社群媒體經理離職後：行銷代理商工具存取權的撤銷指南

當行銷承包商或社群媒體經理結束合約，他們對廣告帳戶、電子郵件名單和品牌素材的存取並不會自動終止。Google Ads Manager 席位、Meta Business Manager 角色、Mailchimp 受眾存取以及 Canva Brand Kit 權限，都需要手動撤銷——而每個平台有各自的流程。本指南逐一說明典型行銷代理商工具包中每個工具的具體操作步驟，確保不遺漏任何環節。

為什麼這對代理商至關重要

大多數離職指南聚焦於 IT 層面：關閉電子郵件、停用筆電、禁用 SSO。行銷代理商面對的問題不同。離職的社群媒體經理可能持有廣告帳戶的管理員存取權（帳戶仍有活躍預算），追蹤數千名網站訪客的像素資料，以及花費多年建立的電子郵件訂閱名單和品牌素材。

Ponemon Institute 的數據顯示，68% 的組織無法確認已在人員離職時移除其存取權——對於承包商關係「自然淡出」而非正式結束的代理商而言，這個比例可能更高。

為何行銷代理商的存取權更難撤銷

行銷承包商的合約關係很少有明確的終止日期。活動結束了。溝通逐漸減少。月費被暫停。然後三個月後，你才發現前任社群媒體經理仍持有你 Meta Business Manager 帳戶的標準用戶存取權。

這就是「關係自然淡出」的問題。全職員工有離職最後一天、IT 離職清單和 HR 觸發程序。承包商則通常沒有這些——而行銷工具不會提醒你，某個自二月起就未曾登入的人仍然可以存取你的 Meta Pixel 資料。

工具本身讓情況更複雜。與透過 SSO 連接的應用程式不同，當你從 Google Workspace 移除用戶時，行銷平台——Google Ads、Meta Business Manager、Mailchimp、Hootsuite——有各自獨立運作的權限系統。從 Google Workspace 移除某人，並不會將其從 Google Ads Manager 移除。這些是需要分別撤銷的獨立存取授予。

另一個風險因素：某些行銷工具允許承包商存取可匯出或轉移的資產。持有 Mailchimp 存取權的離職承包商，可以在你想到要撤銷其權限之前，將你的完整訂閱者名單匯出。

Google Ads Manager——金錢風險

Google Ads 是此清單中風險最高的項目，因為持有標準存取或管理員存取的承包商可以對正在執行的廣告活動進行更改、調整出價、暫停廣告或重新分配預算——即使在合約結束後。

需了解的存取層級：

• 管理員存取——可新增和移除其他用戶、連結帳戶並進行所有廣告活動更改。
• 標準存取——可建立、編輯和查看廣告活動。無法管理用戶。
• 唯讀——無法進行更改。

撤銷方式： 在你的 Google Ads 帳戶 → 工具與設定 → 存取和安全性 → 用戶。找到該用戶並移除。這是帳戶層級的存取——如果他們是透過 Google Ads 管理帳戶（MCC）加入的，你還需要在 MCC 層級撤銷其存取，而不只是個別帳戶。

不會自動撤銷的項目： 如果承包商使用他們自己控制的管理帳戶存取 Google Ads，即使移除用戶後，MCC 連結本身可能仍然存在。請檢查連結帳戶，確認管理帳戶已完全解除連結。

時機風險： 如果有正在執行的廣告活動，請在告知承包商之前先移除存取權。知道自己即將被解約但仍有 Google Ads 管理員存取的承包商，可以在對話和你記得撤銷存取之間的時間窗口內，暫停你的廣告活動、更改預算或修改創意素材。

Meta Business Manager——像素資料與受眾名單

Meta Business Manager 比 Google Ads 更複雜，因為它有多個權限層：業務組合層級、廣告帳戶層級、Facebook 粉絲專頁層級、Instagram 帳戶層級，以及特定資產權限（像素、目錄、應用程式）。

作為員工或管理員加入你業務組合的承包商，可以看到你的自訂受眾、再行銷像素和歷史廣告資料——即使其實際廣告活動存取受到限制。

撤銷位置：

• 業務組合人員——設定 → 人員 → 找到承包商 → 從業務移除。這將移除其對整個組合的存取。
• 合作夥伴（代理商存取）——如果承包商使用自己的 Business Manager 帳戶作為合作夥伴連結，請前往設定 → 合作夥伴並移除合作夥伴連結。這與移除個別人員是分開的。
• Facebook 粉絲專頁角色——在粉絲專頁層級新增為管理員、編輯者或分析師的人員，與 Business Manager 是分開的。請檢查粉絲專頁 → 設定 → 新版粉絲專頁體驗 → 角色。
• Instagram 帳戶存取——連結的 Instagram 帳戶有自己的協作者名單。請檢查 Instagram → 設定 → 創作者/商業帳號 → 已連結的工具。

資料風險： 自訂受眾對所有有廣告帳戶存取的人可見。他們無法匯出名單本身，但在你撤銷存取之前的時間窗口內，惡意行為者可能利用你的受眾進行定向。

電子郵件行銷工具——訂閱者名單風險

電子郵件平台是資料匯出風險真實存在的地方。擁有 Mailchimp 經理存取或更高權限的用戶，可以將你的完整訂閱者名單匯出為 CSV。這是你最有價值的行銷資產——一個花費多年建立的名單，任何擁有正確角色的人都可以完整下載。

Mailchimp：

• 帳戶擁有者 → 設定 → 用戶 → 找到用戶 → 管理 → 移除。
• 需注意的角色：擁有者和經理都有匯出權限。僅限檢視者無法匯出。
• 已連結的應用程式：如果他們設定了任何 Mailchimp API 整合（Zapier、自己的工具），請檢查設定 → 已連結的網站和整合 → 已連結的應用程式，並分別撤銷。

Klaviyo：

• 設定 → 帳戶 → 帳戶用戶。在此移除用戶。
• 他們在帳戶下建立的 API 金鑰會單獨保留——請前往設定 → API 金鑰，審計由其用戶建立的金鑰。撤銷任何你不認識的金鑰。

HubSpot Marketing Hub：

• 設定 → 用戶與團隊 → 找到用戶 → 動作 → 從帳戶移除。
• HubSpot 聯絡人和名單保留在你的帳戶中；你是在移除其登入存取，而非資料。
• 請檢查連結的整合——如果他們使用自己的憑證設定了任何工作流程或外部觸發器，這些可能在其帳戶被移除時中斷。撤銷前先記錄會中斷的項目。

排程工具與 Canva Brand Kit

Hootsuite：

• 組織 → 成員 → 找到成員 → 從組織移除。
• 如果他們是唯一連結社群帳戶的人（透過其個人登入），移除後該社群連結可能中斷。移除前先自行重新連結社群帳戶。
• 其個人資料下排程的貼文可能停止發佈。移除前先匯出排程或重新指派貼文。

Buffer：

• 設定 → 團隊成員 → 移除。同樣的注意事項：如果他們的個人憑證被用於授權連結，可能需要重新連結社群帳戶。

Canva Brand Kit： 這是行銷代理商最常被忽視的存取點之一。擁有 Canva 團隊編輯存取的離職承包商，可以存取你的 Brand Kit（標誌、色彩調色板、字型、品牌語音文件）、下載你的品牌模板，並查看與團隊共享的任何私人設計。

• Canva → 設定 → 人員 → 找到成員 → 將角色更改為無存取或移除。
• 他們建立並與團隊共享的品牌模板仍保留在你的團隊共享資料夾中——它們不會消失，但該人員將失去存取。
• 請確認他們是否使用連結到你團隊的個人 Canva Pro 帳戶。若是，移除他們後其個人帳戶對你品牌素材的存取即告撤銷。

Later、Sprout Social 及其他工具： 模式相同——在團隊設定或用戶區段找到相關選項，移除成員，並確認任何社群帳戶授權是否使用了其個人憑證。

30 分鐘存取撤銷清單

當行銷承包商的合約結束時，按順序執行此清單。如果關係有爭議，請在告知對方之前先執行。

廣告平台（首先處理——風險最高）：

1. Google Ads → 工具與設定 → 存取和安全性 → 用戶 → 移除
2. Google Ads → 工具與設定 → 連結帳戶 → 檢查管理帳戶並移除任何 MCC 連結
3. Meta Business Manager → 設定 → 人員 → 從業務移除
4. Meta Business Manager → 設定 → 合作夥伴 → 移除合作夥伴 Business Manager 連結
5. Facebook 粉絲專頁 → 設定 → 角色 → 移除該人員
6. Instagram → 設定 → 已連結的工具 → 移除存取

電子郵件與 CRM（第二處理——匯出風險）： 7. Mailchimp → 設定 → 用戶 → 移除；審計已連結的應用程式 8. Klaviyo → 設定 → 帳戶用戶 → 移除；審計 API 金鑰 9. HubSpot → 設定 → 用戶與團隊 → 從帳戶移除

排程與創意工具（第三處理）： 10. Hootsuite → 團隊 → 移除（如需要先重新連結社群帳戶） 11. Buffer → 設定 → 團隊成員 → 移除 12. Canva → 設定 → 人員 → 移除或更改為無存取 13. 其他排程工具（Later、Sprout、Planoly）→ 用戶/團隊設定

最終確認： 14. 記錄哪些社群帳戶連結中斷，並以自己的憑證重新連結 15. 檢查電子郵件平台上承包商可能設定的任何 API 整合 16. 在承包商記錄中記錄每個工具的移除日期

仔細執行大約需要 20–30 分鐘。這時間值得花——否則可能是幾個月後才發現前任承包商仍可存取你的廣告預算。

另請參閱：代理商承包商存取審計清單用於定期審查流程，以及設計代理商 IP 保護用於處理設計素材。

平台比較：撤銷方式與風險等級

常見問題

從 Google Ads 移除某人後，也會將其從 Google Analytics 移除嗎？ 不會。Google Ads 和 Google Analytics 4 有獨立的權限系統。從 Ads 移除用戶不會影響 GA4。請前往 GA4 → 管理 → 帳戶存取管理（或資源存取管理）分別移除。

如果我從 Hootsuite 移除某人，已排程的社群貼文會怎樣？ 視社群帳戶連結設定而定，他們排程的貼文在帳戶移除後可能停止發佈。移除前，請先匯出或截圖內容行事曆，並重新連結他們最初授權的社群帳戶，再移除用戶。

我可以在承包商不知情的情況下撤銷 Meta Business Manager 存取嗎？ 可以。從 Meta Business Manager 移除某人是靜默操作——他們不會收到通知。存取立即終止。這在你想在進行離職對話之前先行動的情況下非常有用。

停止手動處理這些

行銷工具存取只是更大問題的一部分：當承包商離職時，他們接觸過的每個工具的存取都需要撤銷——不只是行銷工具。Optserv 追蹤每位承包商在整個合約期間接觸哪些工具，並在離職時生成撤銷清單。當下一位社群媒體經理離職時，你只需執行一個離職流程，而不是手動搜尋十個儀表板的 16 個步驟。在 app.optserv.ai/signup 免費開始使用。

資料來源

• Ponemon Institute：「2026 身份安全現狀」——68% 的組織無法確認已在人員離職時移除其存取
• Cerby：「我聘請了代理商，不知道他們是否仍有存取我帳戶的權限」——cerby.com/blog
• Meta Business Manager 說明文件——business.facebook.com
• Google Ads 存取和安全性文件——ads.google.com/help