阿里巴巴子账号的权限设置如下：
角色权限
子账号分为三种权限：业务员、业务经理、制作员。
管理员账号权限最大，可以查看子账号的操作记录和管理网站。
应用权限
子账号可以登录“我的阿里”后台，进入“应用”页面，查看和管理所有应用，包括常用应用和未添加的应用。
子账号可以设置独立的管理权限，例如推广部、客服部、售后部等，根据公司的具体情况进行设置。
操作权限
子账号可以独立管理店铺，但必须在主账号的授权下才能操作和管理店铺。
主账号可以根据具体需求，设置不同子账号的操作权限和管理范围，以达到更好的管理效果。
安全设置
子账号可以绑定手机，设置登录保护方式，如输入手机验证码或使用子证书，以提高账户安全性。
部门结构
子账号可以加入部门结构，通过“员工管理”进行部门划分和权限分配。
新增子账号
主账号可以通过“我的阿里”后台的“子账号管理”功能，新增子账号并设置其权限。
建议：
根据公司的实际需求和团队协作情况，合理设置子账号的权限，确保每个子账号只能访问其权限范围内的功能和数据，以保障账户的安全性和管理的高效性。