外包 AI 工具權限不要一開始就全開。台灣 SME 最實用的做法，是先把廣告帳戶、CRM、LINE 官方帳號、雲端素材、付款方式與 AI/OAuth 連線分成 6 個入口，再用最小權限交給代理商或外包團隊。這樣做不是不信任合作夥伴，而是讓 AI 行銷可以加速，同時保留資料、品牌、付款與撤權控制。
如果你的公司正在讓代理商協助投廣告、整理名單、寫內容、串接 AI 客服或分析 CRM，請先做一次權限盤點。很多問題不是工具本身造成的，而是「誰都可以登入、誰都能改設定、合約結束也沒有人撤權」。
為什麼外包 AI 工具權限現在更急？
過去行銷外包多半是交素材、開廣告或給報表。現在 AI 工具會讀取廣告成效、表單名單、客戶對話、雲端文件與自動化流程；一旦 OAuth、API 或管理員權限設定過寬，外包結束後仍可能保留存取能力。
Google 的官方說明指出，Google Ads manager account 可集中管理多個廣告帳戶與存取控制；Google Ads API 的 access model 也提到，存取可以直接連到廣告主帳戶，或透過 manager account 間接取得，角色會在邀請使用者時指定。換句話說，台灣 SME 不該只問「代理商能不能幫我操作」，還要問「他是透過哪個層級、哪個角色、哪個工具取得權限」。
台灣情境還多一層責任：CRM 名單、表單、會員資料與再行銷受眾可能涉及個人資料保護法；廣告文案與 AI 產出的促銷承諾，仍要回到廣告主與實際銷售方負責。公平交易法第 21 條也規範商品或服務不得有虛偽不實或引人錯誤表示。AI 可以協助整理與提醒，但不能替老闆承擔資料與宣稱責任。
先查 6 個入口，不要只查一組密碼
做代理商權限管理時，請不要把問題簡化成「密碼要不要給」。真正需要盤點的是入口與角色。
1. 廣告帳戶與商務管理平台
包含 Google Ads、Meta business portfolio、TikTok Ads、LINE LAP 或其他投放平台。原則是企業自己保留 owner 或最高管理層級，代理商使用 partner、manager 或指定使用者角色。若平台支援 manager account 或 partner access，優先使用可撤回的合作關係，不要交出公司主帳密。
2. CRM、表單與名單下載
包含官網表單、HubSpot、Notion、Google Sheets、LINE OA 名單、電商會員資料。外包團隊若只是看成效，不需要下載完整個資；若需要做名單分群，應記錄用途、欄位、保存時間與刪除方式。這一段尤其要和個資法、合約保密條款一起看。
3. LINE 官方帳號與客服後台
LINE OA 常被台灣 SME 當成客服、再行銷和成交提醒中心。代理商可以協助圖文選單、分眾訊息與成效分析，但不要讓所有人都能匯出好友資料、改付款、刪除管理員或變更核心設定。
4. 雲端素材、品牌文件與案例照片
Google Drive、Dropbox、Canva、Figma、品牌照片、客戶見證和影片素材都應分資料夾授權。素材製作可以給 editor，歷史客戶資料、報價、合約與付款資料則應分離。AI 圖文工具需要素材時，也只給任務所需的資料夾。
5. 付款方式與發票資料
廣告付款、SaaS 訂閱與 AI 工具月費要分清楚。代理商代墊和企業自付是兩套風險：代墊要看發票、對帳與帳戶歸屬；企業自付則要避免外包人員能改付款方式、加開工具或提高預算上限。
6. AI 工具、OAuth 與自動化連線
最容易被漏掉的是「用 Google 登入」或「授權某個 AI 工具讀取資料」。請列出哪些工具能讀文件、讀郵件、讀 CRM、發訊息或改廣告設定。能只讀就不要給寫入；能限資料夾就不要給整個雲端硬碟；能限期間就不要給永久授權。
權限層級比較：老闆、主管、代理商、AI 工具各拿什麼？
| 權限層級 | 適合對象 | 可以做什麼 | 不該拿來做什麼 |
|---|---|---|---|
| Owner / Primary admin | 企業主或內部高階主管 | 保留帳戶歸屬、付款、最高管理與最終撤權 | 交給短期外包或個人代理商 |
| Admin / Manager | 長期合作且合約清楚的代理商主管 | 管理活動、成員與必要設定 | 改付款、刪除 owner、跨專案下載資料 |
| Editor / Operator | 投手、設計、內容或客服協作人員 | 依任務建立素材、排程、調整廣告或回覆 | 存取不相干名單、財務或合約資料 |
| Viewer / Analyst | 顧問、稽核、報表協作者 | 查看成效、匯總洞察、提出建議 | 直接改預算、改追蹤碼或發送訊息 |
| Temporary / Scoped access | AI 工具、短期專案外包 | 在限定期間與資料範圍內完成任務 | 長期保留整包 CRM 或雲端硬碟存取 |
7 天完成外包 AI 工具權限盤點
- 第 1 天：列出所有行銷工具，不只列廣告平台，也要列 CRM、LINE、雲端素材、AI 工具、表單與自動化工具。
- 第 2 天：標記每個工具的 owner、admin、editor、viewer 和外部協作者，補上對方公司、姓名、Email 與用途。
- 第 3 天：檢查所有 OAuth 或第三方 app 授權，特別是曾用 Google、Meta、CRM 或雲端文件登入的 AI 工具。
- 第 4 天：把代理商工作拆成任務，例如投放、素材、客服、報表、名單整理，再改成任務所需的最小權限。
- 第 5 天：撤掉已離職、已結案、已停用工具與不明帳號。撤權前先備份必要報表，不要一邊交接一邊刪資料。
- 第 6 天：把新增與撤權責任寫進合作流程：誰申請、誰核准、多久檢查一次、合約結束幾天內撤權。
- 第 7 天：建立季度檢查表，並把「AI 工具可讀哪些資料」放進每次新工具導入會議。
AI 可以幫忙，但不能替你決定責任邊界
AI 很適合協助整理工具清單、比對權限名稱、摘要合約條款、產出撤權檢查表，或提醒哪些帳號長期未使用。它也能協助把廣告成效、CRM 欄位與客服對話整理成管理報告。
但 AI 不應替公司決定誰能看完整客戶名單、誰能改付款方式、誰能代表品牌發送促銷訊息。這些是商業責任、個資責任與品牌責任，不是提示詞寫得漂亮就能外包掉。
適用與不適用情境
這套流程適合 5 到 100 人左右、已有外包代理商或多個 SaaS 工具的台灣 SME，尤其是診所、補習班、B2B 服務、電商、地方服務業與顧問型公司。不適合高度監管產業直接照抄；金融、醫療、保險、上市櫃公司或跨境個資處理，應讓法務、資安或合規顧問一起定義權限政策。
常見錯誤：把合作效率誤認為全權開放
很多老闆怕拖慢合作，於是把主帳號、付款方式、CRM 名單和雲端素材一次全開。短期看似省事，長期卻會讓三件事變難：第一，出事時找不到誰改了設定；第二，代理商更換時無法快速撤權；第三，AI 工具到底讀過哪些資料沒人說得清楚。
比較好的做法，是一開始就把權限定義成合作流程的一部分。能用 partner access 就不用共用密碼；能用 viewer 就不要給 admin；能用任務資料夾就不要開整個硬碟；能設定到期日就不要永久授權。
資料更新與來源
本文更新於 2026-09-21，重點是台灣 SME 的行銷外包與 AI 工具導入情境。平台權限名稱會改版，實作前請回到官方後台確認最新角色名稱與可用設定。本文參考 Google 官方對 manager accounts 的說明、Google Ads API access model、Google Ad Manager 使用者角色說明，以及台灣個人資料保護法與公平交易法第 21 條。這些來源用來界定帳戶層級、API/OAuth 存取、角色管理、個資與廣告宣稱責任；不是資安稽核或法律意見。
官方來源：Google Ads manager accounts、Google Ads API access model、Google Ad Manager user roles、個人資料保護法、公平交易法第 21 條。
結論：外包前先收權，AI 才能放心加速
外包 AI 工具權限的核心不是把代理商擋在門外，而是讓每個人、每個工具、每個資料入口都有清楚目的與撤回方式。台灣 SME 只要先盤點 6 個入口，再用 7 天流程做最小權限與撤權紀錄，就能在不犧牲合作效率的前提下，降低資料外流、帳戶失控與廣告責任不清的風險。
FAQ
外包 AI 工具權限和一般代理商權限有什麼不同？
一般代理商權限多半是讓人操作廣告、素材或報表；AI 工具權限常透過 OAuth、API 或雲端資料夾讀取資料，可能同時碰到 CRM、客服紀錄、文件與自動化流程，所以更需要限制範圍、期間與用途。
代理商一定要管理員權限嗎？
不一定。若只是投放、製作素材或做報表，通常可用 partner、manager、editor 或 viewer 等較小權限完成。只有長期合作、合約清楚且確有管理需求時，才考慮較高權限。
可以把公司 Google 或 Meta 密碼直接給外包嗎？
不建議。優先使用平台提供的使用者邀請、manager account、partner access 或指定角色，讓每個外部協作者都有自己的帳號與可撤回紀錄。
AI 工具連到 CRM 前要先問什麼？
先問它會讀哪些欄位、能不能只讀、不下載完整個資、資料會保存多久、誰可以看輸出、合約結束或停用工具時如何刪除授權與資料。
合約結束後多久要撤權？
建議在合約結束或專案結案後 3 到 7 天內完成撤權、備份必要報表並留下紀錄。若涉及客服、CRM、付款或高權限帳號，最好在交接當天完成。