Facebook广告账户权限怎么设置？角色、资产与风控

Facebook广告权限的设置围绕三个对象：人员、资产、合作伙伴。人员按角色控制能做什么，资产（广告账户、主页、像素、目录）按分配控制能碰哪个，合作伙伴通过系统用户对接外部代理。权限混乱的代价很高——离职员工带走广告账户操作权、代理误改投放、多人共用管理员身份触发平台风控。

跨境团队最常见的两个反面做法：一是所有人共用主账号密码，操作无法追溯且极易触发平台安全机制；二是给每个成员都发管理员权限，方便是真方便，出事时也是全员都能出事。权限设置的原则就一条：按岗位给最低够用的权限。

Facebook广告权限是通过商务管理平台（Business Manager）对人员、资产和合作伙伴进行分级授权的机制，核心结构是“人员—角色—资产”三层映射。本文给出配置方法和风控要点。

权限结构：先理清三层对象

层是商务管理平台本身的员工与角色：管理员（管一切含权限）、编辑（管业务资产但不能管人）、分析员（只读数据）。第二层是资产级授权：员工被加入BM后，还要逐个获得具体资产的操作权限——广告账户有广告投放、查看、分析等角色，主页有发内容、投广告、管理等角色，像素和目录同理。第三层是合作伙伴：外部代理通过BM之间的合作关系（Partner Access）获得指定资产权限，不需要也不应该共享账号密码。

按岗位的最小授权配置

两个细节：付款权限单独控制，只给财务或负责人，避免投手误改充值和结算方式；像素等数据资产只给投放相关岗位，数据访问范围最小化既是安全要求，也降低平台合规风险。

代理合作的正确授权方式

给代理授权走BM的合作伙伴机制：你的BM把指定广告账户共享给代理的BM，授予广告投放权限，主页授予发布广告权限。注意三点：不共享你的BM管理员身份；授权范围精确到账户而不是整个BM；合作结束立即回收。用商务管理平台的业务资产分组功能管理多个品牌或多个市场时，每个分组独立授权，避免跨品牌误操作。

风控与安全要点

账号安全四件事：全员开启两步验证（BM可在员工入职时强制要求）；离职流程里加入权限回收清单（BM员工、广告账户、主页、系统用户逐一移除）；启用BM的企业认证，认证状态影响广告投放额度和账户稳定性；定期（建议每季度）审计一次人员与资产清单，清理僵尸权限。账户异常时的预案：确认BM管理员至少两名可信人员，防止单人账号被锁后失去管理入口；广告账户被平台限制时通过官方申诉通道处理，不要轻信代申诉服务。

FAQ

Q1：【直接给投手管理员权限省事吗？】

短期省事长期风险大：管理员可以移除其他人的权限、改付款方式、甚至影响整个BM。按岗位给广告投放权限已经覆盖日常工作，管理权限留给负责人。

Q2：【代理要我的账号密码怎么办？】

不应该给。正规代理通过BM合作伙伴机制获得资产权限即可开展投放，索要主账号密码的做法既违反平台规则也放大资产失控风险。

Q3：【像素权限要给内容团队吗？】

不需要。像素是数据资产，与内容制作无关。按最小授权原则，像素只给投放和数据岗位，降低数据外泄和合规风险。

Q4：【员工离职只删账号够吗？】

不够。删除BM员工身份之外，还要检查他通过个人身份保留的资产权限（如被添加为广告账户或主页的人员），逐一清理并记录。

Q5：【BM被锁了广告账户怎么办？】

立即通过平台官方申诉渠道提交，同时确认BM内是否还有其他管理员可登录处理。平时保持两名以上可信管理员和企业认证，是最有效的预防。

总结

Facebook广告权限管理的三条主线：按岗位最小授权、代理走合作伙伴机制、离职与季度审计形成闭环。权限设置一次到位不费事，出事后再整理的成本要高一个量级。