主页一直由一位业务员发帖、回消息，公司就容易以为权限已经安排好了。直到人员离职、个人账号无法登录，或者需要新增管理员时，才发现其他人只能查看内容，不能接续管理。
仅保留一份操作说明，也不代表已经具备备用管理安排。主页、广告账户、业务资产组合和消息渠道，可能分别由不同的人管理。能发帖，也不代表能够管理其他人的访问，更不能直接证明资产在企业控制之下。
应该提前做的是资产与权限核对：谁具有什么访问，企业授权人员能否实际接续，常规交接怎样完成，出现安全风险时又该优先处理什么。
一、盘点主页及关联业务资产
先列出本次推广涉及的资产，不必把无关账号都纳入。记录名称和可识别编号、平台显示的管理关系、当前负责人、企业授权依据及待确认事项。
| 资产或渠道 | 重点核对内容 | 容易遗漏的关系 |
|---|---|---|
| Facebook主页 | 按是否属于业务资产组合核对访问及完全控制权 | 日常发帖人员未必能管理其他人的访问 |
| 业务资产组合 | 所关联资产、人员和合作伙伴访问 | 组合层面权限与单个主页权限不能混看 |
| 广告账户 | 管理人员、付款责任及可执行任务 | 能管理主页不等于能管理广告或账单 |
| 数据来源 | 实际使用的数据资产及访问人员 | 追踪配置可能由前服务商维护 |
| 消息与关联渠道 | 接收、回复、分配及恢复安排 | 外部联系方式可能仍绑定离职人员 |
不要只问业务员“账号是不是公司的”。请企业授权负责人根据实际访问和文件核对，再把平台管理关系与合同、主体资料对照。平台界面显示的关联，不必然解决所有法律权属问题。
记录中不需要收集个人密码、验证码或恢复码。对于尚不清楚的管理关系，先标为待核实，联系当前有权限的人员或合作方确认，不要凭猜测删除资产或重新创建一套。
二、区分企业归属和个人操作权限
Meta使用业务资产组合（business portfolio）组织企业资产与相关访问。主页是否属于业务资产组合，会影响当前访问层级的表述，需要按实际情况分别核对，不能只凭旧称呼判断。
对于不属于业务资产组合的主页，官方说明区分Facebook访问和任务访问（task access）。Facebook访问可具备完全或部分控制，人员可切换进入主页开展获准的管理；任务访问则通过业务工具执行所分配的任务，不能据此切换进入主页。
对于属于业务资产组合的主页，当前官方说明区分三类：部分访问，仅限业务工具；部分访问，包含业务工具和Facebook；完全控制。前两类的操作入口与范围不同，不能把所有部分访问都称为旧式任务访问。
其中完全控制（full control）可以修改设置、删除主页及管理其他人的访问，包括移除其他拥有完全控制的人。这是重要管理能力，不应因某人能发帖、回复或看数据，就认为他已具备。
两类当前官方说明均要求至少一位完全控制用户维持主页活跃；如果没有此类用户，主页会被停用并预定删除。常规交接必须检查这一点，同时确保保留的是可信、经企业授权且实际可用的人员。
主页与广告账户权限仍需分别核对，主页完全控制不自动代表拥有所有广告、财务或数据权限。平台显示的访问与关联，也不等于已经解决法律权属问题。个人账号由本人使用，不能因为员工管理公司主页，就把他的个人账号当成公司应接收的资产。
三、按工作职责配置必要访问
先列任务，再判断所需权限。内容编辑、客户回复、广告优化和付款核对是不同职责，不能为了省事把每个人都设成最高级别。
| 工作角色 | 应核对的必要能力 | 授权时的检查点 |
|---|---|---|
| 内容人员 | 制作和管理获准的内容 | 是否确实需要管理其他人员访问 |
| 消息接待人员 | 处理指定渠道的沟通 | 是否能看到该看的消息，并有交接安排 |
| 广告运营人员 | 操作授权广告及相关资产 | 主页、广告账户和数据权限是否分别明确 |
| 财务人员 | 完成需要的账单与付款工作 | 财务访问不应顺带扩大其他管理范围 |
| 企业授权管理人 | 履行必要的人员与资产管理职责 | 是否明确责任、备用安排与安全要求 |
表格是职责核对框架，不是固定权限按钮对照表。不同资产和工具的可分配能力可能不同，应实际验证；外部服务商也应说明完成约定任务需要什么，而不是默认要求全部完全控制权。
每个人使用自己的真实账号，通过正式授权分别访问，不共用账号密码，也不建立多人轮流登录的假个人账号。新增、扩大或减少权限时，记录原因、批准人、适用资产和复核日期。
授予权限还应结合资料访问范围。能够处理客户消息的人，可能接触采购信息；能够导出或管理数据的人，也需要遵守企业的使用与保存要求。
四、设置可验证的备用管理安排
除当前负责人外，建议至少再安排一名经企业授权、能够实际接续必要管理的人员。承担主页访问管理的备用人，应验证其具备主页完全控制；如果主页属于业务资产组合，还要分别核对业务资产组合、广告账户及相关资产所需的权限，不能用主页权限代替。邀请发出后，由接手人接受，并在自己的账号中确认访问和管理能力已经生效。
核对邀请是否生效、访问是否完整、是否仍受某个待离职人员或外部方的单点控制。可以先检查必要信息及管理能力，业务流程测试使用草稿或受控方式，不必为验证权限发布真实广告。
相关人员应启用适用的双重验证，并了解官方恢复方式。验证码和个人账号恢复码由本人安全保管，不作为交接材料交给外包，不放进多人共享的资产表，也不向声称可以快速解封的人提供。
企业侧应保留资产编号、正式授权和必要业务资料，明确发生问题时由谁协调、谁提交官方支持申请。技术人员可以帮助梳理流程，但不应以代管个人身份验证资料替代正常访问授权。
备用人员还要定期复核，防止其本人已经调岗、离职或失去访问。多一位管理人能够减少部分人员依赖，但不保证平台限制、归属争议或账号异常一定可以恢复。
五、把离职交接变成固定步骤
对于无已知安全风险的常规离职，先确认替代人员可用，再按约定时间撤回离职人员的访问。交接应包含资产与权限，不能只转交排期表和几张截图。
- 核对本人管理的主页、广告、数据和消息渠道，以及尚未完成的任务。
- 确认企业授权接手人能够实际访问必要资产，明确待处理广告、客户跟进和付款责任。
- 移交企业拥有且允许交接的素材、工作记录和资料，不索取个人账号密码。
- 按公司制度撤回不再需要的人员访问，并检查合作伙伴、关联渠道等其他入口。
- 复查权限和关键业务是否正常，记录处理时间、负责人及未解决问题。
疑似凭据泄露或恶意操作时，安全处置优先。企业授权人员应按事件流程及时控制可疑访问、保护账号并保留证据，不要为了等待常规交接完成而延迟必要撤权。后续再补齐交接与业务恢复。
已经无法访问时，应使用Meta或Facebook官方帮助与账号恢复流程，按要求提供真实资料。不要尝试共用他人身份、购买账号或把登录资料交给陌生“解封服务”；恢复结果与时间由平台判断，任何服务商都不应保证成功。
常见问题
只有一个管理员会怎样？
人员或账号出问题时，可能影响日常管理甚至接续访问。应安排企业授权的备用人员并实际验证，不能只保存一个联系人的姓名。
代运营必须拿最高权限吗？
不一定。先说明任务，再逐项核对所需能力。确实涉及重要管理权限时，应明确理由、责任和复核安排，不能把最高权限当成默认合作条件。
离职当天直接删权限可以吗？
常规离职先核对资产和替代访问，再按制度撤权；疑似泄露或恶意操作时则优先控制风险，不应因交接尚未完成而拖延必要的安全措施。
先完成资产盘点和一次备用访问验证，再增加推广投入。维森特可协助梳理Facebook推广所需权限与交接清单；有现有管理问题，也可通过联系页面说明资产范围与合作安排。
苏州维森特数字科技有限公司｜主营外贸独立站建站、谷歌广告推广、谷歌SEO推广、Facebook推广。
延伸阅读：Facebook广告进阶：从入门到稳定的三条曲线；Facebook广告稳定获客的完整操作记录。
参考资料：Facebook帮助：不属于业务资产组合的主页访问；Meta业务帮助：业务资产组合内的主页访问。应按主页实际管理关系核对当前层级与能力。
