Best practices for securing your Business Center
保护 TikTok 商务中心至关重要，因为商务中心能让你完全控制你在 TikTok 上的业务，包括修改或删除业务以及添加或移除成员。管理员可以修改和管理所有成员和资产，因此请务必注意哪些人员获得了管理员权限。
关于管理管理员权限的提示
谨慎控制哪些人员拥有你的商务中心管理员权限。
限制管理员权限：减少商务中心和所有广告账号的管理员数量。为避免丢失访问权限，请确保至少有 2 名或以上的商务中心管理员。
验证管理员：确保所有商务中心管理员用户都是有效的，并且都受客户控制（例如电子邮箱、电话号码、身份验证账号、关联的 Google 账号、关联的 TikTok 账号）。
仅邀请公司成员：只能邀请所在公司的成员访问商务中心。
关于管理密码的提示
对所有管理员用户执行强大且唯一的密码策略。
强密码：要求所有管理员用户都使用强大/复杂的密码，这些密码不得在其他网站或应用上使用，也不得在同事之间共享。强密码应至少包含 6-20 个字符，由数字、字母和特殊字符组成。
唯一密码：为每个重要账号设置不同的密码，并定期更新这些密码。
关于增强型账号安全措施的提示
实施额外的安全措施以保护商务中心的安全。
两步验证：要求所有成员启用两步验证功能，提高安全性。详细了解商务中心的两步验证功能。
电子邮箱域名白名单：启用电子邮箱域名白名单，以限制特定域名的权限。详细了解如何在商务中心创建电子邮箱域名白名单。
警惕 HTTP：警惕 HTTP、可疑的电子邮箱和可疑的电话。
关于账号审核和账号监测的提示
定期审核和监测商务中心的权限和活动。
审核权限：定期审核哪些人员有权访问你的 TikTok 商务中心。
检查未经授权的更改：监测商务中心内任何未经授权的更改。
移除不活跃用户：移除不活跃的用户以维护安全性。
最低权限：为各个用户授予履行工作职能所需的最低权限。了解如何在商务中心调整角色。
审核相关账号：审核相关的商务中心和 Creator Marketplace 账号。
关于采取额外安全措施的提示
利用 TikTok 内置的安全措施来保护你的商务中心。
邀请警告：TikTok for Business 设有相关措施，在你邀请其他成员、广告账号或分配管理员权限时，系统会向你发出警告、要求额外的验证，或者可能直接进行拦截。
确认邀请：确保商务中心内的所有邀请都是有效的，并且是由授权人员发出的。
验证成员和合作伙伴：确保所有商务中心成员和合作伙伴都是有效的；尽快移除无效的用户和商务中心合作伙伴。
如果账号被盗用该怎么办？
如果你的账号被盗用，我们将禁用你的账号以确保安全并防止进一步的入侵。在开展调查后，我们将向你通知调查结果，向你说明可以采取什么措施来重新获得对你账号的控制，并处理因未经授权的活动而产生费用的赔偿问题。同时，我们强烈建议你采取一切必要措施进一步保护你的账号。
托管客户：如果你怀疑你的账号被盗用，应立即联系你的客户经理。
非托管客户：如果你怀疑自己的账号被盗用，应立即联系客户支持团队。
要了解关于如何保护账号的更多信息，请参阅关于如何保护 TikTok for Business 账号的最佳实践。
