OnBuy 跨境平台权限设置新手教程

一、什么是 OnBuy 跨境平台权限设置

OnBuy 跨境平台权限设置是指卖家在入驻 OnBuy 后，通过 Seller Hub（卖家中心）对店铺账号、员工子账号、API 接口及第三方工具访问范围进行分级管理的功能模块。该机制旨在保障店铺数据安全，防止因人员流动或操作失误导致的Listing 误删、价格错误设置或资金风险。对于采用 ERP 系统对接的中国跨境卖家而言，权限配置是实现精细化运营和团队协作的基础前提。

A13127668619

二、主要使用场景

本功能主要适用于三类人群：外贸工厂转型卖家，需分配不同车间或贸易部员工负责特定类目上架；成熟 OnBuy 卖家，需要为客服、运营、仓储人员开设子账号以隔离敏感数据（如利润报表、客户邮箱）；ERP 技术服务商，在对接 OnBuy API 时，需申请特定的读写权限以同步库存和订单状态。通过合理设置，主账号可确保核心资产不被未授权人员触碰。

三、常见问题与注意事项

• 子账号角色定义模糊：OnBuy 后台通常提供预设角色（如 Admin, Editor, Viewer）。新手切忌直接赋予“完全访问权”，应根据“最小够用原则”定制权限。例如，客服仅需查看订单和回复消息，不应具备修改价格或删除 Listing 的权限。
• API 密钥泄露风险：在对接店小秘、马帮等 ERP 时，生成的 API Token 等同于密码。务必定期轮换密钥，且仅在受信任的 IP 段或服务器环境下使用。据部分卖家反馈，曾因将密钥硬编码在本地脚本中导致恶意跟卖。
• 双重验证（2FA）缺失：主账号必须开启两步验证。OnBuy 官方强烈建议绑定 Google Authenticator 或手机短信验证，这是防止账号被盗的最后一道防线。若主账号失守，所有子账号权限设置将形同虚设。
• 离职员工权限未及时回收：人员变动是高危节点。必须在员工离职当天立即禁用其子账号或撤销其 API 访问令牌，避免后续产生恶意操作纠纷。

四、总结

OnBuy 权限设置并非一次性工作，而是伴随店铺成长的动态管理过程。建议中国卖家在开店首周即建立《账号权限管理规范》，明确各岗位职责对应的系统权限边界。定期（每季度）审查子账号列表与 API 调用日志，及时清理冗余权限。只有筑牢安全底座，才能在英国及欧洲市场的合规运营中行稳致远。