„Proszę wysłać login, hasło i kod z SMS-a” nie jest prawidłowym sposobem rozpoczynania obsługi firmowych profili społecznościowych. Agencja, freelancer ani nowy pracownik nie powinni logować się na konto właściciela firmy.

Meta pozwala przydzielać dostęp do konkretnych stron, kont na Instagramie, kont reklamowych i innych zasobów. Każda osoba może pracować ze swojego konta, a firma zachowuje kontrolę nad tym, co wolno jej robić.

Takie rozwiązanie jest nie tylko bezpieczniejsze. Ułatwia również ustalenie odpowiedzialności, zmianę zakresu współpracy oraz natychmiastowe odebranie uprawnień bez zmieniania hasła całemu zespołowi.

Dlaczego nie należy przekazywać hasła do Facebooka lub Instagrama?

Wspólne korzystanie z jednego loginu może na początku wydawać się prostsze. Problemy pojawiają się najczęściej dopiero podczas pierwszej próby logowania z nowego urządzenia, zmiany pracownika albo zakończenia współpracy.

Udostępnienie danych logowania może spowodować:

• ujawnienie dostępu do prywatnego profilu właściciela,
• konieczność przekazywania kodów uwierzytelniania,
• alerty o logowaniach z różnych urządzeń i lokalizacji,
• trudność w ustaleniu, kto opublikował lub usunął materiał,
• utratę kontroli po odejściu pracownika,
• blokadę kilku osób po jednej zmianie hasła,
• dostęp wykonawcy do funkcji, których nie potrzebuje,
• większe ryzyko skutecznego phishingu,
• problem z odzyskaniem konta po zmianie numeru telefonu lub adresu e-mail.

Każda osoba powinna korzystać z własnego konta i otrzymać osobne uprawnienia. Firma nie przekazuje wtedy swojego hasła, kodów SMS ani kodów zapasowych.

Czym jest portfolio biznesowe Meta?

Portfolio biznesowe w Meta Business Suite służy do uporządkowanego zarządzania zasobami należącymi do organizacji. Mogą znaleźć się w nim między innymi:

• strony na Facebooku,
• profesjonalne konta na Instagramie,
• konta reklamowe,
• zbiory danych i piksele,
• katalogi produktów,
• domeny,
• aplikacje,
• konta WhatsApp,
• osoby oraz firmy partnerskie.

W starszych poradnikach nadal można spotkać nazwę „Facebook Business Manager” lub „Menedżer Firmy”. Obecny panel wykorzystuje przede wszystkim określenia Meta Business Suite, ustawienia firmowe i portfolio biznesowe.

Najważniejsza zasada polega na tym, aby zasoby firmy znajdowały się w portfolio kontrolowanym przez firmę. Agencja powinna otrzymać dostęp jako partner, a nie przenosić stronę, konto reklamowe lub inne elementy do własnej organizacji.

Meta opisuje tworzenie i rolę tego środowiska w instrukcji dotyczącej portfolio biznesowego w Meta Business Suite.

Użytkownik otrzymuje zaproszenie i loguje się na własne konto. Firma wskazuje, do jakich zasobów oraz zadań ma mieć dostęp.

Dostęp dla partnera

Partnerem może być agencja lub inna organizacja posiadająca własne portfolio biznesowe. Firma udostępnia zasoby wskazanemu portfolio na podstawie jego identyfikatora.

Agencja może następnie przydzielać otrzymane zadania właściwym członkom własnego zespołu. Zmiana specjalisty po stronie wykonawcy nie wymaga przekazywania firmie kolejnego hasła ani tworzenia dodatkowego konta.

Przy stałej współpracy agencyjnej model partnerski jest zazwyczaj bardziej uporządkowany niż zapraszanie każdego pracownika agencji osobno.

Pełna kontrola i dostęp częściowy – dlaczego ta różnica jest ważna?

Nie każda osoba publikująca posty potrzebuje pełnej kontroli nad portfolio lub stroną.

Według aktualnej dokumentacji uprawnień Meta osoba z pełną kontrolą portfolio może między innymi zarządzać innymi użytkownikami oraz dodawać lub usuwać zasoby. Jest to poziom przeznaczony przede wszystkim dla właścicieli i zaufanych administratorów wewnętrznych.

Dostęp do Facebooka

Osoba z takim dostępem może przełączyć się na stronę i zarządzać nią bezpośrednio na Facebooku. Zakres może obejmować pełną albo częściową kontrolę. Osoba z pełną kontrolą może również zarządzać dostępami innych użytkowników.

Dostęp zadaniowy

Dostęp zadaniowy pozwala wykonywać określone czynności z poziomu Meta Business Suite czy Menedżera reklam. Użytkownik nie musi otrzymywać możliwości swobodnego przełączania się na stronę. Meta wyjaśnia tę różnicę w instrukcji dotyczącej dostępu do strony na Facebooku.

Jak dobrać uprawnienia do zakresu pracy?

Najbezpieczniej działa zasada najmniejszych niezbędnych uprawnień.

Zakres współpracy	Zazwyczaj potrzebne uprawnienia	Zazwyczaj zbędne
Publikowanie treści	treści, statystyki, ewentualnie wiadomości i aktywność społeczności	pełna kontrola portfolio, finanse
Moderowanie komentarzy	wiadomości, komentarze i aktywność społeczności	konto reklamowe, piksel, katalog
Prowadzenie reklam	reklamy, konto reklamowe, strona i Instagram w zakresie reklamowym	zarządzanie osobami, usuwanie zasobów
Analiza wyników	statystyki i raporty	publikowanie, wiadomości, finanse
Obsługa sklepu	katalog i wybrane funkcje sprzedażowe	pozostałe strony i konta reklamowe
Konfiguracja pomiaru	właściwy zbiór danych, domena lub integracja	pełna kontrola wszystkich zasobów
Kompleksowa obsługa social media	treści, wiadomości, aktywność, reklamy i statystyki zgodnie z umową	zarządzanie całym portfolio bez potrzeby

Jeżeli wykonawca ma jedynie przygotowywać materiały, może w ogóle nie potrzebować dostępu do profili. Pliki oraz teksty mogą przechodzić przez zatwierdzenie i być publikowane przez osobę po stronie firmy.

Zakres dostępu powinien odpowiadać procedurze komunikacji. Osoba odpowiadająca na wiadomości musi wiedzieć, które sprawy rozwiązuje samodzielnie, a które przekazuje do sprzedaży, reklamacji lub właściciela. Pomaga w tym instrukcja moderowania komentarzy na Facebooku i Instagramie.

Zrób spis zasobów

Zapisz:

• link do strony na Facebooku,
• nazwę i identyfikator konta na Instagramie,
• identyfikator konta reklamowego,
• identyfikator portfolio,
• używany piksel lub zbiór danych,
• domenę,
• katalog produktów,
• aktywne integracje,
• administratorów oraz partnerów,
• właściciela metod płatności.

Sprawdź własność konta reklamowego

Kampanie najlepiej prowadzić na koncie należącym do portfolio firmy. Pozwala to zachować historię, grupy odbiorców, rozliczenia i kontrolę po zmianie wykonawcy.

Włącz uwierzytelnianie dwuskładnikowe

Każda osoba mająca dostęp powinna zabezpieczyć własne konto. W ustawieniach portfolio można wymagać uwierzytelniania dwuskładnikowego od administratorów albo wszystkich użytkowników. Rekomendacje znajdują się w poradniku bezpieczeństwa portfolio biznesowego Meta.

Kody odzyskiwania powinny być przechowywane indywidualnie w bezpiecznym miejscu, nie na otwartym arkuszu ani wspólnym czacie.

Jak dodać agencję jako partnera w Meta Business Suite?

Agencja powinna przesłać firmie identyfikator swojego portfolio i listę potrzebnych zasobów.

• Otwórz Meta Business Suite.
• Wybierz właściwe portfolio biznesowe.
• Przejdź do „Ustawień”.
• W sekcji użytkowników wybierz „Partnerzy”.
• Kliknij „Dodaj”.
• Wybierz możliwość przyznania partnerowi dostępu do zasobów firmy.
• Wprowadź identyfikator portfolio agencji.
• Wybierz konkretne zasoby, na przykład stronę, Instagram i konto reklamowe.
• Zaznacz wymagane zadania przy każdym zasobie.
• Sprawdź podsumowanie i zatwierdź dostęp.
• Poproś agencję o potwierdzenie, że widzi wyłącznie uzgodnione elementy.

Oficjalna procedura znajduje się w instrukcji Meta dotyczącej przyznawania partnerowi dostępu do zasobów biznesowych. Nazwy przycisków mogą się różnić zależnie od wersji panelu.

Jak udostępnić profesjonalne konto na Instagramie?

Profesjonalne konto na Instagramie można dodać do portfolio i połączyć z właściwą stroną na Facebooku. Podczas pierwszego połączenia właściciel może zostać poproszony o zalogowanie się. Powinien zrobić to samodzielnie, najlepiej podczas rozmowy lub udostępniania ekranu.

Przed połączeniem trzeba sprawdzić:

• czy wybrane zostało właściwe konto,
• czy konto ma charakter profesjonalny,
• czy jest połączone z właściwą stroną,
• do którego portfolio zostanie dodane,
• kto będzie mógł publikować,
• kto będzie mógł czytać i obsługiwać wiadomości,
• czy połączenie nie rozszerzy wcześniejszych uprawnień.

Po konfiguracji należy ponownie sprawdzić uprawnienia w ustawieniach połączonych kont Facebooka i Instagrama.

Jak powinno wyglądać prawidłowe zgłoszenie agencji?

Profesjonalny wykonawca powinien przekazać nazwę i identyfikator portfolio, listę zasobów, zakres zadań, uzasadnienie dostępu do danych lub katalogu, osobę odpowiedzialną za bezpieczeństwo oraz termin przeglądu dostępów.

Prosimy o dodanie naszego portfolio o identyfikatorze [numer] jako partnera. Potrzebujemy dostępu do strony, konta na Instagramie i konta reklamowego. Zakres obejmuje publikowanie treści, obsługę komentarzy, tworzenie reklam oraz analizę statystyk. Nie potrzebujemy pełnej kontroli portfolio ani dostępu do ustawień finansowych.

Jak rozpoznać fałszywe zaproszenie?

Przestępcy często wykorzystują informacje o naruszeniu praw autorskich, blokadzie strony albo konieczności pilnej weryfikacji.

Przed zaakceptowaniem zaproszenia należy:

• sprawdzić nazwę agencji innym kanałem,
• potwierdzić identyfikator portfolio,
• samodzielnie otworzyć Meta Business Suite zamiast używać linku z wiadomości,
• sprawdzić zasoby i uprawnienia,
• nie podawać kodów uwierzytelniania rozmówcy,
• nie instalować przesłanych rozszerzeń,
• nie zatwierdzać nieznanego partnera pod presją czasu,
• zachować zrzut podejrzanego komunikatu.

Jeżeli fałszywy profil lub wiadomość wykorzystują nazwę przedsiębiorstwa, pomocny będzie poradnik co zrobić, gdy ktoś podszywa się pod firmę w internecie.

Jak kontrolować dostęp podczas współpracy?

Co najmniej raz na kwartał warto sprawdzić:

• osoby z pełną kontrolą,
• wszystkich partnerów,
• nieaktywnych pracowników,
• konta reklamowe i metody płatności,
• połączone aplikacje,
• zbiory danych, domeny i katalogi,
• konta na Instagramie,
• integracje z zewnętrznymi narzędziami.

Po zmianie zakresu umowy należy zmniejszyć uprawnienia. Agencja, która przestała prowadzić reklamy, nie musi zachowywać dostępu do konta reklamowego i danych konwersji.

3. Sprawdź reklamy i rozliczenia

Zweryfikuj kampanie, budżety, limity, nierozliczone płatności, karty, automatyczne reguły, harmonogramy i dostęp do faktur.

4. Usuń partnera

Osoba z pełną kontrolą powinna przejść do: Ustawienia → Partnerzy → wybrana agencja → Usuń z portfolio. Aktualne kroki opisuje instrukcja usuwania partnera z portfolio biznesowego.

5. Usuń indywidualne konta wykonawców

Sprawdź sekcję „Osoby” i ustawienia samej strony. Partnerstwo nie wyklucza wcześniejszych indywidualnych dostępów.

6. Odłącz zewnętrzne narzędzia

Usunięcie partnera nie zawsze rozłącza aplikacje do publikacji, analityki i obsługi wiadomości.

7. Zmień ujawnione hasła

Jeżeli wcześniej przekazano hasło, zmień je, wyloguj nieznane sesje, zweryfikuj dane odzyskiwania, wygeneruj nowe kody zapasowe i sprawdź uwierzytelnianie dwuskładnikowe.

8. Sprawdź wszystko jako firma

Na końcu potwierdź, że co najmniej dwie właściwe osoby po stronie firmy mają pełną kontrolę. Nie usuwaj strony, Instagrama ani konta reklamowego tylko po to, aby odebrać wykonawcy dostęp.

Czy treści i kampanie znikną po usunięciu agencji?

Usunięcie partnera nie powinno usuwać zasobów należących do portfolio firmy. Problemy mogą jednak wystąpić, gdy konto reklamowe należy do agencji, materiały są wyłącznie na jej dysku, posty zaplanowano w zewnętrznym narzędziu albo formularze i automatyzacje korzystają z systemów wykonawcy.

Własność i sposób przekazania zasobów należy ustalić na początku współpracy.

Co zrobić po utracie kontroli?

Jeżeli jedynym administratorem jest były pracownik albo przedstawiciel agencji, sytuację trzeba potraktować jak incydent bezpieczeństwa.

• Zabezpiecz konta osób, które nadal mają dostęp.
• Zmień ujawnione hasła.
• Sprawdź sesje i dane odzyskiwania.
• Włącz uwierzytelnianie dwuskładnikowe.
• Ustal, w którym portfolio znajdują się zasoby.
• Zachowaj identyfikatory stron, kont reklamowych i portfolio.
• Zgromadź dokumenty potwierdzające związek firmy z marką.
• Zabezpiecz faktury reklamowe, domenę i korespondencję.
• Skorzystaj z procedury odzyskiwania dostępu lub pomocy Meta.
• Nie twórz kopii strony w celu obejścia problemu.

Meta udostępnia procedurę dotyczącą naruszonego portfolio biznesowego. Gdy incydent wpływa na reputację marki, wsparciem może być pomoc kryzysowa BOW24.

Dostęp powinien ułatwiać pracę, a nie przenosić kontrolę nad firmą

Agencja może skutecznie prowadzić Facebooka, Instagrama i kampanie reklamowe bez znajomości hasła właściciela. Kluczowe są firmowe portfolio, dwóch zaufanych administratorów, indywidualne konta, uwierzytelnianie dwuskładnikowe i minimalny zakres uprawnień.

Bezpieczeństwo powinno być częścią całego procesu zarządzania marką, podobnie jak strategia, harmonogram i analiza efektów. Szerzej opisuje to poradnik o planowaniu i prowadzeniu social media.

Firmy, które chcą uporządkować komunikację, publikacje, moderację oraz odpowiedzialność wykonawców, mogą skorzystać z profesjonalnego zarządzania social media przez BOW24.