最佳作法
如果您是管理廣告帳號或粉絲專頁的 Facebook 行銷合作夥伴或廣告商，請遵循這些最佳作法。處理資產的方法視您的角色和擁有權而定，因此下面列出您可能採取的不同方法。
2 階層企業管理平台解決方案
2 階層企業管理平台解決方案是供企業管理平台建立和管理子企業的可調整解決方案。此解決方案可讓您：
- 在上層企業管理平台下建立和刪除數百或數千個小型企業管理平台（下層企業管理平台）。
- 透過單一帳號額度管理這些下層企業管理平台的支出。
- 建立小型商家網路據點。
- 建立用戶的資產。
- 在網站或平台上向最終用戶提供 Facebook 廣告。
管理廣告和粉絲專頁
行銷合作夥伴擁有廣告帳號和粉絲專頁。
- 行銷合作夥伴應用程式管理資產。
- 行銷合作夥伴以程式設計的方式管理資產。
- 行銷合作夥伴的員工管理資產。
行銷合作夥伴擁有廣告帳號。顧客擁有粉絲專頁。
廣告商擁有廣告帳號和粉絲專頁
- 廣告商的員工使用行銷合作夥伴應用程式。
- 行銷合作夥伴的員工會根據授予的存取權限來管理顧客資產。
- 行銷合作夥伴會透過廣告商的用戶名稱和密碼來管理資產。這樣可以嗎？
- 可以使用行銷合作夥伴儲存顧客的用戶名稱和密碼嗎？
- 如何協助顧客進行疑難排解？
沒有廣告帳號
行銷合作夥伴擁有粉絲專頁。
- 行銷合作夥伴的員工管理粉絲專頁。
- 行銷合作夥伴應用程式管理粉絲專頁。
顧客擁有粉絲專頁。
- 顧客的員工使用行銷合作夥伴應用程式。
- 行銷合作夥伴的員工管理顧客粉絲專頁。
顧客登入行銷合作夥伴
顧客擁有資產，並會直接登入行銷合作夥伴應用程式。行銷合作夥伴應用程式使用用戶的權杖。
- 使用用戶的權杖來採取動作的應用程式，不需變更程式碼。顧客登入後，應用程式會獲得權杖，此權杖授予應用程式對用戶資產的存取權限，就像之前一樣。
- 和之前一樣，可針對這位用戶申請長期權杖，為用戶處理短期自動執行的動作。
- 顧客會更有可能將多個廣告帳號和粉絲專頁連結到實際用戶，我們建議您的應用程式應可讓顧客選擇想要在行銷合作夥伴平台上使用的廣告帳號和粉絲專頁。
行銷合作夥伴的員工管理資產
行銷合作夥伴擁有資產，而且會讓自己的員工管理這些資產。
- 將員工加入行銷合作夥伴的企業管理平台，然後針對所需的資產，指派角色給每個員工。我們的代理商說明文件以大篇幅說明這項方法。
- 有時行銷合作夥伴需要動員一大批員工（例如客服中心），操作行銷合作夥伴所擁有的廣告帳號或粉絲專頁。
- 如果可能的話，我們建議將每個員工都加入企業管理平台
- 如果員工的人數變得過多，則行銷合作夥伴可以讓自己的員工直接進行身分驗證，並利用系統用戶（情境 C）來自動執行動作。這需要行銷合作夥伴在自己的系統中，將這些員工對應到正確的資產。我們限制每個企業管理平台可以建立的系統用戶數，因為這些系統用戶只是為了支援自動化作業，但企業管理平台並不支援 1 對 1 的對應。如果要進行 1 對 1 的對應，請將用戶以員工的身分直接加入企業管理平台。只有當使用企業管理平台的所有用戶都是行銷合作夥伴的員工時，才會允許這種「獨立驗證」方式。任何與終端顧客互動的項目，都應使用顧客的 Facebook 憑證來進行驗證，或是請顧客授權給行銷合作夥伴的企業管理平台。
行銷合作夥伴儲存顧客的密碼
行銷合作夥伴會儲存顧客密碼，以管理顧客的廣告帳號。
- 這不是批准的模式。顧客不應儲存終端顧客密碼。
行銷合作夥伴協助顧客進行疑難排解
顧客擁有自己的廣告帳號和資產，但行銷合作夥伴的員工需要存取顧客的廣告帳號來進行疑難排解。
- 請顧客從自己的粉絲專頁或廣告帳號，將適當層級的存取權限，授權給行銷合作夥伴的企業管理平台。
- 在行銷合作夥伴的企業管理平台中，現在即可針對任何員工授予存取權限，但最高只限於顧客授予行銷合作夥伴企業管理平台的權限。
- 如果有輔助的組織存在，可以設定一或多個企業管理平台，以加入適合的人員，並在員工之間實現所要的隔離程度。
- 任務完成時，行銷合作夥伴可以從行銷合作夥伴的企業管理平台中，移除廣告帳號或粉絲專頁，以減少承擔的責任。或者，顧客可以撤銷存取權限。
行銷合作夥伴擁有廣告帳號以及顧客擁有粉絲專頁
行銷合作夥伴擁有顧客的廣告帳號，顧客則擁有自己的粉絲專頁。
- 如果只有幾個粉絲專頁，顧客就不需要建立自己的企業管理平台。
- 行銷合作夥伴的企業管理平台會請求顧客粉絲專頁的存取權限。如果行銷合作夥伴的用戶是粉絲專頁的管理員，則這項存取權限將會立即授予給該用戶。否則，粉絲專頁管理員需授予此項存取權限。
- 在行銷合作夥伴的企業管理平台可以存取粉絲專頁之後，就能指派自己的用戶來存取此粉絲專頁，進而建立粉絲專頁的廣告。
如何整編廣告帳號和粉絲專頁
行銷合作夥伴擁有多個廣告帳號和顧客粉絲專頁，而且想要對應資產與顧客。
- 行銷合作夥伴會讓行銷合作夥伴的企業管理平台擁有或存取前述的所有廣告帳號和粉絲專頁，這些帳號和粉絲專頁可以建立多個專案。每位顧客擁有一個專案，該專案會包含顧客的廣告帳號和粉絲專頁。行銷合作夥伴用戶會在專案中建立廣告，以避免使用錯誤的廣告帳號來建立廣告。
不想使用個人帳號登入嗎？
行銷合作夥伴或顧客的員工不想使用個人 Facebook 登入以存取企業管理平台。
- 建議行銷合作夥伴或顧客的員工使用個人帳號登入 Facebook，然後使用其用戶存取權杖來存取廣告帳號或粉絲專頁。這將大幅提高工作問責制的效果。
- 如果行銷合作夥伴或顧客建立假的 Facebook 用戶，並允許多名員工使用該用戶的身分登入，Facebook 可能會將該用戶視為垃圾訊息用戶，並停用該用戶的帳號。
使用不具廣告的系統用戶
行銷合作夥伴應用程式不具有廣告管理的存取權限，但仍想使用企業管理平台的系統用戶來叫用粉絲專頁 API。
- 您可以使用廣告管理應用程式來建立企業管理平台的系統用戶。對於不具有廣告存取權限的應用程式（例如粉絲專頁行銷合作夥伴的應用程式），必須藉助 Facebook 將行銷合作夥伴加入許可清單。請與您的合作夥伴管理員合作，以完成這項動作。
- 建立此一系統用戶之後，您就可以產生僅限粉絲專頁的存取權杖，該存取權杖可用於叫用粉絲專頁 API。