共享一个 Google 登录会让预算、账单和更改记录失去责任链。多账户应使用 Manager Account，每位成员以自己的身份获得最小权限。
这份 SOP 的目标是：为 Google Ads 客户账户和 Manager Account 建立可审计的授权、复核与撤销流程。理想结果不是“菜单点完了”，而是成员只能执行职责所需操作，账单和管理员受到保护，代理商/离职访问可按时撤销。对跨境电商、独立站、外贸 B2B 与内容型网站来说，任何配置都必须回到真实业务结果，而不是停在工具里的漂亮数字。
2026 年时效性结论
本稿在 2026-08-20 复核。来源方法涉及的时效结论为：部分过时需更新。
- 旧做法的问题：Google Ads/MCC 分层授权思路仍有效，但菜单、角色命名、账户层级和所有权控制已变化。
- 当前替代方案：按单账户、内部团队、代理商三种架构说明，禁止共享登录，实施最小权限、双管理员、邀请/撤销和季度 access review。
本文保留仍然有效的工作方法，但不会照搬已经退役的产品、菜单、指标或自动化逻辑。界面名称可能继续变化，因此验收结果比截图位置更可靠。
SOP 速览
| 项目 | 说明 |
|---|---|
| 目标 | 为 Google Ads 客户账户和 Manager Account 建立可审计的授权、复核与撤销流程 |
| 理想结果 | 成员只能执行职责所需操作，账单和管理员受到保护，代理商/离职访问可按时撤销 |
| 负责人 | 负责该渠道的运营人员；涉及代码、权限或合规时由对应负责人复核 |
| 何时执行 | 首次搭建时执行；平台、网站或业务目标变化后复核 |
| 预计用时 | 30–90 分钟，复核时间另计 |
| 核心指标 | 多余管理员数、过期访问数、撤权完成时长、权限对账通过率 |
开始前准备
- 客户 ID 与 Manager Account 结构
- 角色矩阵
- 组织邮箱和 MFA
- 代理商合同/结束日期
- 紧急管理员
先建立一个可回退点。涉及网站代码、追踪、权限或广告投放时，保存当前设置、记录负责人，并确定失败后的恢复方式。不要在没有测试环境或备份的情况下直接改生产系统。
操作步骤
步骤 1｜画出账户层级
记录 Manager 与 client 关系、付款账户、owner、管理员和业务用途，避免仅靠账户名称识别。
步骤 2｜映射角色
按 Admin、Standard、Read-only、Email-only、Billing 等当前角色分配职责；日常优化不必拥有账单或管理员。
步骤 3｜通过正式邀请授权
每人用自己的 Google 账号，代理商通过 Manager link 或个人邀请；禁止传递主账号密码。
步骤 4｜保护高风险权限
Admin、付款资料、转化和安全设置需要更严格审批与强 MFA；至少两个组织管理员但不无限扩散。
步骤 5｜验证真实访问
让新成员登录并完成只读/编辑测试，确认没有跨客户越权；记录邀请、接受、角色和到期日。
步骤 6｜定期回读
季度从后台导出实际用户/Manager link，与登记册对账，清理闲置、重复和无业务 owner 的访问。
步骤 7｜离职与代理商退出
结束当天撤销 client/manager/user 访问、OAuth/API 与付款通知，检查自动规则和脚本归属。
不同业务场景如何调整
| 业务场景 | 调整方式 | 判断重点 |
|---|---|---|
| 跨境电商卖家 | 先在单一市场、单一产品线试运行，记录 多余管理员数、过期访问数、撤权完成时长，确认流程不会重复计数或打乱广告学习。 | 订单、毛利、退货与广告归因一起看 |
| 独立站卖家 | 把网站、分析工具、广告平台和同意管理视为一个系统；正式上线前用测试访问或测试订单走完整路径。 | 页面行为与最终转化不能割裂 |
| 外贸 B2B 团队 | 把表单、WhatsApp、邮件、样品申请等线索动作映射到 CRM 阶段，避免只追求表面提交量。 | 线索有效率、跟进率和成交周期 |
| 内容站/出海站长 | 优先验证自然流量、订阅、联盟点击或广告收益是否真正改善，不用单一浏览量替代商业结果。 | 内容价值、平台合规与收入稳定性 |
验收清单
- ☐ 每个账户有唯一 customer ID
- ☐ 无共享登录
- ☐ 管理员/账单数量最小
- ☐ 代理商访问有结束/复核日
- ☐ 后台与登记册一致
- ☐ 离职覆盖脚本/API/通知
只有验收清单能被另一名团队成员独立复现，才算完成。若结果依赖‘看起来正常’，应补充测试数据、截图、事件记录或后台回读。
常见错误与风险
- 代理商 Manager 永久保留
- 为方便把所有人设 Admin
- 只撤 Gmail 不撤 Manager link
- 账户封禁后通过换号/烧号绕过平台执行
结果记录模板
建议在任务系统或表格中至少保留以下字段：
- 执行日期
- 执行人
- 网站/账户
- 变更前状态
- 变更内容
- 测试样本
- 验收结果
- 异常与回退
- 下次复核日期
官方资料与版本说明
- Google Ads｜Manager Account：管理多账户时应使用 Manager Account，避免共享个人登录，并按角色授予和撤销访问。
- NIST｜密码管理与 MFA：小团队应使用密码管理器生成并保存唯一密码，并为高价值账户采用 MFA，优先考虑抗钓鱼方式。
本文依据官方资料于 2026-08-20 完成版本核验。平台功能、收费、权限和政策会继续变化；正式执行前应再次打开官方页面确认当前界面与适用地区。
下一步
将季度权限回读与付款、转化和自动规则审计一起进行，任何无 owner 的脚本先暂停再确认。
