很多小团队所有事都用主账号做：上架、改价、投广告、看报表。一旦人员变动或者密码泄露，风险很大。
一、主账号该做什么
只做三件事：财务管理、权限分配、以及账号设置。
日常运营全部用子账号。
这样即使子账号泄露，损失也可控。
二、子账号怎么分
按职能分：运营、广告、客服、财务。
每个子账号只开必要的权限。
运营不需要财务权限，客服不需要改价权限。
三、最小权限原则
只给「完成工作所必需」的权限。
比如广告运营只需要广告模块，不需要商品编辑。
权限越少，误操作和风险越小。
四、怎么设置
在后台的用户管理里添加子账号，分配角色。
亚马逊提供预设角色，也可以自定义。
设置完让对方登录确认权限是否合适。
五、离职怎么处理
当天删除权限，改主账号密码。
检查近 30 天的操作记录。
如果对方知道主账号密码，全部重设。
六、常见风险
多人共用一个子账号，无法追溯操作人。
权限给太大，误删 Listing。
离职没清理，前员工还能登录。
七、怎么审计
每月看一次登录记录，有没有异常 IP 或者时间。
每季度看一次权限列表，有没有该删的。
重要操作（改价、删 Listing）要有审批。
八、小结
权限管理的核心是「主账号只做管理，子账号做执行，最小权限，定期审计」。
团队越大，越要早做。
九、常见问题
一个人能做多个子账号吗？可以，按职能分开更好。
子账号能看到财务吗？默认不能，除非授权。
亚马逊收费吗？不收费。
十、检查清单
- 主账号是否只用于管理
- 是否为每个人建了子账号
- 权限是否按职能分配
- 是否遵循最小权限
- 是否有人共用账号
- 离职是否当天清理
- 是否每月看登录记录
- 是否每季度审计权限
- 重要操作是否有审批
- 主账号密码是否定期更换
- 是否开启了二次验证
- 是否有应急预案
十一、三个判断
第一，判断权限是否过大：能否完成工作需要。
第二，判断是否安全：主账号是否被日常使用。
第三，判断是否该清理：离职和转岗时。
十二、四个常见误区
误区一，全团队用主账号。
误区二，共用子账号。
误区三，权限给太大。
误区四，离职不清理。
十三、执行建议
这周就做一件事：给每个成员建子账号，把主账号密码只留给一到两个人。
把权限清单写成一张表，标注每个人的角色和权限范围。
离职流程里加一条「删除账号权限」，写进 checklist。
每季度审计一次，比出事后再查便宜得多。