রোল-ভিত্তিক অ্যাক্সেস কন্ট্রোল (RBAC) মানে ঠিক করে দেওয়া কে কী করতে পারবে — ব্যক্তির ভিত্তিতে নয়, রোলের ভিত্তিতে। সোশ্যাল মিডিয়া টিমের জন্য আপনার দরকার ছয়টি রোল, বিশটি নয়: ক্রিয়েটর, এডিটর, অ্যাপ্রুভার, পাবলিশার, অ্যানালিস্ট, অ্যাডমিন। প্রতিটি মানুষকে নির্দিষ্ট ক্লায়েন্ট অ্যাকাউন্টে সীমাবদ্ধ রাখুন, যাতে সে নিজের কাজের বাইরে কিছু না দেখে। আর কে কী অ্যাপ্রুভ করেছে, তার হিসাব রাখুন।
এজেন্সিগুলো সাধারণত দুটো ভুলের একটা করে। হয় সবাই মিলে একটা শেয়ার্ড লগইন ব্যবহার করে, নয়তো প্রতিটা পোস্টের জন্য ফাউন্ডারের অপেক্ষায় থাকে। দুটো সমস্যাই এক বিকেলে ঠিক করা সম্ভব।
সংক্ষেপে: ছয়টি রোল, প্রতিটি নির্দিষ্ট ক্লায়েন্টের জন্য সীমাবদ্ধ। অ্যাপ্রুভাল হচ্ছে গেট, আর প্রতিটি সাইন-অফ রেকর্ডে থাকছে। প্রতি-ব্যক্তি এক্সেপশনই পুরো মডেলটাকে ভেঙে দেয়।
প্রায় সব টিমের জন্য যথেষ্ট ছয়টি রোল
| রোল | যা করতে পারে | যা করতে পারে না |
|---|---|---|
| ক্রিয়েটর | পোস্ট ড্রাফট করা, অ্যাসেট আপলোড করা | পাবলিশ করা, অ্যাকাউন্ট কানেক্ট করা |
| এডিটর | নিজের স্কোপের মধ্যে যেকোনো ড্রাফট এডিট করা, অ্যাপ্রুভালে পাঠানো | নিজের কাজ নিজে অ্যাপ্রুভ করা |
| অ্যাপ্রুভার | ড্রাফট অ্যাপ্রুভ, রিজেক্ট বা কমেন্ট করা | কানেক্টেড অ্যাকাউন্ট এডিট করা |
| পাবলিশার | অ্যাপ্রুভড পোস্ট শিডিউল ও পাবলিশ করা | অ্যাপ্রুভ করা, ইউজার যোগ করা |
| অ্যানালিস্ট | অ্যানালিটিক্স দেখা, রিপোর্ট এক্সপোর্ট করা | কন্টেন্টে হাত দেওয়া |
| অ্যাডমিন | অ্যাকাউন্ট কানেক্ট করা, ইউজার ও রোল ম্যানেজ করা | কিছুই না — তাই মাত্র দুই জনে সীমিত রাখুন |
দুটি নিয়ম এই সিস্টেমকে ভাঙতে দেয় না। কেউ নিজের কাজ নিজে অ্যাপ্রুভ করতে পারবে না, আর অ্যাডমিন থাকবে ঠিক দুই জন — যাতে সবসময় একটা ব্যাকআপ থাকে, আবার কখনো কমিটিও না হয়।
প্রতি-ব্যক্তি পারমিশন এড়িয়ে চলুন। যেই মুহূর্তে আপনি ভাবলেন, "সারা, কিন্তু ও তো বৃহস্পতিবারও পাবলিশ করতে পারবে" — তখনই আপনি এমন একটা সেটআপ বানিয়ে ফেললেন যা ছয় মাস পর কেউ অডিট করতে পারবে না। এক্সেপশন দরকার হলে সাময়িকভাবে রোল বদলে দিন, কাজ শেষে আগের অবস্থায় ফিরিয়ে নিন।
স্কোপ: এজেন্সিগুলো যেই জায়গায় ভুল করে
শুধু রোল ঠিক করলেই হবে না। ক্লায়েন্ট A-এর ক্রিয়েটর যেন ক্লায়েন্ট B-এর কিছু দেখতে না পারে। এটাই স্কোপ। আর এজেন্সি যখন একটা শেয়ার্ড লগইনের বাইরে বাড়তে শুরু করে, তখন এই জায়গাটাই প্রথম ভেঙে পড়ে।
স্কোপ তিনটি অক্ষে কাজ করে:
- ক্লায়েন্ট বা ব্র্যান্ড। কঠিন সীমানা। কন্ট্রাক্টর পায় ঠিক একটা।
- চ্যানেল। কেউ নিজের হাতে নিতে পারে Instagram আর TikTok, কিন্তু LinkedIn কোম্পানি পেজে হাত দিতে পারবে না।
- স্টেজ। ড্রাফট দেখার অ্যাক্সেস মানেই পাবলিশ করার অ্যাক্সেস নয়।
এখানে দরকার আসল আলাদাকরণ, শুধু ফিল্টার নয়। কোনো কন্ট্রাক্টর অ্যাকাউন্ট পিকার বদলালে যদি অন্য ক্লায়েন্টের ইনবক্সে ঢুকে পড়ে, তাহলে সেটা আইসোলেশন নয় — শুধু একটা ডিফল্ট ভিউ। ওয়ার্কস্পেস দিয়ে Mydrop সেই লাইনটা টানে: প্রতিটি ক্লায়েন্টের নিজস্ব স্পেস, নিজস্ব মেম্বার, ক্যালেন্ডার আর কানেক্টেড অ্যাকাউন্ট।
ক্লায়েন্ট স্টেকহোল্ডাররা অবশ্য আলাদা ব্যাপার। তাদের বেশিরভাগেরই ইউজার হওয়ার দরকার নেই। একটা নো-লগইন ক্লায়েন্ট পোর্টাল দিয়ে তারা নিজেদের কন্টেন্ট রিভিউ আর অ্যাপ্রুভ করতে পারবে — কোনো সিট, পাসওয়ার্ড বা প্রজেক্ট শেষ হওয়ার পরও মেইনটেইন করতে হবে এমন কোনো পারমিশন লেভেল ছাড়াই।
অ্যাপ্রুভাল হলো গেট, সিনিয়রিটির সিঁড়ি নয়
পারমিশন ঠিক করে কে কাজ করতে পারবে। অ্যাপ্রুভাল ঠিক করে কখন কাজটা হবে। দুটো আলাদা রাখুন। নইলে শুক্রবারের একটা পোস্ট আনব্লক করতে গিয়ে মানুষকে অ্যাডমিন বানাতে শুরু করবেন।
জব টাইটেল দেখে নয়, রিস্ক দেখে রাউট করুন:
| কন্টেন্ট | রিভিউয়ার |
|---|---|
| টেমপ্লেটেড, নিয়মিত পোস্ট | একজন এডিটর |
| নতুন ক্যাম্পেইন বা নতুন দাবি | ক্লায়েন্ট বা ব্র্যান্ড লিড |
| রেগুলেটেড, লিগ্যাল বা ক্রাইসিস | নির্ধারিত লিগ্যাল রিভিউয়ার, কোনো ফলব্যাক নেই |
প্রথম দুটি সারির জন্য একজন ফলব্যাক অ্যাপ্রুভার রাখুন, যাতে ছুটির দিনে পাবলিশিং বন্ধ না থাকে। তৃতীয় সারিটা কিন্তু সত্যিই ব্লক করবে। অ্যাপ্রুভাল ওয়ার্কফ্লো সাইন-অফ সম্পূর্ণ না হওয়া পর্যন্ত পোস্টটা ধরে রাখে। তাহলে "অ্যাপ্রুভড" আর "পাবলিশড" — দুটো আলাদা লিস্টে হাতে মেলাতে হবে না, সবটার একটা রেকর্ড থেকে যায়।
অডিট লগে কী কী রেকর্ড রাখবেন
"কে এটা বদলাল?" — এই প্রশ্নটা সবসময় আসে সবচেয়ে খারাপ মুহূর্তে। আর যে লগ শুধু বর্তমান অবস্থা দেখায়, সে এই প্রশ্নের উত্তর দিতে পারে না।
প্রতিটি অ্যাকশনে পাঁচটি বিষয় রেকর্ড করুন:
- কে করেছে — নামসহ, কখনো শেয়ার্ড অ্যাকাউন্ট নয়।
- সে সময়ে তার রোল কী ছিল। মানুষ রোল বদলায়। যে লগ পড়ার সময় রোল ঠিক করে নেয়, সে নীরবে ইতিহাস পুনর্লিখন করে।
- কী বদলেছে — আগের ভার্সনটা যেন এখনও পড়া যায়।
- কখন — টাইমজোনসহ।
- কোন অ্যাপ্রুভালের অধীনে পাবলিশ হয়েছে।
দুটো ব্যবহারিক নিয়ম মনে রাখুন। অপারেশনাল লগের চেয়ে অ্যাপ্রুভাল রেকর্ড বেশি দিন রাখুন, কারণ মানুষ আসলে যা খোঁজে সেটা হলো অ্যাপ্রুভাল। আর ক্লায়েন্ট ও তারিখের রেঞ্জ দিয়ে সার্চযোগ্য রাখুন, কারণ প্রতিটা অডিট রিকোয়েস্ট ঠিক এই ফরম্যাটেই আসে।
ভেন্ডর তুলনা করাও এখানে সহজ: প্রত্যেককে বলুন তিন মাস আগের একটা নির্দিষ্ট পোস্টের অ্যাপ্রুভাল হিস্ট্রি দেখাতে। ডেমোতে সেটা আছে কি না — এটাই আসল পরীক্ষা।
কেনার আগে কী কী চেক করবেন
একটা আসল পারমিশন মডেলকে সেটিংস পেজ থেকে আলাদা করে যেসব ফিচার:
- প্রতি-ক্লায়েন্ট রোল ডিফাইন করা যায়, একজন ইউজারের জন্য একটা গ্লোবাল রোল নয়।
- অ্যাকাউন্ট সুইচারেও আইসোলেশন টিকে থাকে — আসল কন্ট্রাক্টর লগইন দিয়ে টেস্ট করা।
- নামধারী রিভিউয়ারসহ অ্যাপ্রুভাল রাউটিং আর একটা নির্ধারিত ফলব্যাক।
- একটা পোস্টের জন্য এক্সপোর্টযোগ্য অ্যাপ্রুভাল হিস্ট্রি।
- সিট ছাড়াই রিভিউয়ার অ্যাক্সেস, যাতে ক্লায়েন্ট সাইন-অফে লাইসেন্স খরচ না হয়।
- SSO আর ডিরেক্টরি প্রভিশনিং — যদি IT আপনার ইউজার লিস্টের মালিক হয়। বেশিরভাগ সোশ্যাল টুল এটা এন্টারপ্রাইজ প্ল্যানে রাখে, তাই কন্ট্রাক্ট স্টেজে নয়, প্রথম কলেই জিজ্ঞেস করুন।
Planable আর Sprout Social — দুটোই ডিফাইন্ড রোলসহ মাল্টি-স্টেপ অ্যাপ্রুভাল হ্যান্ডেল করে। Mydrop অবশ্য প্রতি-ক্লায়েন্ট ওয়ার্কস্পেস, রোল, ড্রাফটের উপরেই কমেন্ট, অ্যাপ্রুভাল গেট আর নো-লগইন রিভিউয়ার লিংক — সবকিছু একটা সিস্টেমে রাখে। এজেন্সিগুলোকে প্রায়ই দুটো আলাদা টুল জোড়া লাগাতে হয়, সেটা এখানে লাগে না। এর চারপাশের বাকি অপারেটিং সেটআপের জন্য সোশ্যাল মিডিয়া এজেন্সি পেজে পুরো স্ট্যাকটা পেয়ে যাবেন।
এই সপ্তাহেই সেটআপ করুন
তিনটা ধাপ, এই ক্রমে:
- আজ যারা পাবলিশ করতে পারে, তাদের প্রত্যেককে তালিকাভুক্ত করুন। সাবেক কন্ট্রাক্টর আর শেয়ার্ড লগইনও বাদ যাবে না। তালিকাটা সবসময়ই সবার ধারণার চেয়ে লম্বা হয়।
- প্রত্যেককে একটা মাত্র রোল আর একটা মাত্র ক্লায়েন্ট স্কোপ দিন। প্রথম ধাপে কোনো এক্সেপশন নয়।
- ক্লায়েন্ট স্টেকহোল্ডারদের রিভিউ লিংকে সরান আর তাদের ইউজার অ্যাকাউন্ট মুছে দিন।
ক্যালেন্ডারে ৯০ দিনের রিমাইন্ডার দিন প্রথম ধাপটা আবার চালানোর জন্য। পুরনো অ্যাক্সেসই সেই সমস্যা, যা বারবার ফিরে আসে। আপনি ফ্রিতে শুরু করে পরের ক্যাম্পেইন শুরুর আগেই রোল আর ক্লায়েন্ট ওয়ার্কস্পেস ম্যাপ করে ফেলতে পারেন।
Google review
Trustpilot review
Product Hunt comment
