主账号的定位与企业管理员角色

主账号是企业的最高权限账号，拥有系统的完整管理权
海王出海SCRM的主账号是企业注册时生成的超级管理员账号，拥有后台所有功能的完整访问权限。主账号负责企业账号体系的全局管理——包括创建和管理子账号、配置激活码权限、设置全局敏感词库、管理标签体系、查看所有员工的会话存档和敏感行为日志、配置分流链接和进粉目标等。主账号的权限范围覆盖了系统配置、团队管理和数据监控的全维度。

主账号承担系统配置和团队管理的核心职责
主账号的使用者通常是团队的管理者或IT负责人，负责完成系统的初始配置和日常的管理维护工作。这包括设置敏感词监控规则、配置公共快捷回复话术、管理标签体系、创建和分配激活码、设定各账号的进粉目标等。主账号的操作直接影响整个团队的运营规则和权限边界。

主账号的数量通常有限
出于安全管理的考虑，海王出海SCRM的主账号数量通常较为有限，一般只有一个或少数几个。主账号的登录凭证应由企业核心管理者保管，避免因主账号泄露导致整个系统的安全风险。

子账号的定位与日常操作角色

子账号是员工日常工作的操作账号
子账号是通过主账号创建的、分配给普通员工使用的操作账号。子账号通过激活码登录桌面端，执行日常的客户沟通、消息回复、快捷回复调用等一线客服工作。子账号的设计目标是满足客服团队日常接待客户的工作需求，不涉及系统的全局配置和团队管理功能。

子账号的权限由主账号在激活码配置中定义
子账号能够执行哪些操作，完全由主账号在创建激活码时配置的权限决定。主账号可以为不同的子账号配置不同的权限，如可登录哪些社交平台、可同时打开多少端口、是否可导出数据、是否开启数据脱敏等。子账号只能在其被授予的权限范围内操作，无法超越权限访问其他功能。

子账号专注于客户服务而非系统管理
子账号的日常使用场景是客户沟通和跟进管理——收发消息、查看对话记录、使用快捷回复、为客户添加标签和跟进记录等。子账号不涉及后台的系统配置、团队权限管理和全局数据查看等管理功能。

账号创建与权限分配能力的差异

主账号拥有创建和管理子账号的权限
子账号由主账号在后台创建和管理。主账号可以随时创建新的子账号并分配激活码给新员工，也可以禁用或删除离职员工的子账号。主账号对子账号的创建和管理权是主账号的核心职能之一，子账号自身不具备创建其他账号的能力。

主账号可以配置子账号的各项权限参数
主账号在创建子账号时，可以配置该子账号的多项权限参数，包括平台登录权限、端口数量、单设备登录、数据脱敏、数据导出权限、敏感词监控等。子账号无法修改自己或他人的权限配置。权限配置的灵活性确保主账号可以根据不同岗位的需求为子账号分配差异化的权限。

权限配置的差异化管理
主账号可以根据不同岗位的实际需要，为不同子账号配置不同的权限。一线客服的权限配置侧重于聊天和客户管理，主管的子账号可能额外开放部分报表查看权限，数据分析岗位的子账号可能需要导出权限。这种差异化的权限管理是主账号的核心能力之一。

数据查看范围与后台访问权限的差异

主账号可以查看所有员工的相关数据
主账号拥有查看全团队数据的权限，包括所有员工的会话存档记录、敏感行为日志、进粉统计报表、重粉统计数据等。主账号可以按员工、按时间、按工单等维度筛选查看团队的整体运营数据，无需逐一登录各子账号查看。

子账号仅能查看自己被授权范围内的数据
子账号只能查看自己承接的客户对话记录和个人相关的数据，无法查看其他员工的聊天记录或操作日志。子账号访问后台管理功能也需要主账号额外授权，日常登录的桌面端操作界面与主账号的后台管理界面是分开的。

主账号有权查看后台管理模块
主账号可以访问后台的所有管理模块，包括激活码管理、敏感词设置、标签管理、分流链接配置、会话存档查看、行为审计等。子账号通常只能访问桌面端的日常操作功能，不包含后台管理功能的访问权限。

安全管控能力的层级差异

主账号负责全局安全策略的设定和执行
主账号负责设定企业的全局安全策略，包括设置敏感词监控规则、开启数据脱敏、配置激活码权限、执行离职员工的权限回收等。主账号的安全配置直接影响全团队的操作边界和数据安全水平。

子账号的操作受主账号设置的安全策略约束
子账号的所有操作都在主账号设定的安全策略框架内执行。如果主账号开启了数据脱敏，子账号看到的客户信息就是脱敏版本；如果主账号关闭了数据导出权限，子账号就无法导出数据。

安全风险的责任层级差异
主账号的安全责任在于正确配置系统参数和权限体系，子账号的安全责任在于在日常操作中遵守企业的数据安全规范。主账号的安全配置如果存在疏漏可能影响全局安全，子账号的操作违规则主要影响个人账号的合规性。