Role a oprávnění na sociálních sítích: 6 rolí pro agentury

Role-based access control (RBAC) znamená, že o tom, co kdo může dělat, rozhoduje role, ne člověk. Pro tým na sociálních sítích potřebujete šest rolí, ne dvacet: creator, editor, approver, publisher, analyst, admin. Každého člověka ohraničte konkrétními účty klientů, ať nikdo nevidí práci, která není jeho, a pak si veďte záznam o tom, kdo co schválil.

Agentury obvykle selhávají jedním ze dvou způsobů. Buď všichni sdílejí jedno přihlášení, nebo každý příspěvek čeká na šéfa. Obojí jde vyřešit za jedno odpoledne.

TLDR: Šest rolí, každá ohraničená klientem, se schvalováním jako bránou a každým podpisem zaznamenaným. Výjimky na úrovni jednotlivců jsou přesně to, co celý model ničí.

Šest rolí, které pokryjí skoro každý tým

Role	Může	Nemůže
Creator	Psát návrhy příspěvků, nahrávat materiály	Publikovat, připojovat účty
Editor	Upravovat jakýkoli návrh v rozsahu, odesílat ke schválení	Schvalovat vlastní práci
Approver	Schvalovat, odmítat, komentovat návrhy	Upravovat připojené účty
Publisher	Plánovat a publikovat schválené příspěvky	Schvalovat, přidávat uživatele
Analyst	Číst analytiku, exportovat reporty	Sahat na obsah
Admin	Připojovat účty, spravovat uživatele a role	Nic, takže ho mějte maximálně dva

Dvě pravidla zabrání tomu, aby se to celé rozpadlo. Nikdo neschvaluje vlastní práci a admin zůstává přesně u dvou lidí, takže vždy existuje záloha a nikdy výbor.

Vyhněte se oprávněním na úrovni jednotlivců. Ve chvíli, kdy máte „Sáru, ale ta může publikovat i ve čtvrtky", máte nastavení, které za půl roku nikdo nezaudituje. Výjimku vyřešte dočasnou změnou role a pak ji vraťte zpět.

Rozsah: část, kterou agentury kazí

Role sama o sobě nestačí. Creator u klienta A nesmí vidět klienta B. To je rozsah a je to první věc, která se rozbije, když agentura přeroste jedno sdílené přihlášení.

Rozsah řešte na třech osách:

• Klient nebo značka. Pevná hranice. Externista dostane přesně jednu.
• Kanál. Někdo může vlastnit Instagram a TikTok, aniž by se dotkl LinkedIn firemní stránky.
• Fáze. Přístup k návrhům nikdy neznamená přístup k publikování.

Tohle potřebuje skutečné oddělení, ne filtr. Když externista přepne výběr účtu a skončí v inboxu jiného klienta, máte jen výchozí pohled, ne izolaci. Workspaces je způsob, jakým Mydrop tuhle hranici staví: každý klient má vlastní prostor s vlastními členy, kalendářem a připojenými účty.

Zainteresované osoby klienta jsou jiný problém. Většina z nich by vůbec neměla být uživateli. Klientský portál bez přihlášení jim umožní recenzovat a schvalovat vlastní obsah bez místa, hesla nebo úrovně oprávnění, kterou byste udržovali navždy po skončení projektu.

Schvalování je brána, ne kariérní žebříček

Oprávnění rozhodují o tom, kdo může jednat. Schvalování rozhoduje o tom, kdy. Držte tyhle dvě věci oddělené, jinak začnete dělat z lidí adminy jen proto, aby odblokovali páteční příspěvek.

Směrujte podle rizika, ne podle pracovní pozice:

Obsah	Recenzenti
Šablonové, opakující se příspěvky	Jeden editor
Nová kampaň nebo nové tvrzení	Klient nebo vedoucí značky
Regulovaný, právní nebo krizový	Jmenovaný právní recenzent, bez náhrady

Prvním dvěma řádkům dejte náhradního schvalovatele, aby dovolená nezastavila publikování. Třetí řádek by měl skutečně blokovat. Schvalovací workflow podrží příspěvek, dokud nepřijdou všechny podpisy, takže „schváleno" a „publikováno" zůstane jeden záznam místo dvou seznamů, které ručně porovnáváte.

Co musí váš auditní log zaznamenávat

„Kdo to změnil?" přijde vždy v tu nejhorší možnou chvíli a log, který ukládá jen aktuální stav, na to nedokáže odpovědět.

Zaznamenávejte pět věcí u každé akce:

1. Kdo to udělal, jako konkrétní osoba, nikdy jako sdílený účet.
2. Jakou roli měl v tu chvíli. Lidé mění role a log, který roli dopočítá až při čtení, tiše přepisuje historii.
3. Co se změnilo, přičemž předchozí verze musí zůstat čitelná.
4. Kdy, s časovým pásmem.
5. Pod jakým schválením to publikoval.

Dvě praktická pravidla. Záznamy o schválení uchovávejte déle než provozní logy, protože schválení je to, o co se lidé skutečně ptají. A udělejte je vyhledávatelné podle klienta a časového rozsahu, protože v takové podobě každá žádost o audit přijde.

Porovnávat dodavatele je snadné: požádejte každého, aby vytáhl historii schvalování konkrétního příspěvku z doby před třemi měsíci. Buď v demu existuje, nebo ne.

Co zkontrolovat před nákupem

Funkce, které oddělují skutečný model oprávnění od pouhé nastavovací stránky:

• Role definovatelné per klient, ne jedna globální role na uživatele.
• Izolace, která přežije přepínač účtů, otestovaná s reálným přihlášením externisty.
• Směrování schvalování s jmenovanými recenzenty a definovanou náhradou.
• Exportovatelná historie schvalování pro jednotlivý příspěvek.
• Přístup recenzenta bez místa, aby podpis klienta nestál licenci.
• SSO a provisioning adresáře, pokud IT spravuje váš seznam uživatelů. Většina sociálních nástrojů tohle rezervuje pro enterprise plány, takže se ptejte hned na prvním hovoru, ne až ve fázi smlouvy.

Planable i Sprout Social zvládají vícestupňové schvalování s definovanými rolemi. Mydrop spojuje workspaces per klient, role, komentáře přímo u návrhu, schvalovací brány a odkaz pro recenzenta bez přihlášení do jednoho systému, což je kombinace, kterou agentury nejčastěji skládají ze dvou samostatných nástrojů. Pro zbytek provozního nastavení kolem toho se agentury na sociální média věnují širšímu stacku.

Nastavte to tento týden

Tři kroky, v tomto pořadí:

1. Sepište každého člověka, který dnes může publikovat. Včetně bývalých externistů a sdíleného přihlášení. Seznam je vždy delší, než kdokoli čeká.
2. Dejte každému jednu roli a rozsah jednoho klienta. Žádné výjimky na první průchod.
3. Přesuňte zainteresované osoby klienta na recenzní odkazy a smažte jejich uživatelské účty.

Dejte si do kalendáře připomínku na 90 dní, abyste krok jedna spustili znovu, protože zastaralý přístup je selhání, které se vrací pokaždé. Můžete začít zdarma a mít role a workspaces klientů zmapované dřív, než začne další kampaň.