置页面？如果能进入并修改，说明财务权限没有隔离。
- 非管理员能否邀请新用户？如果能，说明管理权限外泄。
- 跨账户操作者是否只能看到被授权的广告账户？如果看到全部账户，说明管理账户层级授权过宽。
验证结果只有两种：符合预期，或需要收回权限。发现权限过高时，先移除该用户的角色，再重新按矩阵分配，不要只口头提醒“不要点”。权限控制靠系统设置，不靠自觉。
维护阶段：定期复核和离职处理
权限分级不是一次性的。人员岗位变动、外部合作结束、代理商更换，都会让旧权限变成风险。建议每季度做一次权限复核，重点看三类账号：
- 超过三个月未登录的账号，是否还需要保留。
- 拥有管理权限的账号，是否仍然是当前负责人。
- 外部合作方的只读或编辑权限，合作是否已经结束。
离职或换岗时，第一时间移除其账号权限，而不是等交接全部完成。如果对方需要继续查看数据，改用只读权限重新邀请，不要保留原账号。
下一步，你可以先列出当前所有能登录Yahoo推广服务账号的人，逐个标注他们实际需要哪类权限，再和现有角色对比。多出来的权限就是需要收回的部分。
