Ρόλοι και Δικαιώματα στα Social Media: Το Σύστημα των 6 Ρόλων για Agencies

Ο έλεγχος πρόσβασης βάσει ρόλου (RBAC) σημαίνει ότι ο ρόλος καθορίζει τι μπορεί να κάνει κάποιος, όχι το άτομο. Για μια ομάδα social media χρειάζεσαι έξι ρόλους, όχι είκοσι: creator, editor, approver, publisher, analyst, admin. Περιόρισε κάθε άτομο σε συγκεκριμένους λογαριασμούς πελατών, ώστε κανείς να μη βλέπει δουλειά που δεν είναι δική του, και κράτα αρχείο για το ποιος ενέκρινε τι.

Τα agencies συνήθως αποτυγχάνουν προς μία από δύο κατευθύνσεις. Όλοι μοιράζονται ένα login, ή κάθε post περιμένει τον ιδρυτή. Και τα δύο φτιάχνονται σε ένα απόγευμα.

Με λίγα λόγια: Έξι ρόλοι, περιορισμένοι ανά πελάτη, με τις εγκρίσεις ως πύλη και κάθε έγκριση καταγεγραμμένη. Οι εξαιρέσεις ανά άτομο είναι αυτό που κάνει όλο το μοντέλο μη διαχειρίσιμο.

Οι έξι ρόλοι που καλύπτουν σχεδόν κάθε ομάδα

Ρόλος	Μπορεί να κάνει	Δεν μπορεί να κάνει
Creator	Γράφει drafts, ανεβάζει αρχεία	Δημοσιεύει, συνδέει λογαριασμούς
Editor	Επεξεργάζεται κάθε draft στο πεδίο του, το υποβάλλει για έγκριση	Εγκρίνει τη δική του δουλειά
Approver	Εγκρίνει, απορρίπτει, σχολιάζει drafts	Επεξεργάζεται συνδεδεμένους λογαριασμούς
Publisher	Προγραμματίζει και δημοσιεύει εγκεκριμένα posts	Εγκρίνει, προσθέτει χρήστες
Analyst	Βλέπει analytics, εξάγει αναφορές	Αγγίζει περιεχόμενο
Admin	Συνδέει λογαριασμούς, διαχειρίζεται χρήστες και ρόλους	Τίποτα, γι' αυτό κράτα το σε δύο άτομα

Δύο κανόνες το προστατεύουν από τη φθορά. Κανείς δεν εγκρίνει τη δική του δουλειά, και ο ρόλος του admin μένει σε δύο ακριβώς άτομα, ώστε να υπάρχει πάντα εναλλακτική και ποτέ επιτροπή.

Απόφυγε τα δικαιώματα ανά άτομο. Τη στιγμή που έχεις «η Σάρα, αλλά μπορεί να δημοσιεύει και τις Πέμπτες», έχεις μια ρύθμιση που κανείς δεν μπορεί να ελέγξει έξι μήνες μετά. Χειρίσου την εξαίρεση με μια προσωρινή αλλαγή ρόλου και μετά επανάφερέ τον.

Το πεδίο εφαρμογής: το σημείο που τα agencies το κάνουν λάθος

Ένας ρόλος από μόνος του δεν αρκεί. Ένας creator στον Πελάτη Α δεν πρέπει να μπορεί να δει τον Πελάτη Β. Αυτό είναι το πεδίο εφαρμογής, και είναι το πρώτο πράγμα που σπάει όταν ένα agency ξεπεράσει το κοινό login.

Το πεδίο ορίζεται σε τρεις άξονες:

• Πελάτης ή brand. Το απόλυτο όριο. Οι συνεργάτες παίρνουν ακριβώς έναν.
• Κανάλι. Κάποιος μπορεί να διαχειρίζεται Instagram και TikTok χωρίς να αγγίζει τη σελίδα του LinkedIn.
• Στάδιο. Η πρόσβαση σε drafts δεν συνεπάγεται ποτέ πρόσβαση σε δημοσίευση.

Αυτό χρειάζεται πραγματικό διαχωρισμό, όχι φίλτρο. Αν ένας συνεργάτης μπορεί να αλλάξει τον επιλογέα λογαριασμού και να βρεθεί στο inbox άλλου πελάτη, έχεις μια προεπιλεγμένη προβολή και όχι απομόνωση. Τα Workspaces είναι ο τρόπος που το Mydrop χαράζει αυτή τη γραμμή: κάθε πελάτης είναι ένας δικός του χώρος με τα δικά του μέλη, το δικό του ημερολόγιο και τους συνδεδεμένους λογαριασμούς του.

Οι επαφές των πελατών είναι άλλο θέμα. Οι περισσότερες δεν θα έπρεπε να είναι καθόλου χρήστες. Μια πύλη πελάτη χωρίς login τους επιτρέπει να αναθεωρούν και να εγκρίνουν το δικό τους περιεχόμενο χωρίς θέση χρήστη, κωδικό ή επίπεδο δικαιωμάτων που συντηρείς για πάντα μετά το τέλος του έργου.

Οι εγκρίσεις είναι η πύλη, όχι η σκάλα της ιεραρχίας

Τα δικαιώματα καθορίζουν ποιος μπορεί να δράσει. Οι εγκρίσεις καθορίζουν πότε. Κράτα τα δύο ξεχωριστά, αλλιώς θα αρχίσεις να κάνεις κόσμο admin μόνο και μόνο για να ξεμπλοκάρεις ένα post της Παρασκευής.

Δρομολόγησε με βάση το ρίσκο, όχι τον τίτλο:

Περιεχόμενο	Αξιολογητές
Τυποποιημένα, επαναλαμβανόμενα posts	Ένας editor
Νέα καμπάνια ή νέος ισχυρισμός	Υπεύθυνος πελάτη ή brand
Ρυθμιζόμενο, νομικό ή κρίσης	Καθορισμένος νομικός αξιολογητής, χωρίς εναλλακτική

Δώσε στις δύο πρώτες γραμμές έναν αναπληρωματικό αξιολογητή, ώστε μια αργία να μη σταματά τις δημοσιεύσεις. Η τρίτη γραμμή πρέπει να μπλοκάρει πραγματικά. Οι ροές εγκρίσεων κρατούν το post μέχρι να έρθουν οι εγκρίσεις, κάτι που διατηρεί το «εγκεκριμένο» και το «δημοσιευμένο» ως ένα ενιαίο αρχείο αντί για δύο λίστες που συμφιλιώνεις χειροκίνητα.

Τι πρέπει να καταγράφει το audit log σου

Το «ποιος το άλλαξε αυτό;» έρχεται πάντα στη χειρότερη στιγμή, και ένα log που αποθηκεύει μόνο την τρέχουσα κατάσταση δεν μπορεί να το απαντήσει.

Κατέγραψε πέντε πράγματα για κάθε ενέργεια:

1. Ποιος το έκανε, ως κατονομαζόμενο άτομο και ποτέ ως κοινόχρηστος λογαριασμός.
2. Τι ρόλο είχε εκείνη τη στιγμή. Οι άνθρωποι αλλάζουν ρόλους, και ένα log που υπολογίζει τον ρόλο τη στιγμή της ανάγνωσης ξαναγράφει σιωπηλά την ιστορία.
3. Τι άλλαξε, με την προηγούμενη έκδοση ακόμα αναγνώσιμη.
4. Πότε, με ζώνη ώρας.
5. Με ποια έγκριση δημοσιεύτηκε.

Δύο πρακτικοί κανόνες. Κράτα τα αρχεία εγκρίσεων περισσότερο από τα λειτουργικά logs, γιατί η έγκριση είναι αυτό που ζητάνε στην πραγματικότητα. Και κάνε τα αναζητήσιμα ανά πελάτη και εύρος ημερομηνιών, γιατί έτσι φτάνει κάθε αίτημα ελέγχου.

Η σύγκριση προμηθευτών σε αυτό είναι εύκολη: ζήτα από τον καθένα να βγάλει το ιστορικό εγκρίσεων για ένα συγκεκριμένο post από τρεις μήνες πριν. Είτε υπάρχει στο demo, είτε δεν υπάρχει.

Τι να ελέγξεις πριν αγοράσεις

Τα χαρακτηριστικά που ξεχωρίζουν ένα πραγματικό μοντέλο δικαιωμάτων από μια σελίδα ρυθμίσεων:

• Ρόλοι που ορίζονται ανά πελάτη, όχι ένας παγκόσμιος ρόλος ανά χρήστη.
• Απομόνωση που αντέχει τον επιλογέα λογαριασμού, δοκιμασμένη με πραγματικό login συνεργάτη.
• Δρομολόγηση εγκρίσεων με κατονομαζόμενους αξιολογητές και καθορισμένη εναλλακτική.
• Εξαγώγιμο ιστορικό εγκρίσεων για ένα μόνο post.
• Πρόσβαση αξιολογητή χωρίς θέση χρήστη, ώστε η έγκριση του πελάτη να μην κοστίζει άδεια.
• SSO και παροχή καταλόγου αν το IT διαχειρίζεται τη λίστα χρηστών σου. Τα περισσότερα εργαλεία social το κρατούν για τα enterprise πλάνα, οπότε ρώτα από το πρώτο τηλεφώνημα και όχι στη φάση του συμβολαίου.

Το Planable και το Sprout Social διαχειρίζονται και τα δύο εγκρίσεις πολλαπλών βημάτων με καθορισμένους ρόλους. Το Mydrop βάζει τα workspaces ανά πελάτη, τους ρόλους, τα σχόλια πάνω στο ίδιο το draft, τις πύλες εγκρίσεων και το link αναθεώρησης χωρίς login σε ένα σύστημα, που είναι ο συνδυασμός που τα agencies συνήθως συναρμολογούν από δύο ξεχωριστά εργαλεία. Για το υπόλοιπο λειτουργικό περιβάλλον γύρω από αυτό, το άρθρο για τα social media agencies καλύπτει το ευρύτερο πλαίσιο.

Στήσε το αυτή την εβδομάδα

Τρία βήματα, με αυτή τη σειρά:

1. Κατέγραψε κάθε άνθρωπο που μπορεί να δημοσιεύει σήμερα. Συμπεριέλαβε πρώην συνεργάτες και το κοινόχρηστο login. Η λίστα είναι πάντα μεγαλύτερη από όσο περιμένει κανείς.
2. Δώσε στον καθένα έναν μόνο ρόλο και ένα μόνο πεδίο πελάτη. Χωρίς εξαιρέσεις στην πρώτη φάση.
3. Μετέφερε τις επαφές των πελατών σε links αναθεώρησης και διέγραψε τους λογαριασμούς χρηστών τους.

Βάλε μια υπενθύμιση 90 ημερών στο ημερολόγιο για να ξανακάνεις το πρώτο βήμα, γιατί η απαρχαιωμένη πρόσβαση είναι η αποτυχία που επιστρέφει κάθε φορά. Μπορείς να ξεκινήσεις δωρεάν και να έχεις τους ρόλους και τα workspaces πελατών έτοιμα πριν ξεκινήσει η επόμενη καμπάνια.