官方美國站資料把帳戶管理拆成 3 個關鍵入口：User Management、角色權限與雙重驗證，分別對應「誰可以進入」、「可以做甚麼」及「如何確認身份」；可參考 官方 User Management 說明、角色權限說明 和 雙重驗證說明。因此，TikTok Shop 子帳號 2026 的可執行結論是：長期多人協作應採用按崗位分配的子帳號，不應共享店主帳號；遠端 Mac 只能承載工作區，不能替代平台權限與雙重驗證。
00先判斷團隊是否適合分角色
這篇適合店主或營運主管：需要把商品、訂單、客服和財務工作交給不同成員；也適合代營運負責人：需要為多個客戶建立清楚的訪問及交接邊界；採購或專案經理則可用來判斷團隊是否還需要獨立的遠端 Mac 工作區。
共享登入表面上少了一個設定步驟，實際卻把多個風險疊在同一個身份上。第一，店主無法可靠地把操作和個人對應；第二，改密碼或觸發驗證時，所有人都可能被同時登出；第三，離職後只改密碼，仍未必能同步清理瀏覽器工作階段、可信裝置和本地檔案。
增加電腦數量也不能修正權限模型。如果五個人用五部裝置登入同一個店主帳戶，平台看到的仍然是同一個登入身份，商品修改、客服回覆與財務操作仍沒有清楚的責任邊界。
帳戶模型對照
| 團隊情況 | 建議登入方案 | 遠端 Mac 是否必要 | 主要原因 |
|---|---|---|---|
| 單人短期經營 | 店主帳戶，必要時再加子帳號 | 通常不需要 | 操作人員單一，檔案和工作階段較容易管理 |
| 兩人以上長期協作 | 每人使用個人子帳號，按職務授權 | 視檔案與輪班需要決定 | 平台權限和身份可以分開追蹤 |
| 代營運多個客戶 | 每個成員使用相應子帳號，客戶專案另設工作區 | 多數情況值得評估 | 降低客戶資料、瀏覽器工作階段及本地檔案混用 |
01先按工作範圍拆出最小權限
TikTok Shop Seller Center 的角色設定，應從「成員需要完成哪項工作」開始，而不是從「是否信任這名成員」開始。官方角色資料涵蓋預設角色與自訂角色，管理者應先檢視 官方角色與權限文件，再把權限縮小至必要範圍。
可按以下方式拆分：
- 商品角色：處理商品建立、內容更新、庫存或上架檢查，但不自動開放財務及成員管理。
- 訂單角色：處理訂單狀態、物流跟進及售後流程，除非職務確實需要，否則不授予人員設定權限。
- 客服角色：回覆買家訊息、整理常見問題及跟進爭議；客服工作不等於可以修改付款或店舖安全設定。
- 行銷角色：管理活動、優惠或內容素材，但應確認是否需要接觸敏感的帳戶資料。
- 財務角色：只交給確實負責結算、付款或財務核對的人員，並由店主保留最高層級的變更能力。
角色建立後，不要只看名稱。應逐項展開權限明細，確認成員能做的動作沒有超出職務範圍；若 Seller Center 的選單或權限名稱與文件不同，應以當前帳戶顯示為準，並截取脫敏畫面留作內部記錄。
02再核對身份、裝置與復原能力
子帳號解決的是平台授權，個人電郵和雙重驗證解決的是「這次登入是否由正確的人完成」。建立帳戶時，成員應使用自己的電郵啟用，而不是由主管代收邀請或把多人放進同一個收件箱。官方帳戶安全資料可用來核對 安全設定入口 及驗證流程。
建議逐人確認以下事項：
- 子帳號邀請是否由該成員本人啟用；
- 雙重驗證是否已完成，復原聯絡方式是否仍由在職人員掌握；
- 可信裝置是否可辨認，舊員工裝置是否已移除；
- 瀏覽器是否保存了不應由其他職位使用的登入狀態；
- 店主或指定主管是否仍能在成員失去裝置時完成復原。
注意： 可信裝置和遠端工作區都不是風控豁免。固定海外位置、獨立 Mac 或不同瀏覽器設定，不能被當成避開審核、帳戶關聯或封禁的手段；它們只改善工作邊界與管理可見性。
多人共用店主帳號時，雙重驗證通常會變成團隊瓶頸：驗證碼可能由一人保管，改密時又牽動所有輪班成員。即使沒有發生異常，這種安排也會令緊急恢復依賴某一位員工，形成單點故障。
03把平台授權與工作區隔開
macOS 的本地使用者、瀏覽器工作階段和 Seller Center 子帳號是三個不同層級。Apple 支援文件說明了 macOS 使用者帳戶的基本邊界；遠端畫面分享和登入權限則應按 Apple 的遠端存取說明 及 遠端登入權限文件 分別設定。
若團隊需要先了解遠端 Mac 的存取方式、使用者邊界和日常管理流程，可參考 NUKCLOUD 遠端 Mac 使用說明，再決定是否需要把工作區納入採購方案。這項設定只處理主機和檔案的存取，不會改變 TikTok Shop 內的角色授權。
這代表：
- Seller Center 子帳號決定成員在店舖內可以看甚麼、改甚麼。
- macOS 使用者決定本地檔案、下載內容和偏好設定放在哪個工作區。
- 瀏覽器設定檔決定登入工作階段、Cookie、書籤及常用擴充功能如何分隔。
- VNC、SSH 或螢幕分享只決定怎樣進入主機，不會自動產生平台角色。
- 任何遠端 Mac 工作區都必須另行設定使用者、檔案權限和離職回收。
若同一店舖只有少量輪班，成員各自使用受控裝置即可；若一部電腦長期混用多個客戶，則應為不同專案建立獨立 macOS 使用者或至少分開瀏覽器工作區。對代營運團隊而言，這能降低誤上傳其他客戶素材、誤用錯誤 Cookie 或把內部檔案放入不相干專案的機會，但不能取代 Seller Center 的個人子帳號。
04用五步完成設定與驗收
第一步：列出職務與高風險動作
把商品、訂單、客服、行銷、財務及成員管理列成清單，標記每項工作由誰負責，並把付款、最高管理權及安全設定列為高風險動作。
第二步：建立個人子帳號
在 Seller Center 的 User Management 入口新增成員，使用個人電郵發出邀請。不要先共用店主電郵，再要求成員自行分辨身份；這會使日後交接和復原更加困難。
第三步：選擇角色並逐項收窄
先選擇最接近職務的預設角色，再檢查自訂權限。成員可以完成工作即可，不要因為設定方便而直接授予完整管理員能力。
第四步：完成安全與裝置驗證
由每名成員本人完成雙重驗證，核對復原聯絡方式及可信裝置。主管應記錄驗證完成狀態，但不應收集或保存成員的私人驗證碼。
第五步：測試工作區和退出流程
用測試任務確認商品人員不能修改財務設定，客服人員不能管理成員；再檢查遠端 Mac 的 macOS 使用者、瀏覽器設定檔、檔案資料夾及遠端登入權限是否相互隔離。
05交接與回收檢查清單
以下清單應在新成員加入、職務調整、臨時停用及離職時重新執行：
- [ ] 記錄成員姓名、職務、角色及授權日期
- [ ] 記錄可接觸的店舖區域與高風險動作
- [ ] 確認子帳號使用個人電郵啟用
- [ ] 確認雙重驗證及復原聯絡方式由適當人員掌握
- [ ] 檢查可信裝置、瀏覽器工作階段及遠端登入權限
- [ ] 回收 Seller Center 角色，並確認停用或刪除入口已完成
- [ ] 回收遠端 Mac 的 macOS 使用者、SSH、VNC 或螢幕分享權限
- [ ] 移交商品素材、訂單紀錄、客服範本及專案檔案
- [ ] 以退出人員身份進行一次重新登入測試
- [ ] 由店主或主管保存交接完成紀錄
平台是否提供某項操作記錄，必須以當前美國站帳戶介面及官方文件為準，不應自行宣稱存在完整的逐項審計功能。內部可以保存角色、授權日期、裝置和回收狀態，但這是團隊管理紀錄，並不代表平台一定會顯示相同欄位。
06常見問題
TikTok Shop Seller Center 的子帳號入口
建立子帳號時，重點不是找一個可供所有人使用的共用登入，而是在 User Management 內新增個人成員、選擇角色並檢查權限。不同主體和帳戶可能看到不同介面，應以美國站當前頁面為準。
店主帳號多人登入的限制
店主帳號可以在不同裝置上出現登入活動，但「能登入」不等於「適合多人共享」。共享會讓身份、雙重驗證、可信裝置及責任追蹤混在一起，因此只應保留作緊急恢復，不應作為日常協作方案。
子帳號的權限分配方法
權限應對應工作範圍，而不是對應職級名稱。商品、訂單、客服、行銷和財務可以按需要拆開；管理員及涉及付款、安全、成員回收的設定則應限制在少數受信任人員手上。
代營運離職後的權限回收
回收不應只停留在平台帳戶。除了停用或刪除 Seller Center 子帳號，也要撤銷可信裝置、瀏覽器工作階段、遠端 Mac 使用者、SSH、VNC 和專案檔案權限，並安排一次退出登入測試。
多人營運是否需要獨立 Mac
若團隊只處理一個店舖且成員有受控裝置，通常不需要額外配置；如果同一部電腦混合多個客戶、需要固定海外 macOS 環境，或輪班人員必須使用一致的工作區，則可評估遠端 Mac，但仍要保留個人子帳號和雙重驗證。
07最後的選擇與下一步
對大多數長期團隊而言，現行的共享登入方案有三個明顯缺點：操作責任難以對應、雙重驗證和改密會干擾全員、離職後也容易遺留瀏覽器工作階段與檔案。與其把更多裝置堆到同一個店主身份上，更穩妥的做法是先完成子帳號和最小權限，再按客戶資料、輪班方式及 macOS 需求決定工作區。
如果團隊仍需要美國節點上的 macOS 工作區來分隔客戶資料、瀏覽器工作階段或輪班任務，可先參考 NUKCLOUD 美國節點的遠端 Mac 方案，再依照權限、交付和退租清理項目評估是否租用。對長期固定重負載或需要實體周邊設備的團隊，自購 Mac 可能更合適；對臨時專案、代營運交接或需要一致海外工作區的情況，租用 NUKCLOUD 遠端 Mac 則更容易按專案分配與回收。