离职前：如何提前启动权限回收准备

• 明确交接范围：梳理员工负责的全部跨境电商业务，包括订单处理、商品上下架、活动报名、客服消息、资金账户、库存管理、第三方应用授权（如ERP、打单工具）等，形成《店铺权限与资产交接清单》，明确每项权限的接收人。
• 转移核心权限：
  • 若员工是子账号：优先将其权限转移至接任者子账号，保留原权限配置（如运营、客服管理员角色），确保业务无缝衔接。
  • 若员工是店铺管理员：先将管理员权限移交主账号或指定接任管理员，再回收其原账号权限。
• 锁定主账号安全：
  • 立即修改主账号登录密码、支付密码，开启账号保护（如设备验证、短信/扫码登录验证）。
  • 解绑非必要的绑定手机/邮箱，保留主账号本人的实名信息，防止主账号被劫持。
  • 检查并关闭主账号下的高危权限：如资金提现、店铺信息修改、管理员创建等，仅保留必要权限。

离职当日：核心权限回收操作（必做）

• 回收商家后台子账号权限：
  1. 用主账号登录跨境电商平台商家管理后台（电脑端），进入【店铺管理】-【子账号管理】-【账号管理】。
  2. 找到离职员工对应的子账号，执行以下操作：
     • 转移权限（若有接任者）：点击【编辑】，将子账号角色修改为接任者信息，或直接将权限包分配给接任者子账号。
     • 回收并删除子账号（无接任者时）：点击【删除账号】，确认删除。删除后子账号无法登录、无法接收买家消息，彻底终止权限。
     • 重置密码与绑定：若子账号需临时保留，立即在【成员详情页】重置密码，并修改绑定手机号为主账号本人手机号。
• 回收开放平台子账号（如有）：
  1. 登录跨境电商开放平台，进入【个人中心】-【子账号管理】-【成员管理】。
  2. 找到离职员工子账号，点击【删除账号】完成回收。注：开放平台子账号删除后，其关联的操作权限包、数据权限包将自动失效，需检查权限包是否有残留成员，必要时清理。
• 回收第三方应用/工具权限：
  1. 登录所有员工使用过的第三方工具（如ERP、打单软件、数据分析工具），在【账号管理】中移除离职员工账号，并修改工具登录密码、API密钥（如Token）。
  2. 检查并撤销非必要的授权：如员工绑定的店铺关联、数据读取权限，避免数据泄露。

离职后：如何加固店铺安全与防患

• 全面检查权限与日志：
  • 商家后台：进入【子账号管理】，确认无残留子账号，查看【操作日志】，排查离职员工是否有异常操作（如批量删除商品、修改价格、提现等）。
  • 开放平台：查看【成员操作日志】，确认无违规操作，清理无效权限包。
• 强化主账号与店铺安全：
  • 再次修改主账号密码，开启敏感操作二次验证（如大额优惠券发放、提现、店铺信息修改）。
  • 检查店铺绑定的支付账户，确认仅主账号本人可操作，解绑员工个人支付信息。
  • 开启店铺资金保护功能，延迟订单结算，降低资金风险。
• 建立长期权限管理制度：
  • 遵循最小权限原则：新员工仅分配岗位必要权限（如客服仅分配订单查看、消息回复权限，运营仅分配商品、活动权限）。
  • 定期（每月）清理子账号：删除离职员工账号、回收闲置权限，更新权限包。
  • 统一制作《权限回收表》，记录回收时间、操作人、复核人，形成可追溯留痕。

特殊场景如何处理

关键注意事项

• 权限回收必须在离职当日完成，最晚不超过次工作日，避免权限滞留风险。
• 子账号删除后无法恢复，若需重新使用，需重新创建并分配权限，因此删除前务必完成业务数据备份。
• 所有操作需留痕：截图、记录操作时间与人员，作为交接与安全凭证。

如何借助工具提升跨境店铺权限管理安全性

飞跨浏览器就像一个多重防护的系统，它加密您的核心账密，通过权限限制内部人员的访问和篡改，并通过自动化手段提升登录效率，确保您的数字资产既安全又易于管理，能从根源上提升跨境电商店铺权限管理的安全性与效率：

• 精细化权限管控：
  • 支持多角色管理，默认包含超级管理员、运营管理（经理）、财务管理、IT管理等专业角色，也可自定义角色并编辑权限，权限项涵盖店铺管理（如新建店铺、删除店铺、附加账号管理）、设备管理、财务管理（如账户充值权、查看交易明细）、安全中心（如访问规则管理）等模块；即使成员拥有固定角色，主账号仍可在【团队管理】-【成员管理】页面为单个成员单独定制权限。
  • 可设置“账号保护”功能，勾选【锁定账号】后，自动填入电商网站的主账号与附加账号将不允许手动修改；在【安全中心】的【安全拦截策略】中，可设置访问规则限制成员查看密码框明文，防止敏感信息泄露。
• 多维度授权与快速权限回收：
  • 支持店铺授权（可按成员或部门选择）、附加账号授权（托管团队共用的邮箱、支付等账号）、二步验证密钥授权，精准将店铺及共享资源分配给对应人员；员工离职时，主账号可快速收回相关授权，或在成员管理中移除该员工的所有权限，高效完成权限回收，无需逐个平台操作。
• 操作全追溯与多重安全防护：
  • 自动记录员工在浏览器内的所有操作行为，便于离职后排查异常操作；同时为每个店铺账号提供独立的浏览器环境，隔离账号指纹，避免多账号关联风险。
  • 采用严格的加密措施，用户创建店铺时填写的账号与密码会被系统加密处理，确保敏感信息不泄露；若店铺出现故障需技术人员远程排查，可设置临时授权（最短24小时，最长96小时），授权期间技术人员仅能访问指定店铺，无法获取账户密码，到期权限自动终止。
• 防错与登录行为管理：
  • 店铺锁功能可确保同一时间只允许一个账号启用店铺，防止操作重复出错；还支持登录激活、登录时间限制、登录设备限制等，进一步加强对员工登录行为的管理。