Google Play 控制台服务账号权限说明

Google Play 控制台通过具体权限来管理访问范围。
请先选择访问级别，再只开启服务账号实际需要的权限。

权限仅作用于所选应用。这是服务账号最安全的默认选择：你可以只授权一个应用，也可以授权一组指定应用。

权限作用于开发者账号中的所有应用。只有当服务账号确实需要账号级访问，或需要只能在账号级授予的权限时，才使用此级别。

1. 打开 Google Play 控制台 → 用户和权限。
2. 点击 邀请新用户。
3. 输入服务账号邮箱。
4. 在 应用权限 标签页点击 添加应用。
5. 选择需要授权的应用并点击 应用。
6. 只开启必要权限。
7. 点击 邀请用户 并保存更改。

授予管理员访问权限：邀请用户、管理其他用户的权限、移除用户。
拥有此权限的用户也会获得所有其他权限。通常不建议授予服务账号。

授予对应用信息的只读访问权限，包括所有关联的 Google Play 游戏服务项目，但不包括财务数据。
此权限通常作为其他应用权限的基础权限。

授予对应用级 Android Vitals、发布前测试报告，以及工件、轨道和发布版本基本信息的只读权限。
拥有此权限的用户无法修改信息或做出更改。

账号级只读权限，可查看账号中所有应用的信息并批量下载报告。
拥有此权限的用户也会访问你之后添加到 Play 控制台的新应用。

允许修改和删除现有草稿应用。
不允许发布版本。

账号级权限，可创建新的草稿应用，并修改或删除现有草稿应用。
不允许在 Google Play 上发布应用。

允许修改和提交政策声明，例如“数据安全”部分和权限声明。
可与 查看应用信息（只读） 权限结合使用。

允许查看财务报告和销售报告，访问 Purchases API，并查看关联 Google Play 游戏服务项目的收入信息。
不允许修改价格或发布版本。

账号级权限，可查看财务报告、销售报告、订单、买家指标，以及用户取消订阅时对调查问卷的书面回复。
也可访问 Purchases API。

允许查看订单、退还订单款项和取消订阅。
如需查看汇总财务报告，还需要单独的财务数据权限。

允许创建和修改应用版本并发布为正式版、取消发布和重新发布应用、在设备目录中排除设备，以及使用 Google Play 应用签名功能。
只有当服务账号需要管理正式版发布时才开启。

允许上传草稿应用、创建和修改应用版本并发布到测试轨道、取消发布和重新发布之前已发布到测试轨道的应用、上传和修改 OBB 文件、修改尚未发布为正式版的应用版本说明，以及上传 APK 以供内部分享。
不允许发布正式版。

允许更改内部发布轨道、开放式发布轨道和封闭式发布轨道的测试配置，并管理测试人员列表和关联用户。
不允许发布正式版。

允许修改商品详情信息（包括文字和图片）、进行商品详情实验、修改定价、应用内商品和定价模板、修改分发信息和内容分级。
也可创建和修改促销或销售活动、管理设备目录中保存的设备过滤条件，以及创建和修改推广内容。

允许回复 Google Play 上的评价，并更改建议回复中使用的联系信息。
没有此权限的用户也可以查看评分和评价，但不能回复评价。

允许创建、修改和发布仅供贵单位内部用户使用的专用应用。
此权限不会让用户管理内部测试轨道，也不会让用户在 Google Play 上发布公开应用。

账号级权限，可为所有应用修改 Google Play 游戏服务项目。
如需创建新项目或关联应用，用户还需要 查看应用信息和批量下载报告（只读） 权限，并且需要访问 Google Developers Console 中的相应项目。

账号级权限，可发布新的 Google Play 游戏服务项目，也可取消发布和重新发布现有项目。
用户还需要访问 Google Developers Console 中的相应项目。

• 优先使用 应用权限，不要默认使用 账号权限。
• 只授权服务账号需要操作的应用。
• 除非确有必要，不要为自动化开启 管理员（所有权限）。
• 按任务拆分服务账号：元数据、评价、发布、财务。
• 定期检查用户列表，撤销不再需要的访问权限。