Role i uprawnienia w social mediach: konfiguracja z 6 rolami dla agencji

Kontrola dostępu oparta na rolach (RBAC) oznacza, że to rola decyduje, co ktoś może robić, a nie osoba. Dla zespołu social media potrzebujesz sześciu ról, nie dwudziestu: creator, edytor, osoba zatwierdzająca, wydawca, analityk, admin. Przypisz każdą osobę do konkretnych kont klientów, żeby nikt nie widział cudzej pracy, a potem prowadź rejestr tego, kto co zatwierdził.

Agencje zwykle zawodzą w jedną z dwóch stron. Albo wszyscy dzielą jeden login, albo każdy post czeka na właściciela. Obie rzeczy da się naprawić w jedno popołudnie.

TLDR: Sześć ról przypisanych do klientów, z zatwierdzaniem jako bramą i każdą akceptacją odnotowaną w systemie. Wyjątki przyznawane pojedynczym osobom to właśnie to, co sprawia, że cały model staje się niemożliwy do utrzymania.

Sześć ról, które pokrywają prawie każdy zespół

Rola	Może	Nie może
Creator	Tworzyć posty, wgrywać materiały	Publikować, podłączać konta
Edytor	Edytować dowolny szkic w zakresie, wysyłać do zatwierdzenia	Zatwierdzać własnej pracy
Osoba zatwierdzająca	Zatwierdzać, odrzucać, komentować szkice	Edytować podłączone konta
Wydawca	Planować i publikować zatwierdzone posty	Zatwierdzać, dodawać użytkowników
Analityk	Przeglądać analitykę, eksportować raporty	Dotykać treści
Admin	Podłączać konta, zarządzać użytkownikami i rolami	Nic, więc ogranicz to do dwóch osób

Dwie zasady powstrzymują ten system przed rozkładem. Nikt nie zatwierdza własnej pracy, a admin zostaje dokładnie przy dwóch osobach, żeby zawsze był backup i nigdy komitet.

Unikaj uprawnień przyznawanych pojedynczym osobom. W momencie, gdy masz „Sara, ale może też publikować w czwartki", dostajesz konfigurację, której nikt nie zrewiduje za pół roku. Wyjątek załatw tymczasową zmianą roli, a potem przywróć ją z powrotem.

Zakres: część, w której agencje popełniają błędy

Sama rola to za mało. Creator przy kliencie A nie może widzieć klienta B. To jest zakres i to on psuje się pierwszy, gdy agencja wyrasta z jednego wspólnego loginu.

Zakres działa na trzech osiach:

• Klient lub marka. Twarda granica. Kontrahent dostaje dokładnie jednego.
• Kanał. Ktoś może prowadzić Instagram i TikTok, nie dotykając firmowego profilu na LinkedIn.
• Etap. Dostęp do szkiców nigdy nie oznacza dostępu do publikacji.

To wymaga prawdziwego rozdzielenia, nie filtra. Jeśli kontrahent może zmienić przełącznik kont i wylądować w skrzynce innego klienta, masz domyślny widok, a nie izolację. Przestrzenie robocze to sposób, w jaki Mydrop wyznacza tę granicę: każdy klient ma własną przestrzeń z własnymi członkami, kalendarzem i podłączonymi kontami.

Interesariusze po stronie klienta to inny problem. Większość z nich w ogóle nie powinna być użytkownikami. Portal klienta bez logowania pozwala im przeglądać i zatwierdzać własne treści bez dodatkowego miejsca, hasła ani poziomu uprawnień, który utrzymujesz wiecznie po zakończeniu projektu.

Zatwierdzanie to brama, nie drabinka awansu

Uprawnienia decydują, kto może działać. Zatwierdzanie decyduje, kiedy. Trzymaj te dwie rzeczy osobno, bo inaczej zaczniesz robić z ludzi adminów tylko po to, żeby odblokować piątkowego posta.

Kieruj się ryzykiem, nie stanowiskiem:

Treść	Osoby recenzujące
Szablonowe, powtarzalne posty	Jeden edytor
Nowa kampania lub nowe twierdzenie	Klient lub lider marki
Treści regulowane, prawne lub kryzysowe	Wskazany recenzent prawny, bez zastępstwa

Dla dwóch pierwszych wierszy daj zapasową osobę zatwierdzającą, żeby urlop nie wstrzymywał publikacji. Trzeci wiersz ma naprawdę blokować. Procesy zatwierdzania wstrzymują post, dopóki akceptacje nie wpłyną, dzięki czemu „zatwierdzony" i „opublikowany" to jeden zapis, a nie dwie listy, które składasz ręcznie.

Co musi zapisywać Twój dziennik audytu

„Kto to zmienił?" zawsze pojawia się w najgorszym możliwym momencie, a dziennik, który przechowuje tylko bieżący stan, nie odpowie na to pytanie.

Zapisuj pięć rzeczy przy każdej akcji:

1. Kto to zrobił, jako konkretna osoba, nigdy wspólne konto.
2. Jaką rolę pełnił w tamtym momencie. Ludzie zmieniają role, a dziennik, który ustala rolę w chwili odczytu, po cichu przepisuje historię.
3. Co się zmieniło, z poprzednią wersją wciąż czytelną.
4. Kiedy, wraz ze strefą czasową.
5. Pod jakim zatwierdzeniem to opublikowano.

Dwie praktyczne zasady. Przechowuj zapisy zatwierdzeń dłużej niż logi operacyjne, bo to o zatwierdzenie najczęściej ktoś pyta. I umożliwiaj wyszukiwanie po kliencie i zakresie dat, bo w takiej formie przychodzi każde zapytanie audytowe.

Porównywanie dostawców w tym zakresie jest proste: poproś każdego, żeby pokazał historię zatwierdzeń konkretnego posta sprzed trzech miesięcy. Albo istnieje w demo, albo nie.

Co sprawdzić przed zakupem

Funkcje, które odróżniają prawdziwy model uprawnień od strony ustawień:

• Role definiowalne per klient, nie jedna globalna rola na użytkownika.
• Izolacja, która przetrwa przełącznik kont, przetestowana na prawdziwym loginie kontrahenta.
• Kierowanie zatwierdzeń do wskazanych recenzentów z zdefiniowanym zastępstwem.
• Eksportowalna historia zatwierdzeń dla pojedynczego posta.
• Dostęp recenzenta bez dodatkowego miejsca, żeby akceptacja klienta nie kosztowała licencji.
• SSO i provisionowanie katalogów, jeśli IT zarządza Twoją listą użytkowników. Większość narzędzi social media rezerwuje to dla planów enterprise, więc pytaj na pierwszym spotkaniu, nie na etapie umowy.

Planable i Sprout Social obsługują wieloetapowe zatwierdzanie ze zdefiniowanymi rolami. Mydrop łączy w jednym systemie przestrzenie robocze per klient, role, komentarze bezpośrednio na szkicu, bramki zatwierdzania i link do recenzji bez logowania, czyli kombinację, którą agencje najczęściej składają z dwóch osobnych narzędzi. Resztę szerszego zaplecza operacyjnego znajdziesz w artykule o agencjach social media.

Skonfiguruj to w tym tygodniu

Trzy kroki, w tej kolejności:

1. Spisz każdego, kto dziś może publikować. Uwzględnij byłych kontrahentów i wspólny login. Lista zawsze jest dłuższa, niż ktokolwiek się spodziewa.
2. Przypisz każdej osobie jedną rolę i zakres jednego klienta. Żadnych wyjątków przy pierwszym przejściu.
3. Przenieś interesariuszy po stronie klienta na linki do recenzji i usuń ich konta użytkowników.

Wpisz do kalendarza przypomnienie za 90 dni, żeby powtórzyć krok pierwszy, bo nieaktualny dostęp to błąd, który wraca za każdym razem. Możesz zacząć za darmo i mieć role oraz przestrzenie robocze klientów rozpisane, zanim ruszy następna kampania.