工作室一旦開始有人來來去去，最先出問題的往往不是產出，而是「權限」。
今天有人幫忙回客服信，明天有人代管雲端硬碟，後天又有人要先去刷卡或收款。結果到最後，每個人都知道公司有這些帳號，卻沒人知道帳號到底綁在誰的手機、誰能改密碼、或者收不到驗證碼時該找誰。
這種混亂一開始看起來只是找密碼的小麻煩，但真正傷害的是員工離職時的交接速度、工作室的資安風險，還有你事後要去補洞的時間成本。
如果你想把工作室的營運管順，先不要想一步到位去買什麼高大上的企業級系統。先做一套「最小可行性的權限清單」就夠了：弄清楚哪些是官方對外窗口、哪些內部共用、哪些只能單人操作，又有誰是緊急備援。只要這四層分清楚，很多「找不到人、整個團隊卡住」的狀況，至少可以少掉一半。
1. 先把帳號分成四類，別再全部丟同一個文件
千萬不要把所有的登入帳密、驗證碼全部塞在同一個 LINE 群組或記事本裡。依據重要性和風險，最少要分成這四類：
- 對外窗口：Gmail 官方信箱、LINE 官方帳號、Instagram、Facebook 粉專、官方網站後台。
- 財務金流：網路銀行、第三方支付、電子發票平台、廣告投放後台（如 Google Ads）。
- 日常協作：Google 雲端硬碟、專案管理工具（Notion、Asana）、以及現在大家常用來共同算圖或寫文案的 AI 協作工具（如 ChatGPT 團隊版、Midjourney）。
- 一次性權限：臨時外包、短期活動的代操作帳號。
分類的目的不是為了好看，而是要讓你和團隊心裡有數：哪些帳號是一旦被鎖或失聯，你們今天的業務就會直接停擺的「命脈」。
2. 每個帳號都要有「主人」和「緊急備援」
很多微型團隊最常犯的錯，就是帳號明明很多人在用，但實際上只有創辦人（或某個特定員工）知道最高權限密碼，甚至兩步驟驗證還綁在個人的私人的手機上。這種做法短期內很省事，長期來看簡直是資安定時炸彈。
每個核心帳號，請至少在清單上寫清楚這三個資訊：
- 主責人：誰日常在操作、負責維護和回覆。
- 備援人：主責人請假、不在位置上或突然失聯時，誰有最高權限可以接手（通常是創辦人或核心夥伴）。
- 密碼異動紀錄：什麼時候改過密碼、誰改的、原因是什麼。
如果預算允許，強烈建議用密碼管理工具（像 1Password 或 Bitwarden），把共用帳號密碼丟在團隊保管庫，不要再用 LINE 傳來傳去。如果目前只想用文件記錄，也請務必把各帳號的「恢復碼」和「救援信箱」存在只有核心主管能開的加密檔案裡。
3. 把銀行和金流權限單獨拉出來，別跟協作工具混著管
網路銀行、信用卡付款、收款後台和發票平台，請絕對要跟一般的生產力工具切分開來。因為金流權限一旦出包，損失的就不是行政麻煩，而是直接影響到公司的現金流。
工作室可以抓出這幾個鐵律：
- 只有特定的人（如老闆或專職財務）拿得到最高轉帳與變更收款設定的權限。
- 所有轉帳、提款、修改收款資料的操作，都要有對話紀錄或書面留底。
- 外包或兼職夥伴絕對不給主帳號。如果因為工作需要（例如幫忙下廣告），請用平台內建的「廣告操作員」或「分析師」等低權限身分開給他，專案結束直接移除。
這樣做不是要防自己人，而是為了避免日後有人離開時，大家還要靠通靈去猜是誰改了什麼。
4. 交接不能只靠口頭講，做個「一小時能接手」的交接包
交接最常失敗的地方，通常不是接手的人不認真，而是前人留下的資訊太分散、太碎片。一個真正實用的交接包（Handover Package），只要有這四個區塊就及格了：
- 帳號清單：精確的帳號名稱、用途、目前的權限層級、登入路徑。
- 文件位置：合約、報價單、歷史收款紀錄、品牌的 logo 或設計素材到底放哪個雲端資料夾。
- 基礎工作流：平常收到客戶信件或詢價時，誰先看過、誰確認、最後由誰代表工作室回信。
- 緊急聯絡人：如果帳號被鎖、收不到雙重驗證碼、或者客戶急著改資料，第一時間技術上要找誰、決策要找誰。
你不需要把流程寫到像厚厚一本 SOP 說明書，交接包的核心指標只有一個：讓一個新進員工看完整份資料，能在一個小時內安全接手日常營運。
5. 一人工作室也要做，因為「人肉記憶」最容易漏球
很多獨立創作者會說：「我現在就只有自己一個人，幹嘛花時間做權限管理？」
事實上，一人工作室反而最需要做這件事。 因為你所有的密碼、客戶細節全記在腦子裡，當案子一多、你最忙最累的時候，大腦最容易漏球。你可以先做一個最精簡的版本：
- 官方對外商務信箱只保留一個，不要跟私人信箱混用。
- 雲端硬碟清晰分成「對外公開」、「內部營運」、「財務金流」三層。
- 重要帳號一律開啟雙重驗證（2FA），並把備用恢復碼存好。
- 在行事曆設定每季固定檢查一次，清理掉過期外包權限、順便換掉核心密碼。
這套做法看起來有點死板、不浪漫，但它是你未來打算找助理、發外包、接更大的案子時，最扎實的營運底氣。
6. 你可以直接照做的 5 個實踐步驟
如果你今天就要開始理順工作室的行政，請直接照著這五步走：
- 列出目前工作室正在用的所有對外信箱、社群粉專、財務金流和 AI 工具帳號。
- 標記每個帳號的「主責人」是誰、「備援人」是誰、以及主要用途。
- 把登入資訊、救援信箱與防護恢復碼集中到一個安全的位置（如密碼庫或加密文件）。
- 寫下包含帳號、文件位置、基礎流程與緊急窗口的「高效交接包」。
- 在行事曆設定，每三個月檢查一次權限是否安全。
做到這一步，工作室的行政和數位資產就不會每次都靠「人肉記憶」硬撐，當團隊要擴張時，新夥伴也能立刻無縫接軌。