千牛怎么设置子账号，给员工用的权限这样开才安全
下载与安装千牛
想开子账号，得先把千牛装好。我当初第一次接触千牛，就是从淘宝后台的卖家中心点进去，找到千牛卖家版的入口，点本页下载按钮直接下载的。别去搜索引擎乱找，那些乱七八糟的下载站，搞不好夹带私货，我有个朋友就是图省事百度了一个，结果装了一堆全家桶，后台还被植了木马，直接封店。官方渠道最稳，就是淘宝卖家中心里那个链接，下载完是个exe文件，双击安装，一路默认下一步就行。装的时候注意一下，它会让你选是卖家版还是其他版本，别选错了，选成买家版那就白忙活了。
安装完第一次启动，会提示你用淘宝账号登录。这个账号最好是主账号，就是你开店那个，因为只有主账号才能开子账号。我建议登录前先确认你的主号没被限制，比如子账号功能没开的话，先去淘宝后台的「子账号管理」里开通，不然登录千牛后找不到设置入口。我踩过这个坑，折腾了半天，最后发现是主号没授权。
子账号设置从哪进
装好千牛登录后，别急着乱点。你会在千牛的主界面上看到一个「我的店铺」或者「管理」之类的按钮，每个版本位置有小差别。我用的版本，它是在左边栏的底部，一个齿轮图标，点进去选「子账号设置」。有时候老板们图省事，直接让员工用主号登录，这绝对是大忌。主号权限太大了，给出去等于把店铺钥匙交给别人，出问题连追责都难。
进了子账号管理页面，你会看到「新建员工账号」或者类似按钮。点它，会弹出一个表单，让你填员工的基本信息，比如手机号、姓名。这里注意，手机号必须是真的，因为子账号首次登录需要一个验证码，收不到就没法用。我之前给客服小李开了一个，结果他手机号填错了，折腾了十分钟才重新改对。
权限怎么划分类别才合理
新账号建好只是第一步，接下来才是最关键的权限分配。千牛的子账号权限分得很细，从商品管理到订单处理、售后、营销，甚至财务报表，每个模块都能单独勾选。你千万别图省事全勾上，那还不如直接给主号。我的做法是：先理解员工职责，再对应开权限。
比如客服，他们只需要看订单、处理退款、回复消息，那就只勾「交易管理」和「客户服务」这两个大类。别给商品编辑权限，不然手滑改了价格或者下架了爆款，哭都来不及。我店里有个实习客服，曾经因为能编辑商品，把一款99元的产品改成9.9，发现时已经卖出两千单，直接亏了两万。后来我就学乖了，权限能少给就少给，宁愿员工说麻烦，也不给自己埋雷。
还有一个细节：物流配送那里，如果员工要打单发货，就勾上；如果只是售前咨询，完全不需要。每个权限点进去还有子选项，比如「交易管理」下面还能细分「查看订单」「修改价格」「延长收货时间」等等，我建议按最小需求原则来，比如客服不需要改价格，那就只开「查看」和「备注」，这样员工不小心也不会乱改。
账号密码和安全加固
权限分配完，子账号的密码也要管好。千牛子账号默认会生成一个初始密码，你最好强制员工第一次登录时修改。我遇到过一个情况：给员工开号后，密码还是初始的123456，结果被外人试出来了，直接用那个号刷了一堆虚假交易，店铺降权三个月。教训就是：密码必须复杂，字母数字加符号，至少8位，而且千万别用统一的密码模板。
另外，千牛子账号管理页面还有一个「操作日志」功能，别忽略。我每周会花五分钟翻一下日志，看看有没有异常操作，比如凌晨三点有人改了价格或者发了奇怪的消息。如果发现可疑，立刻冻结账号。还有绑手机验证也别忘了，子账号每次登录需要短信验证，虽然麻烦点，但安全系数高了不止一个等级。
按岗位分别开权限的例子
我来说几个实际场景，你直接套用就行。如果你是卖衣服的，给美工开子账号，权限就只勾「商品管理」里的图片上传和详情页编辑，千万别给上下架权限。我试过一次让美工自己上架新品，结果她把尺码表全搞反了，一堆退货。给运营的话，可以开放「营销中心」和「数据管理」，但别给财务模块，运营容易以为自己能乱改优惠券金额。
仓库负责发货的，我只给「物流管理」里的打印快递单和发货操作，连查看订单详情的权限都不开，免得他们看到客户地址私下搞小动作。还有售后客服，我一般给「退款管理」和「纠纷处理」，但退款金额超过100元的必须让主号审核，这也是千牛子账号设置里能自定义的。你可以在权限页面找到「审批规则」，把大额退款设成需主号确认，这样员工没法乱退钱。
子账号操作日志与监控
你设置好子账号后，别以为万事大吉了。真开店的都知道，员工流动性大，尤其是旺季找个临时客服，可能干两天就走了。这时候就要靠日志来兜底。千牛的「子账号管理」里有个「操作记录」选项，你能看到每个子账号在什么时间、什么IP、操作了什么功能。我就靠这个抓到过一次后台半夜被登录，原来是个离职员工用保存的密码偷偷访问，我立刻改了密码，还举报给了平台。
建议你养成习惯，月末翻一次日志。重点看有没有异常登录地，比如你的店在杭州，突然有个登录来自新疆，那就要警惕。还有敏感操作比如批量改价、批量下架、删除商品日志，这些都要特别留意。我自己的规矩是：每天开店前看一下当天的日志摘要，耗时不到两分钟，但能规避大问题。
常见故障和踩坑提醒
最后说几个你可能会遇到的毛病。第一个：子账号登录提示「账号不存在」。这通常是刚建好账号，系统还没同步，等个十分钟再试就行，别着急重新建。第二个：子账号权限开了，但员工点进去没反应，比如明明勾了「订单管理」，但员工看不到订单列表。这种时候，检查一下千牛版本是不是最新的，老版本有权限显示bug，更新一下就能解决。
还有一个容易被忽略的：子账号如果被乱用，比如员工用自己手机绑了你的子账号离职后换绑不了，就很麻烦。所以我每次开账号，都会关联一个备用手机号，或者直接用公司专用手机号，免得人走了还得找淘宝客服申诉。总之，权限设置是个慢工出细活的事，耐心点，一步步来，安全比方便重要。