---
title: "SEO 公司要網站後台、主機的帳號密碼，可以給嗎？該給哪些、怎麼給、怎麼收回"
description: "SEO 公司要網站後台、主機、網域的帳號密碼，可以給嗎？七樣東西分開講：哪些開帳號給、給到哪一級、哪三樣絕不交出去、怎麼收回，密碼已給出去怎麼補救。"
url: "https://likewant.net/blog/what-access-to-give-seo-vendor"
published: "2026-09-23"
modified: "2026-09-26"
reviewed: "2026-09-26"
author: "張耐德"
author_url: "https://nedc.tw/"
publisher: "來客旺"
language: "zh-TW"
sources:
  - title: "Google 搜尋中心：Search Console 入門"
    url: "https://developers.google.com/search/docs/monitor-debug/search-console-start?hl=zh-tw"
  - title: "Search Console 說明：驗證網站擁有權"
    url: "https://support.google.com/webmasters/answer/9008080?hl=zh-Hant"
  - title: "Google 商家檔案說明：新增及移除擁有者與管理員"
    url: "https://support.google.com/business/answer/3403100?hl=zh-Hant"
  - title: "Google 帳戶說明：開啟兩步驟驗證"
    url: "https://support.google.com/accounts/answer/185839?hl=zh-Hant"
  - title: "Google 搜尋中心：您需要 SEO 嗎？"
    url: "https://developers.google.com/search/docs/fundamentals/do-i-need-seo?hl=zh-tw"
  - title: "Google Search Console 說明：Search Console 簡介"
    url: "https://support.google.com/webmasters/answer/9128668?hl=zh-Hant"
---

# SEO 公司要網站後台、主機的帳號密碼，可以給嗎？該給哪些、怎麼給、怎麼收回

SEO 公司要網站後台、主機、網域的帳號密碼，可以給嗎？七樣東西分開講：哪些開帳號給、給到哪一級、哪三樣絕不交出去、怎麼收回，密碼已給出去怎麼補救。

## 先講結論

給 SEO 廠商的權限，是指讓廠商能進你的網站後台、主機、Search Console、Google 商家檔案做事的帳號與身分；正確做法是不交出你的密碼，而是替廠商各開一個他自己的帳號、只給工作需要的最低等級，合作結束由你自己移除。

- SEO 公司要權限時，正確的給法是你替他在每個地方另開一個他自己的帳號、只給工作需要的等級，而不是把你的密碼傳給他。
- SEO 日常工作真正需要的只有網站後台的編輯帳號、Search Console 的使用者權限，以及負責地圖時的商家檔案管理員；主機、Google Analytics、廣告帳號都要先問清楚用途。
- 網域註冊商帳號、付款資料、你的主 Google 帳號是所有權的證明，不管廠商理由多充分都不交出去；要改 DNS 你自己改，要用 Google 服務就加他的信箱。
- 每家廠商一個帳號、最低權限、你自己的帳號開兩步驗證、留一份「誰有什麼」的清單，合作結束只要照清單刪，不用改遍所有密碼。
- 密碼已經給出去的補救順序是先替廠商開他自己的帳號、再改掉所有給過的密碼、開兩步驗證、最後查網址與 Search Console 擁有者是不是你。

## SEO 公司要網站後台密碼，可以給嗎？

SEO 公司要網站後台密碼，不可以給密碼，改由你替他另開一個帳號給權限，而且每一樣都能收回。SEO 公司要在你的網站後台改標題、加頁面、看 Search Console（Google 官方的網站搜尋流量後台）的數字，這些工作確實需要進得去；帳號只給那件工作需要的等級，密碼由他自己設，你的密碼他不知道。

合作結束你把那個帳號刪掉，他就進不來了，網站還是你的。廠商傳來的那句「請提供網站後台、主機、網域的帳密」，其實混了三種東西：有的該給（後台的編輯帳號、Search Console 使用者）、有的看情況（主機）、有的不管理由多充分都不給（網域註冊商帳號、付款資料、你的主 Google 帳號）。下面一樣一樣拆。

![SEO 要做的四塊：架構（網站怎麼分頁）、內容（回答客人的問題）、技術（讓 Google 讀得到）、外部信任（別人怎麼說你），四個框圍著中間一句「讓 Google 搜得到你」。](https://likewant.net/images/diagrams/seo-four-parts.svg)

*圖：廠商要權限是為了做這四塊：架構和內容要進網站後台，技術偶爾要碰主機，外部信任要看商家檔案；沒有一塊需要你的網域帳號或付款資料。*

## 做 SEO 要給廠商哪些權限？

SEO 公司需要碰的通常只有三樣：網站後台（改標題、加頁面、寫文章）、Search Console（看數據、提交網址），以及他負責地圖時的 Google 商家檔案（改店家資料）。主機、網域、Google Analytics、廣告帳號都不是做 SEO（讓客人在 Google 上搜得到你，而且不是付廣告費的那種）的必要條件，廠商開口要，你先問「你要用它做哪件事」，答不出具體工作就先不給。

| 東西 | 廠商拿它做什麼 | 要不要給 | 給法 |
|---|---|---|---|
| 網站後台 | 改標題描述、加頁面、寫文章 | 要 | 替他開一個「編輯」等級的帳號，不是管理員 |
| 主機／FTP | 上傳檔案、改網站設定、調速度 | 看情況 | 他說得出要改哪個檔案時，另開一組只能進某個資料夾的 FTP 帳號 |
| 網域註冊商 | 改 DNS 紀錄（DNS 是網址的設定表）、驗證擁有權 | 不給 | 要改哪一筆你自己改；不想動 DNS，就改用網址前置字元資源加 HTML 標記驗證 |
| Search Console | 看曝光點擊、提交 Sitemap | 要 | 加他的信箱為使用者，受限或完整 |
| Google 商家檔案 | 改營業時間、服務項目、發貼文 | 他負責地圖才給 | 加為管理員，不是擁有者 |
| Google Analytics | 看客人進站後做了什麼 | 可給可不給 | 加他的信箱、給只能看不能改的角色 |
| Google Ads | 投廣告 | 跟 SEO 無關 | 除非他同時代操廣告，否則不給 |

三個「要給」的共同點：都能替他加一個帳號、都能分等級、都能隨時移除。Search Console 的三種身分怎麼選、怎麼加人，[Search Console 權限要給廠商哪一種](https://likewant.net/blog/gsc-access-for-vendor)已經一步一步寫了，這裡不重講；商家檔案的「擁有者」和「管理員」差在哪，看[商家檔案要給廠商管理員還是擁有者](https://likewant.net/blog/gbp-manager-vs-owner-for-vendor)。

## 哪三樣絕對不能交出去？

網域註冊商的帳號密碼不可以給廠商，付款資料、你的主 Google 帳號也一樣，不管理由多充分都不交出去。因為它們不是「做事的鑰匙」，是「所有權的證明」。前面那些帳號給錯了還能刪掉重來，這三樣一旦在別人手上，整個網站和 Google 上累積的東西是不是你的，就變成要看對方的良心。

**網域註冊商帳號。** 網址登記在誰名下就是誰的。廠商拿到註冊商帳號，可以改聯絡信箱、可以把網址轉走；等你想換廠商，就會聽到「網址是我們的」這種話。真的要改 DNS（例如 Search Console 的網域驗證），你自己登入、照廠商給的內容加那一筆；不會做，也可以改建網址前置字元資源、用貼在首頁的 HTML 標記驗證。依 Google 說明這是正式的驗證方法之一，但網域資源只能用 DNS 驗證，HTML 標記只涵蓋一種網址寫法。網址如果早就登記在廠商名下，先看[網址和網站被廠商扣住怎麼辦](https://likewant.net/blog/vendor-holds-website)。

**付款資料。** 網域續費、主機續費、廣告費，任何要綁信用卡的地方都由你自己綁、自己付。廠商代付看起來省事，實際上是把「不付錢網站就掛」的開關交到他手上。

**你的主 Google 帳號。** 就是那個綁著 Search Console、商家檔案、Gmail，可能還有雲端硬碟的帳號。它的密碼給出去，等於上面每一樣都給了，而且 Google 那邊看起來全是「你本人」在操作，事後查不出誰做了什麼。廠商要用 Google 的服務，一律用「加他的信箱進來」的方式，不是把你的帳號借他登入。

## 給廠商的權限，怎麼給才安全？

安全的給法有四個原則：每家廠商一個自己的帳號、只給最低權限、你的帳號都開兩步驗證、留一份「誰有什麼」的清單。這四件事做完，廠商換窗口、員工離職、合作結束，你都只要刪一行，不用改遍全部密碼。

1. **一個廠商一個帳號。** 網站後台替 SEO 公司開一個他專用的帳號，密碼由他自己設；同一家換了負責人，就再開一個、刪舊的。不要兩家廠商共用一組，出了問題分不出是誰做的。
2. **最低權限。** 後台給「編輯」：能改文章和頁面，不能裝外掛、不能加使用者、不能刪站。真的要動到設定，你臨時升成管理員、做完降回來。主機只給限資料夾的 FTP，不給主機控制台。
3. **你的帳號開兩步驗證。** Google 帳號、網域註冊商、主機商、網站後台，能開就開。依 Google 說明，開了兩步驗證之後，光有密碼登不進去，還要在你的手機上多確認一步；就算哪天密碼外流，對方也進不來。
4. **留一份清單。** 一張表：什麼東西、給了誰的信箱、哪一級、什麼時候給的。存在你自己的雲端，合作結束照表刪。

![合作五步驟：1 弄清楚客人打什麼、2 免費幫你做網站、3 把客人的問題寫上去、4 客人開始從 Google 進來、5 月底看 Google 的數字算錢；前三步你不付費，客人進來之後才算錢。](https://likewant.net/images/diagrams/five-steps.svg)

*圖：用來客旺的流程對照：需要碰你東西的只有第 2、3 步（做網站、寫內容），第 4、5 步看 Search Console 的數字就好。任何廠商你都可以這樣問：哪一步需要哪個權限？*

還有一個習慣：廠商要帳密時，一律走「你替他開帳號」，而不是「他問你密碼」。主動這樣要求的廠商，才是懂得替客戶想的；Google 在「您需要 SEO 嗎」那頁也提醒，對不肯清楚說明做法的業者要保持戒心。來客旺的做法是網站免費建、網址和後台都登記在你名下、我們只加為使用者，客人從 Google 點進來才收費，細節在[合作方式](https://likewant.net/how-it-works)。

## 廠商說「不給管理員我們做不了」，是真的嗎？

大多數時候不是真的。SEO 的日常工作是改標題和描述、加頁面、寫文章、調整頁面之間的連結、提交網址讓 Google 來抓，這些用「編輯」等級的後台帳號加上 Search Console 的完整權限就全部做得到；真的需要管理員或主機的只有幾種情況，而且都是一次性的，做完就能收回。

| 廠商要做的事 | 需要什麼 | 真的需要管理員嗎 |
|---|---|---|
| 改頁面標題、描述、內文 | 後台編輯帳號 | 不用 |
| 新增服務頁、文章頁 | 後台編輯帳號 | 不用 |
| 提交 Sitemap、處理收錄問題 | Search Console 完整權限 | 不用 |
| 裝 SEO 外掛、換網站主題 | 後台管理員 | 一次性，做完降回編輯 |
| 改速度設定、快取、圖片壓縮 | 主機或後台管理員 | 一次性 |
| 改轉址規則、網站結構 | 主機 FTP 或後台管理員 | 一次性 |
| 「方便作業」 | 說不出具體工作 | 不用給 |

所以正確的回法不是「不行」，而是「你要做哪件事？我開那件事需要的權限給你，做完我收回」。說得出具體工作的廠商，這樣配合沒有問題；只會重複「不給管理員做不了」的，你要想一下他到底想做什麼。

另一種情況是網站本來就是這家公司做的，後台從頭到尾只有他們的帳號、你自己沒有。這時候順序反過來：先請他替你開一個管理員帳號，確認你能登入、能加人刪人，再由你開帳號給他。你是老闆，你的帳號等級必須是最高的那一級，這一點沒有商量空間。SEO 到底包含哪些工作、各要碰到什麼，[SEO 是什麼](https://likewant.net/seo)那頁有整體的說明。

## 合作結束怎麼收回？要改哪些密碼、刪哪些帳號？

合作結束收回權限的原則是「他有自己帳號的刪帳號、他知道你密碼的改密碼」，順序是先刪再改。最後檢查一輪有沒有他自己多加的帳號。照前面的做法給的話，這一步只是照清單刪；當初是把密碼傳給他的，就要多做幾件事。

1. **網站後台**：刪他的帳號。刪之前把他寫的文章、頁面的作者改成你或另一個帳號，有些系統刪帳號會問要不要一起刪內容，選「轉給別人」。順手看一眼使用者清單，有沒有你不認識的帳號。
2. **主機**：刪他那組 FTP 帳號；當初給的是主機控制台密碼，就改密碼，並看有沒有多出來的 FTP 帳號或排程工作。
3. **Search Console**：移除使用者；他若是已驗證擁有者，還要把他的驗證權杖清掉，做法在前面連過去的那篇。
4. **商家檔案**：移除他的管理員身分。
5. **Google Analytics、廣告帳號**：移除他的信箱。
6. **網域註冊商**：登入看一次聯絡信箱、DNS 紀錄有沒有被改，續費方式是不是還是你的卡。

刪完之後兩到四週內留意通知信：Search Console 有人被加為擁有者、後台有新帳號登入、網域資料被修改，這些平台都會寄信給帳號主人。收到就回頭看是哪一項沒清乾淨。換廠商時文章著作權、合約、新舊廠商怎麼銜接，[換 SEO 公司要注意什麼](https://likewant.net/blog/switching-seo-agency)有整份清單。

## 已經把共用帳密給出去了，現在該做哪四件事？

密碼已經傳給廠商，現在做四件事：先替他開自己的帳號、再改掉所有給過的密碼、開兩步驗證、最後查該在你名下的東西。不需要跟廠商翻臉，這是每家店早晚該做的整理，講法就是「我們公司帳號要整理一下，幫你另開一個」。

1. **先開、再改。** 順序不能反。先替廠商開好他自己的帳號並確認他登得進去，再改你的密碼；不然他手上的工作會中斷，你也會接到抱怨。
2. **改密碼要改到底。** 給過的每一組都改：網站後台、主機、網域註冊商、Google 帳號。同一組密碼有用在別的地方（信箱、銀行、社群）的，那些也一起換，因為外流的不是「某個網站的密碼」，是「你那一組密碼」。
3. **開兩步驗證。** 改完密碼馬上開，開了之後舊密碼就算被記下來也沒用。
4. **查所有權。** 網址登記在誰名下、Search Console 的已驗證擁有者是誰、商家檔案的主要擁有者是誰、主機是誰的帳號在付錢。有任何一項不是你，現在就處理，不要等到想換廠商那天才發現。

## 下一步

1. 找出廠商那句「請提供帳密」的訊息，對照第一張表，把七樣東西分成「開帳號給」「問清楚再給」「不給」三堆。
2. 今天先做兩件：你的主 Google 帳號開兩步驗證、確認網站後台有一個屬於你的最高等級帳號。
3. 開一張「誰有什麼」的清單，之後每給一次權限就寫一行。

## 這篇的常見問題

### 廠商說用他們的帳號登入比較方便，要我把後台密碼傳 LINE 給他，可以嗎？

不建議。密碼一旦傳出去就收不回來，也分不出後台裡哪個動作是誰做的。正確的講法是「我替你開一個帳號，你自己設密碼」，大多數網站後台都能開多個帳號、分等級。堅持要你的密碼、不肯用自己帳號的廠商，你要多想一下為什麼。

### 網站是網頁公司做的，後台只有他們的帳號，我自己沒有，怎麼給 SEO 公司？

順序反過來：先請網頁公司替你開一個最高等級的管理員帳號，確認你能登入、能加人刪人，這是你的網站本來就該有的。有了自己的管理員帳號，再由你替 SEO 公司開一個編輯帳號。網頁公司不肯開，先看合約，這已經是網站歸屬的問題，不是 SEO 的問題。

### 給了廠商後台帳號，他有辦法把我的網站搬走或刪掉嗎？

不一定，看等級。編輯帳號只能改文章和頁面，刪不了網站也加不了人；管理員可以改設定、裝外掛、加帳號，主機 FTP 則能把整站檔案下載或覆蓋。所以後台給編輯、主機只在必要時給限資料夾的 FTP，並且定期請主機商或網頁公司幫你留一份備份，就算真的出事也能還原。

### 廠商要我把網域交給他管，說做 SEO 一定要改 DNS 設定，該怎麼辦？

不用交。做 SEO 會碰到 DNS 的情況很少，最常見的是 Search Console 的網域驗證。依 Google 說明，網域資源只能用 DNS 紀錄驗證；不想動 DNS，可以改建「網址前置字元」資源、用貼在首頁的 HTML 標記驗證，只是它只涵蓋一種網址寫法。真的要加一筆 DNS 紀錄，你自己登入註冊商後台，照廠商給的內容輸入就好。網域註冊商帳號永遠留在你手上。

題目由張耐德（SEO 策略負責人）決定，內文由 AI 協助撰寫，上線前由本人讀過、查證。 本文為一般性說明，不構成對特定排名、流量或營收的承諾；SEO 需要時間累積。