בקרת גישה מבוססת תפקידים (RBAC) פירושה שהתפקיד הוא זה שקובע מה מישהו יכול לעשות, לא האדם עצמו. לצוות סושיאל אתה צריך שישה תפקידים, לא עשרים: יוצר, עורך, מאשר, מפרסם, אנליסט, אדמין. תחום כל אדם לחשבונות לקוח ספציפיים כדי שאף אחד לא יראה עבודה שלא שלו, ותעד מי אישר מה.
סוכנויות בדרך כלל נכשלות באחד משני כיוונים. או שכולם חולקים התחברות אחת, או שכל פוסט מחכה למייסד. את שניהם אפשר לתקן תוך אחר צהריים אחד.
TLDR: שישה תפקידים, תחומים לכל לקוח, עם אישורים כשער הכניסה וכל חתימה מתועדת. חריגים פרטניים הם מה שהופך את כל המודל לבלתי ניתן לתחזוקה.
ששת התפקידים שמכסים כמעט כל צוות
| תפקיד | יכול לעשות | לא יכול לעשות |
|---|---|---|
| יוצר | לנסח פוסטים, להעלות נכסים | לפרסם, לחבר חשבונות |
| עורך | לערוך כל טיוטה בתחום שלו, להגיש לאישור | לאשר את העבודה של עצמו |
| מאשר | לאשר, לדחות, להגיב על טיוטות | לערוך חשבונות מחוברים |
| מפרסם | לתזמן ולפרסם פוסטים מאושרים | לאשר, להוסיף משתמשים |
| אנליסט | לקרוא אנליטיקס, לייצא דוחות | לגעת בתוכן |
| אדמין | לחבר חשבונות, לנהל משתמשים ותפקידים | כלום, אז תשאיר את זה לשני אנשים |
שני חוקים מונעים מהמערכת הזו להירקב. אף אחד לא מאשר את העבודה של עצמו, והאדמין נשאר אצל שני אנשים בדיוק כדי שתמיד יהיה גיבוי ואף פעם לא ועדה.
תתנגד להרשאות פרטניות. ברגע שיש לך "שרה, אבל היא גם יכולה לפרסם בימי חמישי", יש לך מבנה שאף אחד לא יכול לבקר שישה חודשים אחר כך. טפל בחריג עם שינוי תפקיד זמני, ואז החזר אותו למקום.
תחימה: החלק שסוכנויות מפספסות
תפקיד לבדו לא מספיק. יוצר אצל לקוח א' אסור שיוכל לראות את לקוח ב'. זה נקרא תחימה, וזה הדבר הראשון שנשבר כשסוכנות צומחת מעבר להתחברות משותפת אחת.
תחום על שלושה צירים:
- לקוח או מותג. הגבול הקשיח. פרילנסר מקבל בדיוק אחד.
- ערוץ. מישהו יכול לנהל את אינסטגרם וטיקטוק בלי לגעת בעמוד הלינקדאין של החברה.
- שלב. גישה לטיוטות אף פעם לא מרמזת על גישה לפרסום.
זה צריך הפרדה אמיתית, לא פילטר. אם פרילנסר יכול לשנות את בורר החשבונות ולהגיע לאינבוקס של לקוח אחר, יש לך תצוגת ברירת מחדל, לא בידוד. סביבות עבודה זה איך Mydrop קובעת את הגבול: כל לקוח הוא סביבה נפרדת עם חברים, לוח זמנים וחשבונות מחוברים משלו.
בעלי עניין אצל הלקוח הם בעיה אחרת. רובם לא צריכים להיות משתמשים בכלל. פורטל לקוח ללא התחברות מאפשר להם לסקור ולאשר את התוכן שלהם בלי מושב, בלי סיסמה, ובלי רמת הרשאה שתצטרך לתחזק לנצח אחרי שהפרויקט נגמר.
אישורים הם השער, לא סולם הדרגות
הרשאות קובעות מי יכול לפעול. אישורים קובעים מתי. שמור בין השניים הפרדה, אחרת תתחיל להפוך אנשים לאדמינים רק כדי לשחרר פוסט של יום שישי.
נתב לפי סיכון, לא לפי תואר:
| תוכן | מאשרים |
|---|---|
| פוסטים תבניתיים וחוזרים | עורך אחד |
| קמפיין חדש או טענה חדשה | לקוח או מנהל מותג |
| תחום רגולטורי, משפטי או משבר | מאשר משפטי מוגדר, בלי חלופה |
תן לשתי השורות הראשונות מאשר חלופי כדי שחופשה לא תעצור את הפרסום. השורה השלישית צריכה לחסום באמת. תהליכי אישור עוצרים את הפוסט עד שכל החתימות מגיעות, וזה שומר על "מאושר" ו"פורסם" כרשומה אחת במקום שתי רשימות שאתה מיישב ידנית.
מה חייב להופיע ביומן הביקורת שלך
"מי שינה את זה?" תמיד מגיע ברגע הכי גרוע, ויומן ששומר רק את המצב הנוכחי לא יכול לענות על זה.
תעד חמישה דברים על כל פעולה:
- מי עשה את זה, כאדם מוגדר בשם, ולעולם לא כחשבון משותף.
- איזה תפקיד היה לו באותו רגע. אנשים מחליפים תפקידים, ויומן שפותר את התפקיד בזמן הקריאה משכתב בשקט את ההיסטוריה.
- מה השתנה, כשהגרסה הקודמת עדיין קריאה.
- מתי, עם אזור זמן.
- תחת איזה אישור זה פורסם.
שני חוקים מעשיים. שמור רשומות אישור זמן רב יותר מיומני תפעול, כי האישור הוא מה שבאמת מבקשים ממך. ותהפוך אותם לניתנים לחיפוש לפי לקוח וטווח תאריכים, כי ככה כל בקשת ביקורת מגיעה.
להשוות בין ספקים בנושא הזה זה קל: בקש מכל אחד לשלוף את היסטוריית האישורים לפוסט ספציפי מלפני שלושה חודשים. או שזה קיים בדמו, או שלא.
מה לבדוק לפני שאתה קונה
התכונות שמפרידות בין מודל הרשאות אמיתי לדף הגדרות:
- תפקידים הניתנים להגדרה לכל לקוח, לא תפקיד גלובלי אחד לכל משתמש.
- בידוד ששורד את מתג החשבונות, שנבדק עם התחברות אמיתית של פרילנסר.
- ניתוב אישורים עם מאשרים מוגדרים בשם וחלופה מוגדרת.
- היסטוריית אישורים הניתנת לייצוא לפוסט בודד.
- גישת מאשר בלי מושב, כדי שחתימת לקוח לא תעלה רישיון.
- SSO וסנכרון ספריות אם ה-IT מחזיק ברשימת המשתמשים שלך. רוב כלי הסושיאל שומרים את זה לתוכניות ארגוניות, אז תשאל בשיחה הראשונה ולא בשלב החוזה.
גם Planable וגם Sprout Social מתמודדות עם אישורים רב-שלביים עם תפקידים מוגדרים. Mydrop שמה סביבות עבודה לכל לקוח, תפקידים, תגובות על הטיוטה עצמה, שערי אישור וקישור המאשר ללא התחברות במערכת אחת, וזה השילוב שסוכנויות בדרך כלל מרכיבות משני כלים נפרדים. לשאר מערך התפעול סביב זה, סוכנויות סושיאל מכסה את התמונה הרחבה יותר.
תגדיר את זה השבוע
שלושה צעדים, בסדר הזה:
- תרשום כל אדם שיכול לפרסם היום. כלול פרילנסרים לשעבר ואת ההתחברות המשותפת. הרשימה תמיד ארוכה יותר ממה שכולם מצפים.
- תן לכל אחד תפקיד אחד ותחום לקוח אחד. בלי חריגים בסבב הראשון.
- תעביר בעלי עניין אצל הלקוח לקישורי סקירה ותמחק את חשבונות המשתמש שלהם.
תכניס תזכורת של 90 יום ללוח הזמנים כדי להריץ את הצעד הראשון שוב, כי גישה מיושנת היא הכישלון שחוזר כל פעם מחדש. אתה יכול להתחיל בחינם ולמפות את התפקידים ואת סביבות העבודה של הלקוחות לפני שהקמפיין הבא מתחיל.
ביקורת גוגל
ביקורת Trustpilot
Product Hunt comment
