SEO 顧問需要 GA4／Search Console 權限嗎？不交帳密的最小權限與交接清單

SEO 顧問需要的是依角色開出的檢視或編輯權限，不是帳號密碼。業主應保住擁有者身分，事先寫清能看什麼、能改什麼、何時收回，再讓對方用自己的 Google 帳號進來。

先講結論：給權限，不交帳密

帳密一旦交出，對方看到的就不只是搜尋與流量報表。同一個 Google 帳號常連著廣告、雲端硬碟、信箱、付款資料，甚至其他網站的擁有者權限。你無法事後精確限制「只准看這一個資源」，也很難證明是誰改了設定。正確作法是：業主繼續當擁有者，顧問用自己的帳號接受邀請，權限停在這次專案真正需要的層級。

GA4 與 Search Console 本來就支援多人、多角色。Search Console 可依使用者給予擁有者、完整使用者或受限使用者；GA4 也可依資源或資料檢視分開授權。這些機制存在的理由，就是讓外部協作者不必共用登入。若對方堅持「把密碼寄來比較快」，那不是交接效率，而是風險被省略了。

權限也不是給了就永遠有效。專案暫停、合約到期、窗口換人時，業主應能立刻撤銷，不必改密碼、不必猜還有誰記得舊帳密。最小權限的意思很具體：看得到判斷所需的報表，改不到不該動的設定，走了以後資源仍在你手上。

第一次合作前，要先分清楚的三件事

第一件是所有權。網站驗證、GA4 資源、Search Console 資源的擁有者必須是公司或指定窗口，不能為了省事改掛在顧問個人帳號。擁有者換人，後續要加同事、換廠商、查變更紀錄都會卡住。顧問就算需要較高權限，也不該取代業主成為唯一擁有者。

第二件是觀察範圍。顧問為什麼要看數據，通常不是為了把後台整包搬回家，而是要核對搜尋查詢、頁面曝光、點擊、索引狀態，以及站內行為是否和頁面內容對得上。這和「為什麼要看 GA 數據」是同一條線：數據是用來解釋優先順序，不是拿來展示後台截圖。相關說明可對照SEO 顧問為什麼要看我的 GA 數據。

第三件是變更邊界。有些工作只需要看報表，例如核對查詢與頁面、檢查覆蓋範圍、對照轉換事件是否有被記錄。有些工作才需要動設定，例如新增篩選、調整轉換事件、排除內部流量、補上網站資源。第一次合作前就該寫清楚：哪些項目只能建議、哪些項目可以代為操作、哪些項目必須先經業主同意。沒有這條線，後面很容易變成「我只是幫你調一下」之後，沒人知道改了什麼。

這三件事也會影響你要準備的素材。權限解決的是「看得到正確資料」；產品圖文、服務範圍、詢問流程則決定顧問能不能解釋那些資料。若頁面內容與實際可提供的服務對不上，報表再完整也只能看到落差，無法判斷下一步該改標題、改內容，還是先補素材。圖文怎麼準備，可另看SEO 顧問要求我提供產品圖文怎麼準備。

最小權限交接清單

下面這張表用「先夠用、再加開」的原則整理。實際角色名稱以各後台當下顯示為準，重點是範圍，不是把所有開關一次打開。

Search Console 的使用者層級與驗證方式，應以 Google 說明為準，不要用口頭約定替代後台實際設定。可對照 Search Console 權限說明。GA4 也一樣：檢視者能看、分析師能做探索、編輯者能改設定、管理員才能管使用者。第一次合作若只是盤點現況，從「能看、不能改」開始就夠了。

交接時還有幾件容易漏掉的事。一是資源名稱要對：是網域資源還是網址前綴、是正式網域還是測試站、是含 www 還是不含。看錯資源，後面所有結論都會偏。二是時間範圍與資料延遲要講清楚，避免第一週就用隔日數字做判斷。三是內部流量、測試事件、重複資源要先標出來，否則顧問會把噪音當成問題。

清單不是把帳號丟過去就算完成。業主應保留一份「誰有什麼權限」的紀錄，至少包含：對方帳號、授權日期、授權範圍、預計撤銷日、窗口姓名。這份紀錄放在專案資料夾即可，不要寫進公開文章，也不要放進可被轉寄的聊天室置頂訊息後就忘記。

第一週該交付什麼，而不是只交帳號

權限開好之後，第一週該看到的是觀察範圍，不是一串登入成功的截圖。顧問應先確認資源是否正確、資料是否能對上網站現況，再提出第一批需要核對的問題。業主則應準備：主要服務是什麼、詢問從哪裡進來、目前最在意的是曝光、詢問還是成交前的某個動作。沒有這些前提，權限再完整也只會得到「數字有在動」這種無法使用的描述。

第一週比較有用的交付物通常是三份東西。第一，資源核對：Search Console 與 GA4 各自對應哪個網址、有沒有重複資源、有沒有明顯的篩選或排除。第二，觀察邊界：哪些查詢、哪些頁面、哪些轉換事件會納入後續討論，哪些先排除。第三，優先順序草案：不是保證會先做哪一頁，而是說明為什麼某類頁面值得先看。優化順序怎麼排，可參考SEO 顧問該如何排定優化優先順序。

也要避免把「開權限」和工作成果混在一起。開權限只代表雙方看得到同一份資料；它不代表索引會變、詢問會增加，更不代表某篇內容已經被採用。第一週若只能交出帳號清單，卻說不出資料缺口、頁面落差或下一步要核對的問題，那只是完成了登入，還沒開始合作。

對業主來說，檢查方式也很直接。看對方有沒有用自己的帳號進來、你是否仍是擁有者、對方能不能匯出或刪除你不打算開放的東西、第一份說明有沒有寫出「看了什麼、還沒看什麼、下一步要你決定什麼」。能回答這四句，權限交接才算落地。

常見問題

Q1：顧問說沒有管理員權限就沒辦法做 SEO，是不是一定要給？ 不是。先問清楚他要改的是報表、追蹤事件、Sitemap，還是網站內容。多數現況盤點用檢視或受限權限就夠；真的要改設定，再針對單一資源加開，並寫下可改項目與收回時間。

Q2：已經把帳密寄出去了，現在還能補救嗎？ 可以先改密碼、檢查復原信箱與兩步驟驗證，再把顧問改成以邀請制加入，並逐一查看 Search Console、GA4、網站後台還有哪些使用者。舊密碼視同已洩漏，不要只是「請對方不要再登入」。

結構化資料對照

參考資料

• Search Console 的擁有者、使用者與權限（Google 說明）
• GA4 新增、編輯與刪除使用者（Google 說明）

作者：方士軒｜SEO 顧問 延伸查看：LinkedIn｜GitHub