阿里国际站主账号与子账号安全权限防范：离职员工与代运营风控（2026）

工厂与贸易公司做阿里巴巴国际站，最怕两件事叠在一起：一是核心业务员或代运营团队离职，把买家微信、WhatsApp 与询盘线索一并带走；二是主账号密码外泄或被盗，收款信息、广告账户与店铺资料被改。这两类事故很少「突然发生」，多半是平时权限边界没画死、客户资产没沉淀、登录审计没人看。下文按主子账号边界、岗位授权、IP 与登录审计、公海池、双重鉴权、离职停损、代运营红线、被盗应急与季度巡检展开，给可执行制度，而不是空喊「加强保密」。

企丞（Corpable Marketing Limited）是阿里巴巴国际站香港官方授权渠道伙伴（Since Dec 2022），提供入驻路径与规则讲解；平台会员年费由企业直付 ALIBABA.COM HONG KONG LIMITED。收款主体与假授权识别，可对照 会员费收款方与分账红线 与 假授权怎么认。主体选型若仍在评估香港店，可先读 该不该用香港主体开国际站。本文不展开 RFQ 转化话术与 Accio 运营教程，只把账号与客户资产安全讲透。

一、主账号与子账号：权限边界先画死

主账号是店铺最高控制权，子账号是岗位工具；边界画不死，后面所有审计与离职交接都会落空。

1.1 主账号只留给「能对法人负责」的人

主账号通常掌握：子账号的创建与冻结、关键资料与资质变更、收款与信保相关入口、部分广告与店铺设置的最终开关。这类权限应只掌握在企业实控人、法定代表人或书面指定的管理层手中，并实行双人知情：一人持密、一人知晓应急流程。不要把主账号当「大家方便登录的公共号」。

实务上，主账号密码与二次验证（手机/邮箱/验证器，以当期后台绑定项为准）应分开保管：密码在保险柜或企业密码柜，验证端绑定公司号码或公司设备，避免全部落在同一名业务员私人手机上。换绑必须留审批记录。

1.2 子账号按岗创建，不按「人头友情」创建

在 My Alibaba 账户/子账号相关菜单（以当期后台为准），企业通常可以创建、管理、冻结或删除子账号，并查看可用的登录摘要或登录记录（若当期后台提供）。可创建数量、字段名称与菜单路径会随版本变化，一律以当期后台可创建上限与界面提示为准，不要把过时截图当制度附件。

正确做法是：一个岗位角色对应一类权限模板（销售跟进、美工上架、投放优化、财务只读等），人员入职时套模板开通，离职或调岗时冻结而非「先停用口头再说」。禁止多人共用同一子账号，否则审计无法落到责任人。

1.3 边界示意：什么必须主账号、什么可以子账号

下表为权限边界示意，便于管理层会前对齐；具体按钮名称与是否可授权，以当期 My Alibaba 为准。

读完上表，先做一件事：把现有子账号名单导出（或截屏归档），逐个对照「岗位是否仍在、权限是否过大」。超权的当场降权，离职未关的当场冻结。

二、谁能动钱、谁能动客户、谁能动产品：岗位授权矩阵（示意）

授权矩阵把「钱、客、货」三权拆开：任何岗位默认不能同时握有改收款、导出全量客户、改主账号设置的权限。

2.1 三权分立的最小原则

• 动钱：收款信息、提现、信保相关关键操作，仅财务与管理层路径，业务员不碰。
• 动客户：询盘分配、公海领取、对外主沟通号，由销售负责人按制度分配；导出全量客户需审批。
• 动产品：上架、价格、库存与主图，由运营岗位负责；重大定价策略需书面确认。

三权同时落在同一外包团队或同一业务员手里，是高风险结构。代运营尤其容易「为了效率」要求一揽子权限——那是合同谈判时就要挡回去的点，而不是上线后再补救。

2.2 岗位授权矩阵（示意）

下表为示意模板，企业可按规模增删行；「√ / 只读 / ×」以你们写入制度的版本为准，并映射到当期子账号权限项。

矩阵落地时，避免「先开通最大权限再慢慢收」。正确顺序是：先选最小模板，业务卡点再书面加权限，并设复审日期。临时加权超过 30 天未复审，视为违规。

2.3 情境案例（示意）：一个子账号打通全店

某五金厂把主账号密码发给代运营「方便改资料」，同时销售共用一个子账号回复询盘。半年后代运营撤场，主密码未改；原销售离职，私人 WhatsApp 仍联系老买家。店铺出现陌生登录地，收款信息差点被改。停损是连夜改主密、重建按岗子账号、强制客户迁回企业微信，并与代运营书面确认数据销毁。教训很清楚：效率借口换来的是不可审计的公共权限。

三、IP 与登录审计：异常登录怎么发现与冻结

异常登录靠「日志对照 + 制度动作」发现，而不是指望某个永不变更的开关名称；产品功能以当期后台为准，运营控制始终可做。

3.1 先看后台有什么，再定公司规则

请在 My Alibaba 账户/子账号相关菜单（以当期后台为准）查看是否提供登录摘要、登录时间、IP 或大致地域等信息。若提供，财务或指定管理员应每周抽检一次，对照「办公网/公司 VPN/常用城市」白名单。若当期界面不提供可配置的 IP 锁定开关，不要在制度里写「系统已强制仅办公室 IP」这种无法核验的句子；改为运营控制：固定办公网络、公司VPN、专用设备、禁止私人电脑登录多店。

3.2 异常信号清单（自检）

• 同一子账号短时间出现多个相距很远的城市或国家登录；
• 凌晨密集失败登录后突然成功；
• 离职人员账号仍有登录成功记录；
• 主账号在非管理层设备或非常用网络登录；
• 权限项、收款信息、子账号列表在无人审批时发生变化。

命中任一项，按停损顺序执行：冻结相关子账号、强制下线、改主密与二次验证、保全截图与时间线，再做业务影响评估。

3.3 公司侧可落地的「网络与设备」控制

即使没有产品级 IP 开关，下列控制仍然有效：销售与运营使用公司配发电脑；国际站登录经公司 VPN；禁止在网吧、家庭共用电脑保存密码；浏览器禁止长期勾选「记住密码」到个人配置；密码柜统一保管主账号应急密。多店企业还应避免同一物理设备连续登录多家不相关店铺，降低平台风控视角下的关联风险模式（关联判定复杂，此处只作风险模式提示，不编造处罚比例）。

3.4 审计节奏建议

周度：抽检登录记录与在职名单是否一致。月度：复核子账号权限是否仍匹配岗位矩阵。季度：做一次完整巡检（见第九节）。审计结果写入共享盘，文件名含日期，方便被盗或纠纷时出示「我们有持续控制」的证据链。

四、客户资产公海池：询盘与联系方式如何沉淀到公司

公海池是公司流程与 CRM 纪律，不是阿里后台里的某个固定产品名；目标是让询盘、联系方式与跟进记录在员工离职后仍可被公司接手。

4.1 什么叫「沉淀到公司」

至少同时满足：询盘在平台侧可回溯；关键字段进入公司 CRM（买家公司、国家、联系方式、来源、负责人、阶段、下次跟进）；对外主沟通渠道是公司主体的 WhatsApp Business 或企业微信；私人号上的聊天有迁移或摘要归档。缺任何一项，客户仍可能随着私人手机离开。

4.2 CRM 强制字段与导出节奏（示意）

• 强制字段：买家主体名称、国家/地区、邮箱或电话、来源（国际站询盘/RFQ/展会等）、首次接触日、当前负责人；
• 国际站询盘按固定节奏导出或截屏归档（例如每日终或每周两次），由运营助理核对是否已入库；
• 超过约定天数未跟进的线索自动进公海，其他人按规则领取；
• 大客户建立「双人知情」：主管可见跟进记录，避免一人垄断。

RFQ 转化与跟进话术不在此展开；若需提升询盘质量与回复结构，可另阅 RFQ 转化相关专页 作可选参考。本页只要求：无论话术如何，记录必须留在公司系统。

4.3 情境案例（示意）：私人号里的「老客」

某灯具厂顶尖销售习惯把意向买家加到私人微信，国际站询盘只回一句「加微信细谈」。离职后，CRM 里只剩模糊公司名，联系方式空白。新团队无法续谈，老客订单转到对家。整改后，制度改为：首次回复必须留公司 WhatsApp Business 或企业微信；私人号仅作 72 小时过渡并强制迁移；未入库线索不计业绩。三个月后，离职交接首次可以按公海名单逐一确认。

五、WhatsApp / 企业微信双重鉴权：防止私人号带走买家

双重鉴权的含义是：公司认可的对外沟通主渠道 + 可交接的账号所有权；私人 WhatsApp 作为唯一买家联系方式，本身就是资产风险。

5.1 公司通道怎么建

优先开通企业可控的 WhatsApp Business（或经公司审批的商业席位）与企业微信对外名片。号码、席位费用、管理员权限归属公司；员工离职时由管理员移除成员、保留聊天与客户标签（按各产品当期能力与合规要求操作）。禁止用个人手机号作为店铺对外唯一联系方式印在海报、名片与询盘自动回复里。

5.2 交接 SOP（示意）

1. 入职：开通公司通道席位，写入员工账号清单；
2. 在岗：询盘首响引导至公司通道；私人号聊天当日摘要回填 CRM；
3. 调岗/离职：管理员移除席位；打印或导出客户标签清单；买家侧发送「后续由××公司账号对接」的标准说明；
4. 复核：抽查 Top 客户是否仍只认私人号，必要时由主管二次确认。

标准说明避免诋毁离职员工，只陈述公司对接变更。涉及个人信息处理时，遵守适用的隐私与数据保护要求，不在群里随意传播买家护照或身份证扫描件。

5.3 为什么叫「双重」

一重是渠道归公司：号不是私人的。二重是记录归公司：CRM/公海有底。只有号没有记录，或只有记录没有号，都不足以在纠纷或离职后完整接手。国际站站内信与询盘记录是第三道备份，但不能替代即时通讯上的成交沟通习惯——所以三者要一起抓。

六、离职当日停损清单：账号、设备、群、名片、广告权限

离职当日停损按「先断权限、再收资产、后做告知」顺序执行；拖到下周再关账号，等于给窗口期。

6.1 当日必做清单

1. 冻结或删除其国际站子账号；检查是否仍有主账号登录痕迹；
2. 改主账号密码与二次验证（若其曾接触主号或共用设备）；
3. 收回公司电脑、门禁、SIM、令牌、密码柜权限；
4. 移除企业微信/WhatsApp Business 席位；退出客户群时按群主规则交接；
5. 停用广告投放、邮箱签名、电子名片与自动回复中的个人联系方式；
6. CRM 客户移交确认书签字（或电子确认）；公海回流未跟进线索；
7. 通知财务：其名下报销与对外付款权限同步失效。

6.2 常见漏项

只关国际站、不关企业邮箱转发；只收电脑、不改浏览器已保存密码；只撤微信、不改询盘自动回复里的私人号；只停广告前台、不停第三方投放工具授权。清单应印成一页纸，人事与运营会签，避免口头「应该关了」。

6.3 友好离职与安全离职可以并存

停权不等于羞辱。可以在欢送同时完成权限关闭：把动作解释为公司标准流程。对仍需短期顾问协助的离职人员，应新开「期限子账号 + 只读或有限权限」，并写结束日，而不是继续使用原高权限账号。

七、代运营合作红线：不交主号、合同里写清数据归属

代运营可以提效，但主账号密码、跨客户共用设备、数据归属含糊，是三条不可谈判的红线。

7.1 红线条文（可写入合同）

• 甲方不提供国际站主账号密码；乙方仅使用甲方开通的限期子账号；
• 店铺数据、询盘、买家联系方式、素材与广告账户数据归甲方；合作结束 N 日内交接并销毁乙方副本；
• 禁止在同一设备、同一浏览器配置下登录多家互不关联的客户店铺（降低关联风险模式）；
• 禁止将甲方客户导流至乙方或其他店铺；
• 会员年费等平台费用由甲方直付 ALIBABA.COM HONG KONG LIMITED，乙方不得代收。

7.2 期限子账号与复审

给代运营的子账号应标注预计结束日，到期前提醒复审：续约则延期，不续约则冻结。权限按第二节矩阵最小化，尤其去掉收款与子账号管理。若代运营需要「临时超级权限」改版，应单次审批、限时自动收回。

7.3 设备隔离与关联风险（表述边界）

平台对店铺关联的判定逻辑复杂且可能调整，企业侧能做的是降低明显风险模式：不同客户尽量使用独立设备或独立系统用户、独立网络出口，不共享主密码，不批量脚本登录。本文不编造「关联即罚多少比例」的数字；一旦出现关联或限制提示，以规则中心当期公示与后台提示为准，并保留操作日志。

7.4 与假授权、收款红线的衔接

部分「代运营」会顺带要求代收年费或提供「内部授权」。那不是运营问题，是合规问题。核验收款与授权请走 会员费收款方 与 假授权识别；企丞不代收会员费，也不代管你的主账号密码。

八、主账号被盗应急：改密、踢会话、查资金与改收款信息

被盗应急的第一小时只做三件事：夺回登录权、切断会话、冻结资金相关变更；然后再谈责任归属与报警材料。

8.1 第一小时动作

1. 用可信设备登录，修改主账号密码，更新二次验证绑定；
2. 下线或踢出全部未知会话（以当期后台能力为准）；
3. 冻结近期异常子账号与异常授权；
4. 立即核对收款账户、信保、银行信息、广告开户与绑定手机/邮箱是否被改；
5. 保存登录记录、改密前后截图、异常操作时间线。

8.2 资金与收款排查

若收款信息已被改，立即按平台客服/规则指引申请复核或冻结相关能力，并通知财务暂停向新账户测试打款。对内停止一切「先打一笔验证能不能找回」的外部中介要求。会员年费支付路径仍只有 ALIBABA.COM HONG KONG LIMITED；任何「代找回先付定金」话术，按欺诈风险处理。

8.3 业务连续

在主账号不稳期间，销售改用已验证的公司即时通讯与站内信维持关键客户沟通，避免在恐慌中把更多权限临时发给私人设备。恢复后做一次全量子账号与广告授权复审，并强制全员改密。

8.4 事后复盘模板

写清：入口（钓鱼、共用密码、离职未关、木马等）、时间线、影响面、已补控制、负责人。复盘进季度巡检档案。需要路径讲解可联系顾问陈经理（info@aliad.hk）；企丞提供咨询边界内的建议，不承诺「一定追回」或「保证不被盗」。

九、2026 季度安全巡检表

2026 年建议把主子账号安全做成季度固定动作，与财务对账、广告预算复审放在同一次管理层例会，避免「出了事才想起来」。

9.1 季度巡检表（示意）

巡检结束输出一页缺口表：责任人、截止日期、是否影响收款。不要只开会不落档。平台规则与后台能力变化时，以 阿里国际站规则频道 当期公示及后台提示为准，并同步改制度附件。

9.2 谁召集、谁签字

建议由运营负责人召集，财务与人事列席，管理层签阅。外贸团队规模较小的企业，可由实控人本人按表自检，但主账号与收款两项不得「自己盯自己」——至少再找一名可信同事做交叉确认。

十、高频实操问答（FAQ）

相关阅读

• 会员费收款方与分账红线
• 假授权怎么认
• 该不该用香港主体开国际站
• RFQ 转化相关专页（可选）
• 联系顾问陈经理 · info@aliad.hk

本文为店铺账号与客户资产安全管理方法说明，不构成法律意见或对平台处置结果的保证。子账号菜单、登录日志与权限项名称以 My Alibaba 当期后台为准。企丞（Corpable Marketing Limited）提供路径讲解，不代收会员费、不代管主账号密码，不承诺询盘量或安全事件追回结果。顾问陈经理：info@aliad.hk。