保护 TikTok 商务中心至关重要,因为商务中心能让你完全控制你在 TikTok 上的业务,包括修改或删除业务以及添加或移除成员。管理员可以修改和管理所有成员和资产,因此请务必注意哪些人员获得了管理员权限。
谨慎控制哪些人员拥有你的商务中心管理员权限。
•限制管理员权限:减少商务中心和所有广告账号的管理员数量。为避免丢失访问权限,请确保至少有 2 名或以上的商务中心管理员。
•验证管理员:确保所有商务中心管理员用户都是有效的,并且都受客户控制(例如电子邮箱、电话号码、身份验证账号、关联的 Google 账号、关联的 TikTok 账号)。
•仅邀请公司成员:只能邀请所在公司的成员访问商务中心。
对所有管理员用户执行强大且唯一的密码策略。
•强密码:要求所有管理员用户都使用强大/复杂的密码,这些密码不得在其他网站或应用上使用,也不得在同事之间共享。强密码应至少包含 6-20 个字符,由数字、字母和特殊字符组成。
•唯一密码:为每个重要账号设置不同的密码,并定期更新这些密码。
关于增强型账号安全措施的提示
实施额外的安全措施以保护商务中心的安全。
•两步验证:要求所有成员启用两步验证功能,提高安全性。详细了解商务中心的两步验证功能。
•电子邮箱域名白名单:启用电子邮箱域名白名单,以限制特定域名的权限。详细了解如何在商务中心创建电子邮箱域名白名单。
•警惕 HTTP:警惕 HTTP、可疑的电子邮箱和可疑的电话。
定期审核和监测商务中心的权限和活动。
•审核权限:定期审核哪些人员有权访问你的 TikTok 商务中心。
•检查未经授权的更改:监测商务中心内任何未经授权的更改。
•移除不活跃用户:移除不活跃的用户以维护安全性。
•最低权限:为各个用户授予履行工作职能所需的最低权限。了解如何在商务中心调整角色。
•审核相关账号:审核相关的商务中心和 Creator Marketplace 账号。
关于采取额外安全措施的提示
利用 TikTok 内置的安全措施来保护你的商务中心。
•邀请警告:TikTok for Business 设有相关措施,在你邀请其他成员、广告账号或分配管理员权限时,系统会向你发出警告、要求额外的验证,或者可能直接进行拦截。
•确认邀请:确保商务中心内的所有邀请都是有效的,并且是由授权人员发出的。
•验证成员和合作伙伴:确保所有商务中心成员和合作伙伴都是有效的;尽快移除无效的用户和商务中心合作伙伴。
如果账号被盗用该怎么办?
如果你的账号被盗用,我们将禁用你的账号以确保安全并防止进一步的入侵。在开展调查后,我们将向你通知调查结果,向你说明可以采取什么措施来重新获得对你账号的控制,并处理因未经授权的活动而产生费用的赔偿问题。同时,我们强烈建议你采取一切必要措施进一步保护你的账号。
•托管客户:如果你怀疑你的账号被盗用,应立即联系你的客户经理。
•非托管客户:如果你怀疑自己的账号被盗用,应立即联系客户支持团队。
要了解关于如何保护账号的更多信息,请参阅关于如何保护 TikTok for Business 账号的最佳实践。