Meta 的 Page access、business portfolio、asset permissions 和 partner access 已不同于旧 Business Manager 截图。权限治理必须从实际资产逐一回读。
这份 SOP 的目标是：为 Meta Page、Instagram、广告账户、catalog 和 dataset 建立最小权限与定期撤销。理想结果不是“菜单点完了”，而是成员只访问职责所需资产，高风险管理员和财务受到保护，离职/代理商退出不留残余。对跨境电商、独立站、外贸 B2B 与内容型网站来说，任何配置都必须回到真实业务结果，而不是停在工具里的漂亮数字。
2026 年时效性结论
本稿在 2026-08-20 复核。来源方法涉及的时效结论为：已过时需重构。
- 旧做法的问题：Business Manager 资产迁移和旧角色界面变化较大，个人资料共享也存在安全风险。
- 当前替代方案：重写 business portfolio、Page access、partner/people、asset permissions、两名管理员、2FA、季度审计和离职撤权。
本文保留仍然有效的工作方法，但不会照搬已经退役的产品、菜单、指标或自动化逻辑。界面名称可能继续变化，因此验收结果比截图位置更可靠。
SOP 速览
| 项目 | 说明 |
|---|---|
| 目标 | 为 Meta Page、Instagram、广告账户、catalog 和 dataset 建立最小权限与定期撤销 |
| 理想结果 | 成员只访问职责所需资产，高风险管理员和财务受到保护，离职/代理商退出不留残余 |
| 负责人 | 负责该渠道的运营人员；涉及代码、权限或合规时由对应负责人复核 |
| 何时执行 | 首次搭建时执行；平台、网站或业务目标变化后复核 |
| 预计用时 | 30–90 分钟，复核时间另计 |
| 核心指标 | 多余高权限数、季度对账通过率、过期 partner 数、撤权完成时长 |
开始前准备
- 全部 business/asset ID
- 员工与 partner 名单
- 角色矩阵
- MFA 和组织邮箱
- 离职/合同结束日期
先建立一个可回退点。涉及网站代码、追踪、权限或广告投放时，保存当前设置、记录负责人，并确定失败后的恢复方式。不要在没有测试环境或备份的情况下直接改生产系统。
操作步骤
步骤 1｜建立资产登记册
记录 portfolio、Page、Instagram、ad account、dataset、catalog、domain 的 ID、owner、admin 和业务用途。
步骤 2｜区分人员与 partner
员工通过自己的真实账号加入，代理商通过 partner business ID；不把外包当内部永久管理员。
步骤 3｜按任务授予资产
内容、消息、广告、洞察、付款和完全控制分开。只投广告的人不需要完全控制 Page 或付款。
步骤 4｜保护高风险角色
portfolio admin、Page full control、ad account admin、finance 和 dataset 管理需强 MFA、审批和备份负责人。
步骤 5｜逐资产测试
用成员账号验证能完成该做的、不能访问不相关市场/客户；截图或导出实际权限作为证据。
步骤 6｜季度回读
从 People、Partners 和各资产实际设置中核对，不依赖旧表；处理 inactive、pending 和无人负责资产。
步骤 7｜离职/退出撤销
撤人、partner、会话、系统用户、token、app、付款与恢复信息，检查自动规则和像素连接仍由谁控制。
不同业务场景如何调整
| 业务场景 | 调整方式 | 判断重点 |
|---|---|---|
| 跨境电商卖家 | 先在单一市场、单一产品线试运行，记录 多余高权限数、季度对账通过率、过期 partner 数，确认流程不会重复计数或打乱广告学习。 | 订单、毛利、退货与广告归因一起看 |
| 独立站卖家 | 把网站、分析工具、广告平台和同意管理视为一个系统；正式上线前用测试访问或测试订单走完整路径。 | 页面行为与最终转化不能割裂 |
| 外贸 B2B 团队 | 把表单、WhatsApp、邮件、样品申请等线索动作映射到 CRM 阶段，避免只追求表面提交量。 | 线索有效率、跟进率和成交周期 |
| 内容站/出海站长 | 优先验证自然流量、订阅、联盟点击或广告收益是否真正改善，不用单一浏览量替代商业结果。 | 内容价值、平台合规与收入稳定性 |
验收清单
- ☐ 资产登记包含 ID 和 owner
- ☐ 人员/partner 路径正确
- ☐ 完全控制和财务最小化
- ☐ MFA 覆盖高风险用户
- ☐ 后台权限已实际回读
- ☐ 离职覆盖 token/system user
只有验收清单能被另一名团队成员独立复现，才算完成。若结果依赖‘看起来正常’，应补充测试数据、截图、事件记录或后台回读。
常见错误与风险
- 所有人给 full control
- 只从 People 删除却忘记 partner/system user
- 共享 Cookie/浏览器环境代替授权
- 封禁后烧号或绕过平台风控
结果记录模板
建议在任务系统或表格中至少保留以下字段：
- 执行日期
- 执行人
- 网站/账户
- 变更前状态
- 变更内容
- 测试样本
- 验收结果
- 异常与回退
- 下次复核日期
官方资料与版本说明
- Meta｜Meta 资产权限：当前应通过 business portfolio、Page access 和资产角色授权，禁止多人共享个人账号。
- NIST｜密码管理与 MFA：小团队应使用密码管理器生成并保存唯一密码，并为高价值账户采用 MFA，优先考虑抗钓鱼方式。
本文依据官方资料于 2026-08-20 完成版本核验。平台功能、收费、权限和政策会继续变化；正式执行前应再次打开官方页面确认当前界面与适用地区。
下一步
把权限审计与付款、Pixel/CAPI、catalog 和 domain 所有权一起做，避免单点资产仍被外部控制。
