亚马逊子账号开权限前，先确认“这个人需要做什么、能进哪个店铺、用哪个环境登录、权限什么时候回收”。不要因为临时方便，就把高权限一次性全部开放。

先确认成员角色

不同岗位需要的权限不一样。开权限前，先把成员角色写清楚：

• 运营：商品、订单、库存等操作；
• 客服：消息、售后、买家沟通；
• 广告：广告活动和预算调整；
• 财务：结算、付款、账务相关；
• 主管：审核、审批和异常处理。

不要只用“他是运营”来判断权限，要具体到他需要进入哪些模块。

确认账号归属和验证方式

开子账号前，要先确认主账号资料是完整的。否则权限开出去后，一旦触发验证，团队可能反而不知道该找谁。

建议检查：

• 主账号邮箱是否由公司掌握；
• 手机号是否仍可接收验证码；
• Passkey 或二次验证是否已经配置；
• 恢复资料是否完整；
• 谁负责安全设置变更。

如果主账号安全资料还在个人手里，先交接再开新权限。

确认权限范围

亚马逊子账号权限要按最小够用原则分配。一个成员只需要处理订单，就不要开放账户设置、收款、用户权限管理等高风险模块。

开权限时可以按三类区分：

• 日常操作权限：用于完成固定工作；
• 敏感资料权限：涉及收款、税务、主体资料；
• 管理员权限：涉及新增用户、修改权限、安全设置。

敏感资料和管理员权限要单独审批，不要默认给所有成员。

确认登录环境

子账号不是有了权限就可以随便登录。还要确认这个成员从哪个浏览器环境进入店铺。

如果团队多人共用一个普通浏览器，很容易出现：

• 子账号和主账号混在同一环境；
• A 店成员误进 B 店环境；
• 离职后浏览器里还保存登录状态；
• 出现异常时查不到操作来源。

可以在飞跨浏览器里按店铺和成员分配环境，让子账号只进入自己负责的店铺，减少权限和环境交叉。

确认回收规则

开权限时就要想好回收。成员调岗、离职、外包结束或项目暂停，都应该有权限回收动作。

回收时至少检查：

• 是否删除或停用子账号；
• 是否回收浏览器环境访问权；
• 是否更换相关密码或验证方式；
• 是否导出必要操作记录；
• 是否更新账号台账。

开权限前检查表

• 成员岗位和任务明确；
• 主账号验证资料完整；
• 权限只覆盖必要模块；
• 敏感权限单独审批；
• 登录环境已指定；
• 权限回收负责人明确。

FAQ

Q：亚马逊子账号能不能多人共用？

不建议。多人共用同一个子账号会让操作责任不清，后续发生误改或异常时很难追溯。

Q：临时帮忙也要单独开权限吗？

如果只是一次性协助，也建议限定时间和权限范围。临时权限最容易被忘记回收。