صلاحيات الأدوار في السوشيال ميديا: نظام الأدوار الستة للوكالات

التحكم بالوصول القائم على الأدوار (RBAC) يعني أن الدور هو الذي يحدد ما يمكن للشخص فعله، وليس الشخص نفسه. لفريق السوشيال ميديا تحتاج ستة أدوار، وليس عشرين: منشئ، محرر، موافق، ناشر، محلل، مدير. خصص كل شخص لحسابات عملاء محددة بحيث لا يرى أحد عملًا ليس له، ثم احتفظ بسجل لمن وافق على ماذا.

الوكالات عادةً تفشل في اتجاه واحد من اثنين: إما الجميع يتشارك تسجيل دخول واحد، أو كل منشور ينتظر المؤسس. كلاهما قابل للحل في ظهر يوم واحد.

الخلاصة: ستة أدوار، مخصصة لكل عميل، مع الموافقات كبوابة وكل توقيع مسجل. الاستثناءات لكل شخص هي ما يجعل النموذج كله غير قابل للصيانة.

الأدوار الستة التي تغطي تقريبًا كل فريق

الدور	يمكنه فعل	لا يمكنه فعل
منشئ	كتابة المسودات، رفع الأصول	النشر، ربط الحسابات
محرر	تعديل أي مسودة ضمن النطاق، إرسالها للموافقة	الموافقة على عمله الخاص
موافق	الموافقة، الرفض، التعليق على المسودات	تعديل الحسابات المرتبطة
ناشر	جدولة ونشر المنشورات المعتمدة	الموافقة، إضافة مستخدمين
محلل	قراءة الأناليتكس، تصدير التقارير	لمس المحتوى
مدير	ربط الحسابات، إدارة المستخدمين والأدوار	لا شيء، لذا اجعله لشخصين فقط

قاعدتان تمنعان هذا النظام من التآكل. لا أحد يوافق على عمله الخاص، وصلاحية المدير تبقى مع شخصين فقط بالضبط بحيث يكون هناك دائمًا بديل ولا يوجد أبدًا لجنة.

قاوم الصلاحيات الفردية لكل شخص. اللحظة التي تقول فيها "سارة، لكن يمكنها أيضًا النشر أيام الخميس"، تكون قد أنشأت نظامًا لا يمكن لأحد تدقيقه بعد ستة أشهر. عالج الاستثناء بتغيير مؤقت للدور، ثم أعد الأمور إلى نصابها.

النطاق: الجزء الذي تخطئ فيه الوكالات

الدور وحده لا يكفي. يجب ألا يتمكن منشئ حساب العميل (أ) من رؤية حساب العميل (ب). هذا هو النطاق، وهو أول ما ينكسر عندما تتجاوز الوكالة تسجيل الدخول المشترك الواحد.

حدد النطاق على ثلاثة محاور:

• العميل أو العلامة التجارية. الحد الصلب. المتعاقدون يحصلون على واحد بالضبط.
• القناة. يمكن لشخص أن يدير إنستغرام وتيك توك دون لمس صفحة لينكد إن الخاصة بالشركة.
• المرحلة. وصول المسودات لا يعني أبدًا وصول النشر.

هذا يتطلب فصلًا حقيقيًا، وليس مجرد فلتر. إذا كان بإمكان متعاقد تغيير منتقي الحسابات والوصول إلى إنبوكس عميل آخر، فهذا عرض افتراضي وليس عزلًا حقيقيًا. مساحات العمل هي الطريقة التي يرسم بها Mydrop هذا الخط: كل عميل له مساحته الخاصة بأعضائه وتقويمه وحساباته المرتبطة.

أصحاب المصلحة من العملاء مشكلة مختلفة. معظمهم لا ينبغي أن يكونوا مستخدمين أصلًا. بوابة العميل بدون تسجيل دخول تتيح لهم مراجعة والموافقة على محتواهم الخاص دون مقعد أو كلمة مرور أو مستوى صلاحية تحتفظ به إلى الأبد بعد انتهاء المشروع.

الموافقات هي البوابة، وليست سلم الأقدمية

الصلاحيات تحدد من يمكنه التصرف. الموافقات تحدد متى. أبقِ الاثنين منفصلين، وإلا ستبدأ بجعل الناس مدراء فقط لفك حظر منشور يوم الجمعة.

وجّه حسب درجة الخطورة، وليس حسب المسمى الوظيفي:

المحتوى	المراجعون
منشورات قالبية متكررة	محرر واحد
حملة جديدة أو ادعاء جديد	العميل أو مسؤول العلامة
محتوى منظم أو قانوني أو أزمة	مراجع قانوني محدد، بدون بديل

امنح الصفين الأولين موافقًا احتياطيًا حتى لا توقف العطلة النشر. الصف الثالث يجب أن يحظر فعلًا. مسارات الموافقة تمسك بالمنشور حتى تكتمل التوقيعات، مما يجعل "تمت الموافقة" و"تم النشر" سجلًا واحدًا بدلًا من قائمتين توفقهما يدويًا.

ما يجب أن يسجله سجل التدقيق لديك

سؤال "من غيّر هذا؟" يصل دائمًا في أسوأ لحظة ممكنة، والسجل الذي يخزن الحالة الحالية فقط لا يمكنه الإجابة عليه.

سجل خمسة أشياء لكل إجراء:

1. من قام به، كشخص محدد بالاسم وليس حسابًا مشتركًا أبدًا.
2. ما الدور الذي كان يشغله في ذلك الوقت. الأدوار تتغير، والسجل الذي يحل الدور عند القراءة يعيد كتابة التاريخ بصمت.
3. ما الذي تغيّر، مع بقاء النسخة السابقة قابلة للقراءة.
4. متى، مع المنطقة الزمنية.
5. تحت أي موافقة تم النشر.

قاعدتان عمليتان. احتفظ بسجلات الموافقة لفترة أطول من سجلات التشغيل، لأن الموافقة هي ما يطلبه أي شخص في النهاية. واجعلها قابلة للبحث حسب العميل والنطاق الزمني، لأن هذا هو الشكل الذي تصل به كل طلبات التدقيق.

مقارنة البائعين في هذا الأمر سهلة: اطلب من كل واحد إظهار سجل الموافقات لمنشور محدد من ثلاثة أشهر مضت. إما أن يكون موجودًا في العرض التجريبي أو لا.

ما يجب التحقق منه قبل الشراء

الميزات التي تفصل نموذج الصلاحيات الحقيقي عن صفحة إعدادات:

• أدوار قابلة للتحديد لكل عميل، وليس دورًا عامًا واحدًا لكل مستخدم.
• عزل يصمد أمام مبدّل الحسابات، مختبر بتسجيل دخول حقيقي لمتعاقد.
• توجيه موافقات بمراجعين محددين مع بديل معرّف.
• سجل موافقات قابل للتصدير لمنشور واحد.
• وصول مراجعين بدون مقعد، بحيث لا تكلف موافقة العميل ترخيصًا.
• SSO وتوفير الدليل إذا كان قسم تقنية المعلومات يملك قائمة المستخدمين لديك. معظم أدوات السوشيال تحتفظ بهذا للخطط المؤسسية، لذا اسأل في المكالمة الأولى وليس في مرحلة العقد.

Planable وSprout Social كلاهما يدير موافقات متعددة الخطوات بأدوار محددة. Mydrop يجمع مساحات العمل لكل عميل، والأدوار، والتعليقات على المسودة نفسها، وبوابات الموافقة، ورابط المراجعة بدون تسجيل دخول في نظام واحد، وهو المزيج الذي تجمعه الوكالات غالبًا من أداتين منفصلتين. لبقية الإعداد التشغيلي حول ذلك، تغطي وكالات السوشيال ميديا المجموعة الأوسع.

نفّذها هذا الأسبوع

ثلاث خطوات، بهذا الترتيب:

1. احصر كل شخص يمكنه النشر اليوم. شمل المتعاقدين السابقين وتسجيل الدخول المشترك. القائمة دائمًا أطول مما يتوقع أي شخص.
2. امنح كل واحد دورًا واحدًا ونطاق عميل واحدًا. بدون استثناءات في المرور الأول.
3. انقل أصحاب المصلحة من العملاء إلى روابط المراجعة واحذف حسابات المستخدمين الخاصة بهم.

ضع تذكيرًا بعد 90 يومًا في التقويم لإعادة الخطوة الأولى، لأن الوصول القديم هو الفشل الذي يعود في كل مرة. يمكنك البدء مجانًا وترتيب الأدوار ومساحات عمل العملاء قبل انطلاق الحملة القادمة.