Facebook Business Manager 合作伙伴请求：它授予什么、怎么辨真假、怎么回应

Facebook Business Manager（商务管理平台）合作伙伴请求，是一个业务资产组合向另一个业务资产组合发出的请求，用来共享或申请访问特定资产——广告账户、公共主页、像素、商品目录——而不需要把任何人加成员工。批准之前，先在业务设置里确认请求（别从邮件链接进），核对对方的业务 ID，只授予这项工作真正需要的资产和权限级别。

合作伙伴请求是 Meta 商务工具里最实用的功能之一，也是钓鱼邮件最爱冒充的通知之一。本文讲清楚：一个请求到底授予了什么、它的两个方向、怎么分辨真假，以及怎么回应才不会多给权限。

Facebook Business Manager 合作伙伴请求到底是什么

Meta 现在把 Business Manager 称为业务资产组合（business portfolio），在 Meta Business Suite 里管理，但合作伙伴模型没有变。根据 Meta 商务帮助中心的说明，你可以把合作伙伴——其他企业或代理商——添加到业务资产组合中，添加之后，就可以针对单个业务资产或资产组授予访问权、申请访问权。

关键在于「企业」二字。合作伙伴关系连接的是两个资产组合，而不是两个人。代理商那边由他们自己的管理员决定由谁来操作你的资产。这个设计带来两个结果：

• 你看不到、也不用管对方的员工名单。 你管的是对方这个企业能碰到哪些资产。
• 结束合作只需要一个动作。 Meta 帮助中心把移除合作伙伴描述为撤销已授予的权限，所以和代理商解约时不必一个个去找个人登录号。

这也是为什么多数开户指南——包括我们的 Facebook 广告账户设置清单——都建议代理商和自由职业者走合作伙伴权限，而不是加成员工。

合作伙伴请求的两个方向

关于合作伙伴请求的大部分困惑，都来自把下面这两个流程搞混。

Meta 帮助中心写明：只有资产组合的管理员才能添加合作伙伴。如果你是没有完全控制权的员工，这个选项要么不出现，要么走不完——这是正常设计，不是故障。

在哪找业务资产组合 ID

每个资产组合都有一个数字 ID，显示在 Meta Business Suite 设置的业务信息里。它不是机密，但请求就是靠它路由的。代理商找你要 ID，是为了给你发请求；你要给代理商授权，需要的是对方的 ID。核对 ID 请走你本来就信任的渠道——签过的合同、已有的邮件往来、电话——而不是跟请求一起到达的那条消息。

收到合作伙伴请求后怎么回应

请求到了之后，直接打开 Meta Business Suite 的业务设置（手动输入地址或用书签），在那里查看请求。批准前过四项检查：

1. 企业名称是不是你预期的那家？ 和手里的合同或对接邮件对一下。
2. 业务 ID 对得上吗？ 名称可以很像，ID 不会。
3. 申请的资产是不是这项工作需要的？ 只跑一个投放项目的代理商，很少需要全部广告账户外加商品目录。
4. 权限级别是否相称？ 优先选能完成工作的那一级。对广告账户的完全控制，比「管理其中的广告系列」授予的范围大得多。

如果请求要的比你打算给的多，不必拒绝整个合作关系。只批准相关资产，或者请对方重新发一个范围更窄的请求。合作伙伴权限的价值就在于「可限定范围」，默认全批等于放弃了这一点。

合作伙伴请求邮件与诈骗

围绕这个话题的搜索，大量集中在一个担心上：这封「合作伙伴请求」邮件是真的吗？这个担心很合理。冒充 Meta 通知的邮件——合作伙伴请求、政策警告、认证截止——是常见的钓鱼套路，因为它们制造紧迫感，再把你引到一个登录页。

安全习惯很简单：永远不要在邮件本身上操作。 只把它当成一个提醒，自己打开 Meta Business Suite 去找这条请求。真实的请求一定能在你的业务资产组合里看到；那里什么都没有，说明这封邮件不是真请求。

Meta 帮助中心给了两个值得用的检查：

• 用 Meta 的记录核对邮件。 在 Facebook 里依次进入设置、账户中心（Accounts Center）、密码和安全，打开近期邮件（Recent emails）。Meta 会列出发给你的安全类邮件和其他近期邮件，可以据此确认一封邮件是否真的来自 Meta。
• 不要通过链接输入凭据。 Meta 建议不要点可疑消息里的链接或附件，不要回复索要密码或支付信息的消息，并开启双重验证。

合作伙伴请求特有的危险信号：

• 邮件声称几小时内不「接受」账户就会被限制。
• 链接指向的不是 Meta 的域名，或者是拼写相近的仿冒域名。
• 请求要求你重新登录、提供双重验证码或确认支付信息。
• 所谓「合作伙伴」是一家你从没签过约的企业。

如果已经点了链接并输入了密码：用可信设备立即改密码，检查活跃登录会话，再核对资产组合里的人员和合作伙伴列表，看有没有不是你添加的条目。

自己发送合作伙伴请求时

当你是代理商、或者是需要申请访问权的一方，一个干净的请求批得更快、引起的疑问也更少：

• 从真正干活的那个资产组合发出。 别用个人或临时资产组合，客户会看到那个企业名称。
• 只申请合作范围内的资产。 范围精准显得专业，范围过宽看起来像风险。
• 先通过既有渠道告知客户。 没有任何前情的请求，看起来和上面说的钓鱼邮件一模一样。
• 书面提供你的资产组合 ID，方便对方核对。

如果你是为此新开一个资产组合，建议先把 Facebook 企业户开户指南 里的认证与材料问题处理好，再开始发请求。

批准之后：保持合作伙伴列表干净

合作伙伴权限给起来容易，忘起来也容易。每个季度做一次简短复查，能避免大部分权限问题：

• 移除合作已结束的合作伙伴——移除即撤销已授予的权限。
• 确认剩下的每个合作伙伴只拥有他们正在操作的资产。
• 确保你自己企业里至少有两位可信的人持有管理员权限，避免一个登录号丢失就进不了自己的合作伙伴设置。
• 留一份简单记录：哪个合作伙伴有哪些资产、为什么。

这份记录的价值不止于整理。当某个广告账户进入审查时，能准确说明「谁、从哪个企业、有过哪些访问权」，是如实回答平台问题的一部分。平台为什么能看到资产之间的关系，可以看我们这篇 平台是怎么把广告账户关联起来的。

AdBegin 在这里的位置

合作伙伴请求解决的是跨企业协作的权限问题。运营那一侧——哪些账户、人员和工作环境属于同一套——是另一个一致性问题。AdBegin 是一个广告工作台，在你跨平台、跨账户工作时把环境这一侧整理清楚。

常见问题

Facebook Business Manager 的合作伙伴请求有什么用？

它让一个业务资产组合把特定资产共享给另一个资产组合，或请对方共享资产，而不需要把人加成员工。权限按资产授予，一个动作即可移除。

收到 Facebook 合作伙伴请求邮件，是诈骗吗？

两种都有可能。真实请求一定能在 Meta Business Suite 的业务设置里看到，所以请自己打开查看、不要用邮件链接，并在账户中心的「密码和安全 → 近期邮件」里核对这封邮件。

业务资产组合 ID 在哪里看？

在 Meta Business Suite 设置的业务信息里。只提供给已经谈妥合作的伙伴。

代理商应该加成合作伙伴还是员工？

多数情况下加成合作伙伴。代理商由自己的企业管理员工，合作结束时撤销权限即可，不必逐个清理个人登录号。