千牛子账号怎么设置权限，一步步教会你
为什么要给子账号设置权限，先明白你的处境
我最早接触千牛子账号权限这件事，是被逼出来的。当时店铺就我一个人，什么都能干，发货、改价、回复客服消息，全是我自己操作。后来订单多了，招了两个客服帮忙，结果没几天就出事了。其中一个客服不小心把某个商品的价格全部改成了9块9，还误操作了一个折扣活动，那几个小时店铺差点亏死。这就是不设置子账号权限的后果——你给了对方一个钥匙，结果他打开了不该开的门。千牛子账号权限设置，本质上是给每个员工分配一个“有限制的工具箱”，他能放开商品上架，就别让他碰价格调整；他能看订单列表，就别让他有退款权限。说白了，你在管理风险，不是不信任人，而是避免手滑。
我后来把权限分了四级：客服只看订单和聊天，运营能操作商品但改价要审批，仓库只有发货和打单功能，财务能看流水但不能改钱。这样做的好处是，就算哪个环节出了错，损失可控，不会直接伤到店铺的根本。所以，别怕麻烦，权限设置这件事，越早做越好。等出了事再补救，花的时间和钱都多得多。
另一个让我下定决心搞权限的，是发现客服号被恶意登录。有次一个子账号的密码被猜到了（用的弱密码），对方上了号直接开始发违禁消息，店铺差点被淘宝封掉。从那以后，我要求所有子账号必须用手机验证码登录，而且每人只能看到自己负责的那部分内容。权限虽然限制了一点操作，但护住了店铺的命根子。你要是开网店时间不长，可能觉得这有点小题大做，但等生意稳定了你就懂——出事一次，够你后悔半年。
准备工作：从主账号授权开始，步骤别乱
设置子账号权限之前，你手头必须有一个千牛主账号。主账号就像大房东，能开所有的门。如果你连主账号都没或者密码忘了，后面的全白搭。主账号一般是开店时注册的那个邮箱或手机号，用户名通常带个“主体”或者“主号”字样。登录千牛之后，点左下角的“设置”图标，再找到“子账号管理”或者“员工管理”这个入口，具体位置可能因为千牛版本不同有点变化，但大方向差不多，一般在账号与安全这个大类下面。
进去之后你会看到“新建员工”的按钮，点它。这里有个细节容易被忽略：创建子账号时，你要用真实的手机号或者员工本人的支付宝账号去关联，别随便填个临时号。因为子账号登录有时需要短信验证，而且后续解绑或者更换权限也需要那个手机号配合。我刚开始图省事，用一个备用号绑了三个子账号，结果后来想调整权限，发现验证短信收不到，折腾了半天才搞定。所以每一步都踏实点，别偷懒。
填好员工信息和登录名之后，系统会让你设置初始密码。密码强度要够，别用123456或者店铺名这种弱密码。我一般用员工生日加上他入职日期组合，然后让他在第一次登录时自己改。改密码的入口在主账号后台的“子账号安全管理”里，这地方很多人不知道，但特别重要——你定期可以强制让员工换密码，防止旧密码泄露。文件里虽然有密码策略选项，但我建议你亲自检查每个子账号的登录记录，发现有异常就立刻冻结账号。
权限模板选择：别自己瞎摸索，直接用现成的
千牛内置了好几个权限模板，比如客服版、运营版、财务版、仓库版，每个模板都自带了一组默认权限。这些模板不是万能的，但对大多数中小卖家来说够用了。我第一次设置时不知道有这东西，自己一项一项勾权限，勾了半小时才弄好一个账号，结果第二天发现漏了某个功能，又得回头改。所以建议你直接选一个最接近的模板，然后在它的基础上微调。
举个例子，你要给客服建账号，就选“客服人员”模板。这个模板默认能用的功能包括：查看订单、回复旺旺消息、处理售后问题。但它不会给你改价或发布商品的权限，这是好事。如果发现客服需要额外操作，比如帮客户查询物流单号，你可以在模板基础上再打开“物流查询”这个选项。怎么打开呢？在权限模板编辑页，左边有个功能树，展开“订单管理”下的“物流”，勾上就行。别一下勾太多，做加法比减法容易控制。
但我得提醒一句：模板里有些权限看似无害，实际风险不小。比如“客服版”里有个“订单备注”权限，表面上看只是给订单加个文字说明，但你得注意——有些版本的千牛支持在备注里调用外部API或者图片链接，一旦被利用，可能造成信息泄露。我后来把所有子账号的备注功能都关掉了，员工需要备注信息时，直接告诉我，我在主账号后台手动加。虽然费事，但安全第一。每个模板都先预览一遍，看看哪些权限是敏感操作，再决定是否保留。
具体赋权操作：手把手教你勾选每一项
现在假设你已经在子账号管理页面，选中了要设置权限的那个员工，点击“修改权限”。弹出来的窗口里，会有一个功能列表，分门别类列得非常细。常见的大类有：商品管理、交易管理、物流管理、营销中心、数据工具、店铺装修、子账号管理。每一类下面还有小项，比如商品管理下又分“发布商品”“编辑商品”“删除商品”“调价”等。粗看眼花，但你只要记住一个原则：只给当前岗位必须用的，其他一律不勾。
比如一个淘宝客服，他的日常工作就是回复消息和处理售后。所以我只勾“交易管理”下的“订单查看”“退款处理”“退货管理”，以及“消息中心”里的全部功能。商品管理那些全取消，物流管理那边只开“物流单打印”（因为仓库打单时客服偶尔要代劳），但“查询物流”这个权限默认开着，我会关掉——因为客服天天查出库速度，没必要。另外还有“营销中心”这个危险区，千万别勾，里面包含优惠券和活动设置，一下能搞乱全店。
勾选完成后，别忘了点页面底部的“保存”按钮。有的新手在弹窗里勾了半天，结果直接叉掉窗口，权限根本没生效。保存成功的标志是页面上会弹一个绿色提示条，写着“权限修改成功”或者类似的话。之后最好让员工退出千牛重新登录一次，权限才能正式激活。我有个朋友就是犯了这个错，给员工开了调配权限，结果对方死活没有，结果发现是没重启客户端。这步骤虽小，但真容易忘。
高级玩法：用子账号分组批量管理权限
如果你的店铺规模再大一点，比如将近十个员工，一个个设权限就太慢了。这时候千牛提供了“子账号组”的功能，类似于把不同岗位的员工归到不同组里，一组共用一套权限设置。操作路径在主账号后台的“员工管理”里，找到“新建分组”。比如你建一个“客服一组”，然后把所有全职客服都拉进去，对这个组统一分配权限。以后新招了客服，直接拉进组里，权限自动继承，省时省力。
分组的好处不止是省时间。更关键的是，权限变更时你只需要改一个地方，而不是改十次。比如淘宝在某个大促前修改了退款流程，需要给客服开放一个新权限，你只要调整“客服一组”的权限模板就行，组成员立刻同步更新。我自己就用这个功能管三个人，当时觉得用不上分组，但体验一次就知道多爽——有一次我只是微调了一个小权限，不用逐个通知每个员工，一次搞定。
但要注意分组逻辑别乱套。有个常见的坑是，你把不同职能的人塞进了同一个组。比如运营需要“商品发布”权限，客服不需要，但你把他们都放在“员工”这个默认组里，导致客服也能乱发商品。所以分组要清晰：客服组、运营组、仓管组、售后组，各管各的。还有一个细节是，跟组关联的权限模板可以再单独修改个别成员的权限，但这样一来组规则就不完整了，容易搞混。我一般建议严格按组来，别再单独调人，除非真的是特殊情况。
实战中的常见坑：别踩这些雷
最常见的问题就是权限忘记给全了。新员工入职，你按常规模板设了权限，结果他登录后发现自己连最基本的“聊天记录查看”都没有，急得没法干活。这种情况通常是漏掉了“消息中心”下的“查看历史消息”这个小项。千牛权限树里有些选项层级很深，你不展开就不会看到。所以建议你在给完基础权限后，跟员工一起登录验证，让他边操作边反馈，缺什么当场加。不要指望一次性设完美，反正后面也能随时改。
另一个经典问题是误操作。比如客服本来只能改订单地址，结果权限设置里你开了“交易管理”下的大分类，里面的小项包括“改价”“改商品”“改物流单”，一下全开了。客服可能不小心点到改价按钮，订单就亏了。怎么防？我教你这招：每次设置时，在功能树里展开到最细的那一级，一项项手动打勾，而不是点那个全选按钮。全选虽然快，但给的是核弹级权限，不适合大部分员工。宁可多花5分钟一个个勾，也比事后处理损失强。
还有，别忘了定期检查子账号的登录记录。在“子账号管理”里有个“登录日志”，可以看到每个账号最近登录的时间、IP、设备类型。如果发现某个子账号在半夜用不同地区的IP登录，很可能被盗了。这时候立刻冻结账号，让员工改密码，然后检查权限有没有被恶意改动。我有次看到有个客服的号在凌晨两点用长沙的IP登录，第二天赶紧查了一通，幸好只是老板出差用手机签到了——但吓出了一身汗。所以权限设置是一个动态过程，别觉得设好了就万事大吉。
权限的后续维护：比设置更关键的是调整
子账号权限不是一劳永逸的。员工离职、岗位轮换、权限需求变化，每一项都要求你及时调整。一个典型的场景是，客服升职成了运营主管，他原先只能看订单，现在需要改价和创建活动。如果迟迟不更新他的权限，他每天都来找你帮忙操作，工作效率低下。反过来，如果你忘了把离职员工的账号冻结，前任客服拿着老账号还能登录看订单信息，这是隐私漏洞。所以建议每个月至少清理一次子账号列表，把已离职的人立即禁用，方法是进后牌子账号管理，找到那个名字，点“禁用账号”或者“删除员工”。
还有一个实用的小技巧是，给主账号设置一个独立的手机号接验证码，别跟子账号混用。我有段时间用同一个手机号管理主账号和多个子账号，结果每次切换子账号都要收验证码，非常混乱。后来我买了张每月几块钱的副卡专门绑主账号，这才分开。另外，每次调整子账号权限后，建议你在系统里记录一下变更理由和时间，哪怕记在自己的笔记本上。这样万一后续出了权限滥用问题，你能快速追溯到是谁、什么时候改了什么。这个习惯我吃亏两次后才养成，现在觉得非常实用。
最后，别忘了千牛本身也会更新。每次客户端升级后，权限界面的某些选项名称或者位置可能会变。比如老版里的“营销中心”可能在新版里改叫“推广管理”。遇到这种情况，别慌，可以按照功能关键词去搜索，或者在设置页面里慢慢翻找。如果实在找不到，打淘宝卖家客服热线问一下，而且最好在更新后第一天就检查一遍权限模板，避免大面积功能失效措手不及。设置权限就是给店铺穿了一层盔甲，定期检查才能确保盔甲没生锈、没漏洞。