很多团队第一次认真看 BM 权限，是在广告账户被限制、付款失败或老板个人号要验证的时候。那时再找谁有主页权限、谁能看账单、谁能提交公司验证，通常已经晚了。
这篇按投放团队能落地的顺序写，把管理员和 2FA 固定，再把资产、付款和公司验证材料拆开。BM 不是广告账户仓库，它是 Meta 资产的控制面板。
Business Settings 里查谁是真正的管理员
进入 Meta Business Settings 后，看 Users > People。把每个人的姓名、登录邮箱、业务角色、2FA 状态、能管理的资产写进台账。不要只看群里谁说自己有权限。
再看 Users > Partners 和 Accounts 下面的资产。代理商、旧员工、历史服务商常常还挂着权限，尤其是 Page、Ad account、Dataset 或 Catalog。
| 后台位置 | 要比对的字段 | 处理动作 |
|---|---|---|
| Users > People | 管理员、员工、2FA 状态 | 至少 2 名公司管理员，其余按岗位授权 |
| Users > Partners | Partner business ID、共享资产 | 只保留还在服务的代理商 |
| Accounts > Pages | Page owner、发布权限 | 页面管理员与广告管理员分开 |
| Accounts > Ad accounts | Admin、Advertiser、Analyst | 投手默认不给账单权限 |
| Data sources > Datasets/Pixels | Pixel/Dataset 管理者 | 技术和投放各保留 1 个负责人 |
| Brand safety / Catalogs | Catalog、Domain、商品目录 | 记录归属和最后一次改动 |
管理员不是越多越安全。2 名真实可控管理员是底线，3 名以上就要写清职责，否则误删资产、误转移权限的概率会上升。
双管理员配置要点
第一个管理员建议放公司负责人或店主，第二个放运营负责人或财务负责人。两个人都要能接收 2FA、验证邮件和恢复码，但不要共用同一台设备或同一个邮箱。
外包投手、代运营和素材团队用最小权限。项目开始时通过 Partner 授权给对应广告账户、主页、Pixel 或 Catalog；项目结束当天移除 Partner，再导出一次人员列表。
权限台账至少有 8 列：人员姓名、公司邮箱、岗位、BM role、资产范围、2FA 方式、恢复码保管人、最后查看日期。别把恢复码散在微信群聊天记录里。
Business Verification 材料提前准备
Meta 的业务验证看的是主体是否真实、资料是否一致，比对 Business Info 里的法定名称、地址、电话、网站、邮箱域名、税号或注册号，再去整理文件。
常用材料包括公司注册文件、营业执照、公司章程、税务文件、银行或公共事业账单。Meta 帮助页还明确提到，名片、网站截图、传单、可编辑文件这类材料通常不能证明公司所有权。
官网也要能配合验证。建议在 About、Contact、Privacy Policy、Terms 页面放清楚公司名、品牌名、联系邮箱、退货或隐私说明。只做一个空白落地页去验证，后续广告和支付审核都会难解释。
付款、主页和 Pixel 权限拆解
付款方式不要交给所有投手。财务负责人负责卡、发票、未结余额、账单国家和税务信息；投手负责预算、广告组和素材；技术负责人负责 Pixel/Dataset、CAPI 和域名事件。
每次调整付款方式，都记录广告账户 ID、卡尾号、币种、账单国家、操作者和原因。每次改 Pixel 或 CAPI，也记录 Dataset ID、事件名、改动位置和上线时间。出了问题时，这张表比口头复盘更有用。
团队登录环境管理
BM 最怕主管理员账号被当成日常投放账号。老板手机、财务电脑、外包投手、远程设计师轮流进入同一个管理员账号，会让验证和责任追踪都变脏。
跨城市团队可以把 BM 管理员、财务和验证操作放在固定设备与 跨境电商团队稳定线路 下处理。投手日常优化用自己的授权账号，不要拿管理员账号跑素材、批量改预算或频繁切设备。
被卡验证时的处理顺序
先别连续提交。把 Business ID、广告账户 ID、主页 URL、Dataset ID、付款失败截图、验证提示、营业文件、官网页面、域名邮箱和操作时间线放进一个文件夹。
给 Meta 支持或内部负责人看的说明只写事实：哪个资产、什么时间、什么提示、已补哪份材料、下一步等谁确认。不要写「我们一直合规」这种空话。审核人员更需要能对上的字段。