做好多店铺权限管控要遵守什么核心原则？
- 最小权限原则：只给员工分配完成工作必需的权限，绝不超配多余权限。
- 多店铺隔离原则：员工仅能访问自身负责的店铺，禁止跨店越权操作。
- 主账号绝不共享原则：主账号仅由老板/核心负责人持有，所有员工一律使用子账号开展工作。
如何设置官方子账号？
官方子账号是权限管控的基础，仅专业卖家可开通，操作入口为：卖家后台 → 右上角 设置 → 用户权限 → 用公司邮箱邀请新用户。
- 子账号权限等级分为三类：None（无）、View（只读）、View & Edit（读写），单店铺最多可添加50个子用户。
- 按岗位分配权限可参考以下标准模板：
| 岗位 | 核心权限（读写/只读） | 禁止权限 |
|---|---|---|
| 运营专员 | 订单、广告、Listing、库存（读写）；报告（只读） | 付款、账户设置、用户管理 |
| 广告专员 | 广告、促销、广告报告（读写） | 订单、库存、付款、账户设置 |
| 客服 | 订单消息、退货退款（读写，建议限额）；订单列表（只读） | 广告、库存、付款、账户设置 |
| 财务 | 付款、财务报告、税务（只读） | 订单、广告、库存、Listing |
| 产品/供应链 | 库存、FBA、Listing编辑（读写）；报告（只读） | 付款、广告、账户设置 |
| 管理员/老板 | 全权限（含用户管理、账户设置） | — |
- 多店铺场景下的权限分配需注意以下要点：
- 店铺维度隔离：在专业管理工具中给员工绑定仅负责的店铺，未绑定的店铺对员工完全不可见。
- 权限统一模板：同一岗位在不同店铺的权限保持一致，支持批量配置，减少人工操作失误。
- 品牌工具独立授权：已完成品牌备案的店铺，需在品牌 → 用户权限模块单独授权A+页面、品牌分析等品牌相关功能权限。
多店铺权限管控可使用什么工具提升效率？
飞跨浏览器是专为跨境电商多平台多店铺运营打造的安全管理工具，核心功能完全适配多店铺权限管控需求：
- 多平台安全管理：基于“店铺+设备”隔离模式，为每个店铺提供唯一的浏览器指纹环境，实现物理级隔离，在同一台电脑登录 Amazon、Tiktok、Temu等多平台，彻底消除关联风险；采用特殊数据加密手段保护店铺数据，支持“查看密码框”拦截，防止员工获取明文密码，避免运营人员私自导出或窃取店铺核心账号密码；安全中心可设置拦截策略，如禁用开发者模式（F12）、拦截指定网页或特定网页元素，规范员工上网行为，规避违规操作带来的风险。
- 权限管控：首先需要把团队成员（子账户）添加到飞跨系统中，并根据业务需求设置部门，以便于批量管理，个人认证最多可以管理100个子用户，企业认证最多可以管理999个子用户。预置五大角色并支持自定义，支持多层级部门管理和成员批量导入，适用于大中型跨境电商团队，可根据财务、运营、IT等不同职责分配对应资源，除了预设的运营专员、运营管理等职位外，还可自定义新的职位，精确设置权限范围；管理员可设定成员的登录时间段，通过“附加账号”实现账密托管，成员可见即可用，无需知晓真实密码，既控制员工在非办公时间的操作权限，也能保护共用邮箱或支付账号的密码不泄露；提供详尽的控制台操作日志（管理变动）和店铺操作日志（访问记录），全程可追溯，发生操作失误或信息安全事件时，可快速定位责任人并复原过程。
- 设备资源丰富：提供全球超过200个主要城市和地区的网络线路，覆盖全球49个国家，满足全球各站点的本土化运营需求；涵盖公有云资源、边缘云资源、家庭住宅宽带等多种设备类型，可针对不同风控强度的平台灵活选择最优设备；支持导入自有VPS或手动添加自有HTTP/本地代理IP，可将公司已有的固定网络资源整合进飞跨环境统一管理；边缘云节点就近部署，距电商平台服务器节点更近，提供高速、稳定的访问体验，解决跨境访问卡顿问题，提升批量化操作等业务的流畅度。
- 高效运营辅助：系统自动获取跨境电商平台密钥生成的验证码，在Amazon/TikTok上可实现自动填充，解决团队多人协作时频繁索取、输入二步验证码的低效问题；具备财务管理权限的角色可集中管理订单及设备续费，支持批量开启/关闭自动续费，防止运营由于设备到期未续费导致的IP变动或账号意外掉线；集成“沉浸式翻译”等专业插件，支持对TikTok后台或外文页面的流畅翻译，降低多国运营的语言门槛，提升运营人员的处理效率；支持将店铺指纹、Cookie、绑定设备等运营环境完整“转让”给受让人，适用于业务交接、店铺买卖或跨团队流转，确保环境一致性以规避风险。
常规ERP系统可支持统一创建子账号，按角色、按店铺分配权限，支持批量授权、权限复制，也可设置临时权限有效期，适配外包、短期合作等场景。
权限管控的安全审计有哪些必做工作？
- 强制开启两步验证（2SV）：所有子账号必须绑定2SV，提升账号登录安全性。
- 敏感操作严格管控：修改银行/税务信息、删除ASIN、关闭店铺等高危操作，仅限主账号操作。
- 定期审计权限：每月定期核查所有子账号权限，离职员工需立即删除其所有子账号并解绑对应店铺。
- 操作日志追溯：定期查看后台登录记录与操作日志，出现异常情况第一时间处理，搭配飞跨浏览器的操作记录功能可进一步提升审计效率。
多店铺权限管控有哪些常见误区？
- ❌ 给客服开放广告、财务类权限；✅ 客服仅开放订单消息、限额内退货退款权限即可。
- ❌ 员工共用账号、随意共享主账号；✅ 严格执行一人一子账号规则，每个子账号绑定独立公司邮箱并开启2SV。
- ❌ 多店铺权限分配混乱无规则；✅ 使用专业管理工具实现店铺隔离，按岗位配置统一权限模板。
- ❌ 给外包人员开放全量权限；✅ 外包人员仅开放对应工作模块权限，同时设置权限有效期。
多店铺权限管控如何快速落地？
- 梳理现有团队岗位架构，明确每个岗位负责的店铺范围。
- 使用主账号创建所有员工子账号，按照岗位标准模板配置单店铺权限。
- 通过管理工具绑定员工账号与对应负责店铺，实现多店铺权限隔离。
- 强制开启所有子账号的2SV验证，定期开展权限与操作日志审计。
整套权限管控方案落地时，搭配飞跨浏览器可同时满足多店铺防关联、权限隔离与安全审计需求，有效提升多店铺运营的安全性与管理效率。
