“数据同事要做周报，先给个管理员权限吧。”这句话听起来省事，却把查看报表、修改广告和管理用户混在了一起。谷歌广告账户提供多种访问级别，正确做法不是按职位高低授权，而是看对方需要完成什么任务。 只读权限适合查看广告系列、使用部分规划工具、查看结算信息和生成相关报告，但不能修改广告系列。对于负责数据分析、审计或管理层查看的人员，这通常已经足够。标准权限适合日常投手，可以创建和调整广告系列，但不具备全部用户与关联管理能力。
谷歌广告账户结算权限主要服务于付款和账单操作。财务人员若不参与投放，不必因为需要查看或修改结算信息就成为广告账户管理员。仅接收电子邮件权限则适合只需要通知和报告的人，不需要进入账户进行操作。
谷歌广告账户管理员权限可以授予访问、改变权限级别、处理经理账号或产品关联，并执行其他敏感事项。它应保留给少量账户负责人，而不是团队默认权限。企业可以设置两名可信管理员作为备份，其余成员按工作职责分配。
授权前可以问三句话：对方是否需要修改谷歌广告？是否需要处理付款资料？是否需要邀请用户或管理关联？如果三个答案都是否，管理员权限通常没有必要。外部代理商还可以通过MCC关系管理，不必把每位服务人员都加入客户账号。
权限并非设置一次就结束。每月检查用户列表和最近登录，岗位变化时同步调整；离职当天移除访问；临时项目结束后撤销权限。重要操作通过个人账号完成，才能在更改记录中确认责任人。
最小权限并不会妨碍协作，它只是把责任边界画清楚：数据看报表，投手改广告，财务处理结算，管理员负责治理。权限能力需要按后台实际显示核对，但有一条始终适用——能用较低权限完成的任务，就没有必要先给管理员。