2026年10月29日起，Google Merchant Center（GMC）正式对高安全性管理操作强制要求通行密钥（Passkey）认证。此项变更直接影响所有涉及用户访问权限管理、角色调整及管理员权限更新的电商品牌。对于投放Google Shopping、Performance Max或搜索广告的品牌而言，向GMC账户添加新用户将触发通行密钥验证；若未提前配置，在黑色星期五等关键营销节点前可能面临管理功能被锁定的风险。
GMC通行密钥新规对广告运营的影响
通行密钥已取代传统密码，成为处理敏感GMC操作的唯一认证方式。若账户所有者未完成配置，将无法执行添加用户、更改角色或管理权限等操作，这将直接阻断黑五网一前夕的临时团队组建或代理商授权流程。已在Google账户中设置通行密钥的品牌，该凭证会自动同步至Merchant Center，无需重复配置。
什么是通行密钥及变更背景
Passkey是一种存储于本地设备的防钓鱼身份验证凭证，旨在替代高风险场景下的密码验证。Google自2025年起逐步在广告产品中推广该技术，并于2026年10月29日将其强制范围扩展至GMC管理员级别操作，包括用户增删、权限调整及账户设置修改。此举旨在应对日益严重的账户接管风险。通过多客户账号（MCA）管理多个GMC账户的品牌，必须确保每个子账户所有者均独立完成Passkey设置。
需Passkey验证的管理操作清单
自2026年10月29日起，以下GMC操作均需激活的Passkey：
- 向任何GMC账户或子账户添加新用户
- 更改用户角色（如从标准访问权升级为管理员）
- 移除现有用户
- 关联或取消关联Google Ads账户
- 修改账户级设置（配送、税务、退货政策等）
注：更新商品数据源、调整价格或管理促销活动等常规操作不受影响，无需Passkey验证。
黑五网一备战期的风险提示
计划在黑五前添加代理商权限、授权新成员或重组账户角色的品牌，必须优先完成Passkey配置。距离2026年黑五网一不足4周，解决访问权限问题的窗口期极短。特别是管理多客户账户的代理商，若客户方所有者未设置Passkey且需授予新权限，流程将被强制拦截。建议在11月1日前对所有管理的GMC账户进行全面审计，核实Passkey配置状态，避免影响广告投放节奏。
合规应对行动指南
- 立即自查：登录GMC，进入“设置 > 账户 > 安全”检查Passkey状态，未配置者请即刻通过Google账户安全设置完成绑定。
- 全面审计：核查所管理的所有GMC账户用户列表，确认每个子账户所有者均已启用Passkey，MCA管理者需逐一排查。
- 限时处理：务必在11月1日前完成待处理的用户添加或角色变更。10月29日后的每次权限更改均需验证，切勿拖延至黑五当周。
- 主动沟通：本周内通知代理商合作伙伴及内部团队负责人。若代理商等待客户端管理员设置Passkey以获取权限，需提前协调避免延误。
- 记录架构：盘点当前账户结构，明确各人员访问权限、角色及Passkey激活状态，建立文档以备应急查阅。
常见问题解答
此要求仅针对GMC还是也影响Google Ads账户？
2026年10月29日的强制计划仅针对GMC管理员操作。Google Ads账户采用独立配置，但若已为Google账户配置Passkey，通常可通用。建议分别核查两个平台以确保无误。
未配置Passkey时尝试添加用户会发生什么？
操作将被系统拦截并提示必须先完成Passkey配置。该机制不支持绕过或强制覆盖，必须在权限变更前彻底解决。
配置Passkey会影响商品数据或广告投放吗？
不会。Passkey仅管控管理员操作，商品数据源、购物广告、PMax活动及促销均正常运行。仅在人工修改账户层级设置或用户权限时生效。
代理商能否代客户设置通行密钥？
不可以。Passkey与个人Google账号绑定，必须由账户所有者使用自有设备和凭据配置。代理商无法代办，需在本周内主动触达客户协助其完成设置。