Kto ma klucze do Twojego marketingu

Firmowe narzędzia nie mieszczą się w jednym haśle

Kiedy pada pytanie o dostęp do reklam i strony, wiele osób myśli o haśle do Facebooka. To zwykle tylko mały fragment całości.

Firma może mieć konto do reklam, profil firmy, stronę, domenę, dane o ruchu, piksel, narzędzie do newslettera i sklep. Każda z tych rzeczy ma własny ekran dostępu.

Część zasobów jest ze sobą związana. Konto do reklam może brać dane ze strony. Strona może wysyłać zapisy do listy mailowej.

Ten związek nie znaczy jednak, że jeden login daje dostęp do wszystkiego. Czasem osoba może oglądać raport, ale nie może zmienić opłat.

Czasem może publikować posty, ale nie może zaprosić następnej osoby. Czasem ma dostęp do kampanii, ale nie do konta, które jest ich właścicielem.

Najgorszy stan to taki, gdy nikt w firmie nie umie odpowiedzieć na pytanie: gdzie leżą nasze rzeczy? Wtedy nawet drobna zmiana zamienia się w poszukiwanie klucza.

Nie trzeba mieć wielkiej firmy, by ten problem się pojawił. Wystarczy jedna strona, jeden profil i jedna kampania uruchomiona dawno temu.

Wtedy zwykle wychodzi, że konto powstało na prywatnym adresie byłego pracownika. Albo że agencja założyła je u siebie, bo tak było szybciej.

Szybciej na początku nie znaczy łatwiej później. Dostęp do firmowych narzędzi jest częścią porządku, nie uprzejmością między ludźmi.

Dobra wiadomość: nie musisz od razu przebudowywać wszystkich kont. Najpierw zrób mapę. Dopiero potem sprawdź, które drzwi są naprawdę zamknięte.

Tak samo zaczyna się praca nad automatyzacją marketingu. Najpierw opisujesz, co jest dziś i kto za co odpowiada. Narzędzie przychodzi później.

Własność, dostęp i hasło to trzy różne rzeczy

Słowo „dostęp” miesza trzy różne sprawy. Przez to firma mówi, że ma konto, choć ma tylko czyjś login.

Pierwsza sprawa to własność. To odpowiedź na pytanie, czyj jest zasób i kto może zdecydować o jego dalszym losie.

Druga to rola w koncie. Może pozwalać tylko oglądać dane, prowadzić kampanie albo zarządzać ludźmi i płatnościami.

Trzecia to sposób wejścia. Hasło potwierdza, że ktoś wchodzi jako dana osoba. Nie mówi, czy ta osoba powinna mieć dostęp.

Google Ads pokazuje tę różnicę wyraźnie. W koncie można dawać różne poziomy dostępu, od samego odbioru raportów po pełną kontrolę.

Osoba z pełną kontrolą może zmieniać dostęp innych osób. Zwykła rola może prowadzić kampanie, ale nie musi dawać prawa do wszystkiego.

To nie jest nadmiar biurokracji. Dzięki temu grafik nie zna danych do opłat, a księgowość nie musi mieć prawa do zmiany reklam.

Meta też rozdziela dostęp do narzędzi i zmiany osób z pełną kontrolą. W swoim tekście o bezpieczeństwie opisuje dodatkową ochronę przy ważnych zmianach w kontach firmowych.

Nie próbuj rozwiązać tego wspólnym hasłem w zespole. Wtedy nie wiadomo, kto coś zrobił, a odebranie dostępu oznacza zmianę hasła wszystkim naraz.

Lepsza droga to osobne zaproszenie dla osoby, która ma wykonywać konkretną pracę. Po zakończeniu współpracy usuwasz jej rolę, nie burzysz całego konta.

Jedna osoba z pełną kontrolą to jeden punkt awarii

Czasem firma ma tylko jedną osobę z pełną kontrolą, bo „to przecież tylko konto do reklam”. Ten układ działa, dopóki ta osoba jest dostępna i pamięta drogę powrotu do konta.

Google Ads zwraca uwagę na ryzyko jednego pełnego dostępu. Firma może stracić dostęp do tagów, gdy ta osoba przestanie być dostępna.

Nie znaczy to, że każda osoba w firmie powinna dostać pełną kontrolę. To byłaby druga skrajność.

Chodzi o to, by co najmniej dwie zaufane osoby po stronie firmy wiedziały, gdzie jest konto i miały właściwy dostęp.

Te osoby nie muszą prowadzić reklam ani pisać postów. Mają umieć wejść do konta, zobaczyć listę osób i zaprosić kogoś nowego, gdy trzeba.

Jeśli z konta korzysta agencja, sprawdź też, czy jest ono podpięte do konta menedżera. Google Ads wyjaśnia, że osoby z pełną kontrolą nad kontem menedżera mogą prowadzić kampanie na podpiętym koncie.

To nie jest argument przeciw pracy z agencją. To argument za jasnym ustaleniem, które konto należy do firmy i kto może je odpiąć.

Podobna zasada działa przy danych Google i innych zasobach. Instrukcja zmiany własności mówi o dodaniu osoby, która może edytować i zarządzać listą osób, a potem o usunięciu poprzedniej osoby.

Zmiana dostępu nie powinna być akcją ratunkową po odejściu pracownika. Lepiej wpisać ją do zwykłej listy zmian.

Nie musisz czekać na konflikt. Sprawdzenie osób z pełną kontrolą można zrobić w spokojny dzień, zanim pojawi się pilna kampania albo rachunek do zapłaty.

Drugi krok wejścia chroni konto, ale nie zastępuje porządku

Drugi krok po haśle dodaje ochronę. Google Ads opisuje go jako pomoc, gdy ktoś pozna hasło do konta.

To ważna warstwa ochrony. Nie zmienia jednak faktu, że trzeba wiedzieć, komu dano pełną kontrolę.

Możesz mieć drugi krok wejścia i nadal zostawić pełny dostęp osobie, która już nie pracuje z firmą. Ten krok nie podejmie za Ciebie decyzji o roli.

Możesz też mieć dwa poprawne konta z pełną kontrolą, ale stracić dostęp do drugiego kroku wejścia. Dlatego warto sprawdzać dane na wypadek utraty i sposób potwierdzania wejścia.

Nie zapisuj kodów jednorazowych w tym samym miejscu co wspólne hasło. To wciąż jeden klucz, tylko podzielony na dwa kawałki.

Meta w swoim tekście zaleca drugi krok wejścia przy narzędziach firmy. Wspomina też o powiadomieniach o zmianach w koncie firmy.

To dobry zestaw: własne konta osób, drugi krok wejścia, jasne role i stała lista dostępu. Żaden z tych elementów sam nie załatwia reszty.

Nie obiecujemy, że taki porządek zatrzyma każdy atak. Nie ma uczciwej gwarancji bezpieczeństwa konta w internecie.

Może za to zmniejszyć chaos po zdarzeniu. Firma wie wtedy, kto ma wejść, jaki zasób sprawdzić i komu odebrać rolę.

Dla małej firmy to często ważniejsze niż kupowanie kolejnego narzędzia. Najpierw trzeba mieć porządek w tym, co już jest.

Piętnaście minut na mapę dostępów

Nie zaczynaj od pytania: kto zna hasło? Zacznij od pytania: jakie rzeczy mają dziś znaczenie dla reklam i sprzedaży?

Wypisz je na jednej kartce. Konto do reklam. Strona. Domena. Dane o ruchu. Profile w sieci. System do maili. Sklep. Dane do opłat, jeśli ktoś ich pilnuje.

Przy każdym wpisz jedną osobę po stronie firmy, która wie, gdzie wejść. Nie musi robić pracy. Ma za to odpowiadać za tę rzecz.

Potem otwórz listę osób. Zobacz, kto ma aktywny dostęp, kto czeka na zaproszenie i kto już nie powinien go mieć.

Nie usuwaj kont na ślepo w trakcie pierwszego przeglądu. Najpierw ustal, co dana osoba robi i czy nie jest jedyną drogą do ważnego zasobu.

Sprawdź role o dużych skutkach. Pełna kontrola, dostęp do opłat i prawo do zapraszania ludzi wymagają osobnego spojrzenia.

Sprawdź też adresy e-mail. Prywatny adres nie musi być błędem, ale utrudnia zmianę osoby, gdy relacja się kończy.

Zapisz, czy druga osoba po stronie firmy ma właściwy dostęp. Nie pytaj o jej hasło ani kod. Sprawdź po prostu, czy jest na liście osób.

Na końcu zapisz datę kontroli. Przy następnej zmianie w zespole wiesz, kiedy lista była ostatnio sprawdzona.

To prosty materiał do rozmowy z agencją. Zamiast pytać ogólnie „czy wszystko mamy”, możesz wskazać konkretny zasób i konkretną rolę.

• Wypisz konta, profile, domeny i narzędzia, które służą reklamie i stronie firmy.
• Przy każdym wskaż osobę po stronie firmy, która wie, czy konto należy do firmy i kto je prowadzi.
• Otwórz listę osób i sprawdź aktywne role oraz czekające zaproszenia.
• Zaznacz osoby z pełną kontrolą, dostęp do opłat i prawo do nadawania ról.
• Sprawdź, czy druga zaufana osoba po stronie firmy może wejść do kluczowych zasobów.
• Nie zapisuj haseł ani kodów w tej liście. Lista ma wskazać zasób i odpowiedzialność, nie sekrety.

Agencja potrzebuje roli, nie Twojego hasła

Współpraca z agencją nie wymaga dzielenia się loginem osoby, do której należy konto. W większości narzędzi można zaprosić osobę lub podpiąć konto do konta menedżera.

Google Ads pozwala zapraszać osoby i dawać im wybrany poziom dostępu. Po końcu pracy można usunąć daną osobę lub odpiąć konto od konta menedżera.

To zostawia firmie ślad, kto miał dostęp. Ułatwia też zmianę wykonawcy bez utraty historii kampanii i danych.

Zakres roli ustala się do zadania. Osoba od reklam nie potrzebuje automatycznie dostępu do skrzynki firmy. Osoba od strony nie musi zarządzać płatnościami reklam.

Bywa, że do zrobienia pracy potrzebny jest szerszy dostęp. Wtedy ustal to jasno przed wysłaniem zaproszenia: do czego, na jak długo i kto po stronie firmy ma pełną kontrolę.

Nie traktuj pytania o dostęp jak braku zaufania. To część dobrego przekazania pracy. Ma chronić firmę i ułatwić pracę wykonawcy.

Ten sam porządek pomaga przy raportach. Gdy wiadomo, kto ma dostęp do konta, łatwiej sprawdzić źródło danych w raporcie z kampanii.

Nie daje to automatycznie dobrych wyników reklam. Daje za to mniej chaosu, gdy trzeba zmienić budżet, poprawić pomiar albo odłączyć wykonawcę.

W Kasimie prosimy o dostęp przez role. Nie potrzebujemy hasła do prywatnego konta, aby sprawdzić kampanię czy przygotować raport.

Zmiana osoby przy koncie ma być zwykłym procesem

Dobre przekazanie dostępu zaczyna się przed zmianą osoby. Firma wie, do kogo należy konto, kto ma pełną kontrolę i jakie rzeczy są związane z reklamą.

Gdy kończy się współpraca, nie trzeba od razu zerować haseł i liczyć na najlepsze. Można spokojnie sprawdzić rolę, dodać nową osobę i usunąć starą.

Nie każdy zasób da się przekazać w ten sam sposób. Dlatego sprawdzaj ekran danego narzędzia, a nie zakładaj, że przycisk będzie zawsze w tym samym miejscu.

Ten tekst nie jest poradą, jak odzyskać przejęte konto. Jeśli doszło do włamania albo dziwnej opłaty, działaj według zasad danej platformy i chroń sprzęt.

Nie jest też obietnicą, że każdą starą sytuację da się odkręcić bez pomocy platformy. Czasem konto założono tak, że wymaga osobnego przekazania własności.

Najlepszy moment na porządek jest teraz, gdy nic się nie pali. Wtedy dostęp przestaje być tajemnicą jednej osoby i staje się zwykłym elementem prowadzenia firmy.