從帳號混亂到有序：Shopify多店鋪管理的分組、權限與隔離清單

5 個 Shopify 店鋪、3 位營運人員、兩台共用電腦。負責 B 店的人離職半個月後，接手的人這才發現後台綁定的員工帳號是離職者的私人信箱——驗證碼收不到，應用程式授權清單裡還掛著一個沒人認識的外掛。

根源不是店鋪數量，而是登入環境、員工權限、資料流程三處變數被多個店鋪共用。下面直接給三張可核對的清單：怎麼分組、怎麼授權、怎麼隔離，以及搭配的稽核節奏。

先判斷：混亂通常來自三個共用，而不是店太多

• 登入環境共用：同一台電腦、同一個瀏覽器、同一個網路出口跑多個店鋪，Cookie、本機儲存與瀏覽器參數會互相污染。你在 A 店留下的痕跡，可能出現在 B 店的環境裡。
• 員工權限共享：所有人用店主帳號登入，或一個員工帳號掛在多個店鋪上。分不清誰改過價格，離職時也回收不乾淨。
• 資料與流程共享：訂單、客服話術、收款資訊混在一處，交接靠口頭。人一走，店鋪歸屬就斷線。

三層是串聯的：權限沒收住，環境隔離會被越權操作打穿；環境沒收住，權限做得再細也擋不住誤操作。具體到四層配置與最小授權，可按多店鋪營運中帳號隔離與團隊協作的實作方案逐條對照。

分組：先按風險等級，再按品牌或市場

分組決定權限邊界，也決定環境邊界。只看「誰負責哪個店」來分組，會讓權限和環境隨著人員變動反覆交叉。

落地順序建議是：先按營運主體切一刀，再在主體內部按品牌或市場細分，最後把人作為「角色」而不是「分組」掛上去。員工離職時只需回收角色，不必重新劃分店鋪。批次操作與權限範本的組織方式，可參考帳號矩陣管理的設定標準與協作權限設計。

權限：Shopify 員工帳號與外部協作者的最小授權

Shopify 的員工帳號支援按店鋪單獨指派權限，這是分權的基礎。可指派的權限項目以Shopify 官方說明中心當前版本為準，以下提供的是分配原則，不是後台功能複述。

• 店主帳號：不做日常營運。只保留帳單、權限授予、應用程式安裝審批三件事，強制兩步驟驗證，只放在 1 至 2 人手裡。
• 營運：給訂單處理、商品讀寫、庫存調整；不給設定全量、不給收款與帳單、不給應用程式安裝。需要裝外掛走提報，由店主帳號執行。
• 客服：訂單只給檢視與備註，退款依額度分級；客戶資料唯讀或依需求。不給商品刪除權，也不給無上限的折扣建立權。
• 財務：帳單、收款流水、報表檢視即可，商品與訂單編輯權限沒必要開。
• 外部開發或行銷協作者：單獨建立員工帳號，權限只涵蓋協作範圍；網域、收款、設定一律不開，合作結束當天停用。

三個容易被忽略的動作：全員強制兩步驟驗證；離職流程依「先停用、再轉移網域與收款歸屬、最後刪除」執行；每季清理一次應用程式授權，將不再使用的第三方應用程式解除綁定。

隔離：同一台電腦上哪些東西絕不能共用

• 瀏覽器指紋與裝置參數：每個店鋪一套獨立環境設定，包括 User Agent、螢幕與時區、字型與 WebGL 等參數。兩店共用一套瀏覽器設定，等於主動放棄隔離。選型與首次設定請見環境隔離、代理設定和帳號管理的設定方法。
• 代理與網路出口：一店一出口，出口地區要與店鋪註冊地和日常登入習慣一致。多個店鋪共用一個 IP，或出口頻繁跳變，都會形成可記錄的行為特徵。
• Cookie 與本機儲存：每個環境獨立保存 Cookie、localStorage、IndexedDB 與快取。清 Cookie 只清掉一層，清不掉裝置參數。
• 登入行為節奏：不要用腳本在幾分鐘內依次登入全部店鋪，錯開時間、保持自然操作間隔。
• 恢復資訊與收款資訊：每個店鋪獨立的電子信箱、手機號碼、驗證載體；收款帳戶按主體與平台要求設定，不要用一套資訊貫穿所有店鋪。

關於「清 Cookie 夠不夠」：不夠。Cookie 只是身分層的一部分，裝置參數、網路出口、本機儲存是另外幾層，原理邊界在指紋瀏覽器的識別原理與隔離邊界裡有逐層說明。

從清單到執行：每週 10 分鐘、每月 30 分鐘的審計節奏

1. 每週：拉一次各店鋪登入記錄，確認沒有跨環境登入——用 A 店環境登 B 店後台是最常見的破口。
2. 每週：核對代理或網路出口有沒有重複使用，新加店鋪時尤其要查。
3. 每週：記錄本週新增或變更的員工權限、應用程式授權。
4. 每月：把員工權限清單和實際角色對一遍，刪掉不再需要的權限。
5. 每月：清理應用程式授權，檢查兩步驟驗證覆蓋率。
6. 每月：檢查離職交接狀態，確認沒有帳號仍綁定離職者的電子郵件或手機。

發現異常時先隔離再排查：把可疑店鋪單獨切到獨立環境與出口，凍結批次改價、批次上架這類高風險動作，再回看登入記錄與權限變更。先改密碼不解決問題，環境層面的共享還在。店鋪多開時的故障定位順序，可參考多店鋪營運最容易出問題的環節與應對方法。