Search Console 權限要給廠商哪一種？怎麼給、怎麼收回、廠商不給怎麼辦

Search Console 權限要給廠商哪一種？

Search Console（GSC，Google 免費的網站搜尋後台）權限要給廠商哪一種，一句話：擁有者是你，廠商當「使用者」就好。擁有者一定要是你公司自己的 Google 帳號，廠商不管是做網站的還是做 SEO 的，要他做事就給「完整」，只是看數據、做稽核就給「受限」。合作結束時，你自己就能把他移掉，不用問任何人。

反過來，如果擁有者是廠商、你只是使用者，那這個後台就不是你的，他隨時可以把你拿掉。網站廠商是 Search Console 擁有者怎麼辦，下面有拿回來的步驟。

這篇要回答的就是廠商跟你要權限時的四個問題：三種權限差在哪、該給哪一種、怎麼加、怎麼收回。最後也講清楚，為什麼成效制的合作會需要你開權限給我們。如果你連 Search Console 是什麼都還沒概念，先看 Google Search Console 是什麼，五分鐘就夠。

Search Console 的擁有者、完整、受限三種權限差在哪？

Search Console 的擁有者和使用者，差在擁有者可以做所有事，包括加人、刪人、改設定。使用者再分完整和受限兩種：完整權限的使用者看得到所有資料、能做一部分動作；受限使用者則是大多數資料只能看。依 Google 的說明，一個網站資源裡的每個人都是這三種身分之一，實際能做什麼，用下面這張表對照。

擁有者還分兩種，這點很多老闆不知道，卻是後面「收不回權限」的關鍵：

• 已驗證擁有者：靠放在網站上的「驗證權杖」證明自己是主人，例如上傳到網站的 HTML 檔案、首頁的一段標記、網域 DNS 裡的一筆紀錄。權杖在，他就是擁有者。
• 委派擁有者：沒放權杖，是被已驗證擁有者在後台加成擁有者的。

兩種擁有者的權限一模一樣，差別在「怎麼拿掉」：委派擁有者在後台按一下就能移除；已驗證擁有者要把他的權杖從網站上拿掉才算數。Google 也規定每個資源至少要有一個已驗證擁有者，不然所有人都進不去。

廠商要權限時，該給受限還是完整？

廠商要權限時，原則是「他要做的事需要什麼，就給到那一級，不要多」。只是看數據、做網站健檢、寫稽核報告，給「受限」；要幫你提交 Sitemap、處理收錄問題、要求重審，給「完整」；擁有者不給，除非對方是你公司自己的人。Google 在「您需要 SEO 嗎」那頁講得更直接：對方要做稽核，只授予 Search Console 的讀取權限，這個階段不要給寫入權限。

用廠商提出的理由對照一下：

常見的錯是圖方便直接給擁有者。給了擁有者，他就能加別人進來、也能把你移掉。給使用者，這些事都不會發生，而且權限隨時可以升：先給受限，之後真的需要再改成完整，一分鐘的事。Search Console 只是廠商會開口要的其中一樣，網站後台、主機、網域的帳密該不該給、給到哪一級、怎麼收回，SEO 公司要後台和主機的帳號密碼可以給嗎一樣一樣講。

怎麼把廠商加進 Search Console？

把廠商加進 Search Console 只有一個前提：你的帳號是擁有者。做法是在後台打開「設定」→「使用者和權限」→「新增使用者」，輸入廠商的 Google 帳號信箱、選權限等級、儲存，對方馬上就看得到，整個過程不到三分鐘。

1. 用你公司的 Google 帳號登入 Search Console，左上角選你的網站。
2. 左邊選單最下面點「設定」，再點「使用者和權限」。只有擁有者看得到這一頁；看不到，代表你不是擁有者，先跳到後面「廠商是驗證擁有者」那段。
3. 右上角「新增使用者」。
4. 輸入廠商的 Google 帳號信箱。依 Google 說明，必須是有效的 Google 帳號，不能填群組信箱；請廠商給你一個實際有人在用的信箱。
5. 選「完整」或「受限」，儲存。

加完之後，同一頁會列出這個網站所有的擁有者和使用者。趁這時候看一眼名單：有沒有前一家廠商、離職員工、或你根本不認識的帳號。有的話，下一段就是收回的方法。

要改權限也在同一頁：找到那個人、點旁邊的選單、「變更權限」。唯一改不了的是已驗證擁有者，他的身分得靠拿掉權杖才能動。

合作結束怎麼把權限收回來？為什麼刪掉使用者還不夠？

合作結束收回 Search Console 權限分兩步：先在「使用者和權限」把他「移除存取權」，再確認他沒有留下驗證權杖。因為依 Google 說明，如果被移除的人是已驗證擁有者，只要他的權杖還在網站上，他隨時可以自己重新驗證、把自己加回來；你只刪使用者，等於換了門鎖但沒收回鑰匙。

1. 「設定」→「使用者和權限」，找到那家廠商的帳號，點選單 →「移除存取權」。
2. 如果跳出警告說「這位使用者可能重新取得存取權」，代表他是已驗證擁有者，畫面會列出他用的權杖。
3. 把列出來的權杖全部拿掉：HTML 檔案就從網站刪掉那個檔案、HTML 標記就從首頁原始碼移除、DNS 紀錄就到網域商後台刪那一筆。廠商用了好幾種驗證方法，就每一種都清。
4. 回到「使用者和權限」，點「未使用的擁有權權杖」再確認一次，清單裡不該再有他的東西。

第 3 步很多老闆自己做不來，這很正常。做法是請新廠商或架站的人幫你刪，你只要把 Google 列出的權杖清單截圖給他就好。

還有一個 Google 有講的機制：被移除的擁有者如果真的重新驗證了，所有現任擁有者都會收到通知。所以收回權限之後幾週內，看到 Search Console 寄來「新增了擁有者」的信，就是他又回來了，回到第 3 步再清一次。

換 SEO 廠商時除了 Search Console，還有網址、網站內容、Google 商家檔案要一起交接，換 SEO 公司要注意什麼有整份清單。

網站廠商是 Search Console 擁有者、我不是，怎麼辦？

廠商是已驗證擁有者時，拿回來的方法只有一個：你自己走一次驗證流程，變成已驗證擁有者，然後把廠商的權杖拿掉。你只是使用者或根本沒帳號，都走這條路；這是 Google 說明裡明講的「接管其他擁有者的網站」做法，不需要廠商同意，前提是你有辦法在網站或網域放上自己的權杖。

廠商建的如果是網址前置字元資源，四種裡面有一種做得到，就能把自己驗證成擁有者；如果是網域資源，依 Google 說明只能用 DNS 紀錄驗證，要請管網域的人加那一筆。那一筆要用你自己的帳號產生，傳給對方的只有一串文字，不用給你的 Google 帳號密碼，DNS 驗證那一筆怎麼請管網址的人代加有逐步做法和驗證失敗的常見原因。驗證完之後，到「使用者和權限」把廠商移除、清掉他的權杖，跟上一段一樣。建議順手用兩種方法驗證，Google 說明也提到可以加多種驗證方法，免得哪天改版把標記弄掉，你自己的擁有者身分跟著失效。

四種都做不到，代表網域、網站、GA 全在廠商手上，這已經不是 Search Console 的問題，是網站歸屬的問題。先照 網址和網站被廠商扣住怎麼辦把網址要回自己名下，網域一到手，DNS 驗證就做得了。暫時的做法是請廠商把你加成「委派擁有者」，但要知道這只是過渡：委派擁有者是靠他的驗證撐著的，Google 說明寫得很清楚，所有已驗證擁有者都失效時，所有使用者都會一起進不去。

另外，Search Console 的資料是記在網站這個資源上，不是記在某個人的帳號裡。你自己驗證成擁有者之後，看到的是同一份歷史資料，不會因為廠商被移掉就歸零。

出現不認識的擁有者是怎麼回事？

Search Console 每次有人被加成擁有者，都會通知所有已驗證擁有者，所以你會收到「新增了擁有者」的信。看到不認識的帳號，依 Google 說明先做一件事：寫信問問看，很多時候是廠商員工的備用信箱、或架站工程師用自己帳號驗證的。沒人認、而且你是唯一擁有者也沒加過人，就要當成網站可能被入侵處理。

處理順序照 Google 的說明：

1. 先確認你看的是對的資源。同一個網站可以有網域資源、網址前置字元資源、子資料夾資源，名單要一個一個看。
2. 在「使用者和權限」把那個帳號移除。
3. 點他名字旁的「驗證詳細資料」，看他用哪些權杖，全部從網站上刪掉；不在有效清單的，去「未使用的擁有權權杖」找。
4. 如果判斷是入侵，刪權杖只是暫時的，對方可以再放回來，要請人檢查網站本身的安全問題。

一般店家最常遇到的不是駭客，是第一種情況：換過兩三家廠商，每家都用自己的帳號驗證，名單上累積了五六個不認識的擁有者。不用緊張，一個一個問、一個一個清，清完只留你公司的帳號和現任廠商的使用者帳號。

成效制合作為什麼需要你給 GSC 權限？

成效制合作需要你給 Search Console 權限，理由只有一個：我們的收費是依 Google Search Console 記錄的有效自然搜尋點擊算的，每個 NT$20，沒有點擊就 NT$0。所以我們跟你看的必須是同一份數字，月底你才對得了帳。如果數字來自我們自己的報表，你就沒辦法核對。

實際上會這樣做：

• 擁有者是你。 我們免費建的網站，網址登記在你名下，Search Console 用你公司的 Google 帳號驗證。不會做，我們陪你按，但帳號是你的。
• 我們是使用者。 網站上線期間要提交 Sitemap、處理收錄問題，所以會請你給「完整」；你要先給「受限」看幾個月再說，也可以。
• 月結對同一份數字。 月初資料出齊後，用同一組條件（搜尋類型「網頁」、國家「台灣」、上個月整月），扣掉事先講好的排除項目，剩下的乘 NT$20。你自己登入，用同樣條件看到同樣的數字，對得上才付款。哪些算、哪些不算，有效 Click 的定義逐條寫著。
• 合作結束你自己移除。 我們是使用者，不是擁有者，你在「使用者和權限」按一下就好，沒有權杖要清。

整個合作從評估到結算怎麼走，合作方式那頁一步一步寫了。至於拿到權限之後，每個月要看哪幾個數字、怎麼用它核對任何廠商的報告，Search Console 老闆版指南有完整流程。

下一步

1. 現在就登入 Search Console，打開「使用者和權限」，看你的帳號是不是擁有者。
2. 名單上每一個帳號，確認是誰的；不認識的、前廠商的，移除並清權杖。
3. 之後任何廠商要權限，先給受限，需要再升完整，擁有者永遠不給。