必做动作有五条。一是所有管理员开启双重验证,这是防止账号被盗最有效的一招。二是资产归属企业,主页、广告账户、像素都由商务管理平台统一持有,避免挂在个人名下。三是权限最小化,运营和代理只给完成工作所需的最低权限,人员离职及时移除。四是支付信息干净稳定,避免使用频繁更换或被标记过的卡与账户。五是操作环境隔离,不同业务线尽量使用独立的设备与网络环境,减少关联风险。此外建议定期导出数据备份,记录广告账户ID和主页ID,遇到账户被封时,这些信息能大幅提升申诉和资产恢复的效率。