Przy prowadzeniu reklam na Facebooku ochrona samych kont osobistych nie wystarcza. Ograniczenie konta Facebook Business Manager (BM) może wpłynąć na całą emisję reklam i zasoby firmy. Ten poradnik wyjaśnia typowe przyczyny ograniczeń oraz zasady bezpiecznego zarządzania BM w zespole.
Jeśli prowadzisz reklamy na Facebooku, szybko zauważysz jedną rzecz: bezpieczeństwo kont nie sprowadza się tylko do tego, żeby nie zablokowano konta osobistego. W wielu firmach kluczowe zasoby znajdują się w Facebook Business Manager, czyli BM lub koncie BM, gdzie skupione są konta reklamowe, piksele, Strony i zasoby partnerów. Problem z kontem osobistym może dotknąć tylko jednej osoby, ale ograniczenie konta BM często wpływa na całą działalność reklamową i powiązane zasoby. Ten artykuł wyjaśnia, dlaczego konta BM bywają ograniczane i jak zespół może bezpieczniej nimi zarządzać.
Ograniczenia kont BM zwykle wiążą się z tymi trzema kwestiami
Z praktycznych doświadczeń operatorów wynika, że ograniczenia BM najczęściej mają trzy przyczyny:
Po pierwsze, nie włączono uwierzytelniania dwuskładnikowego. BM przechowuje zasoby firmowe, w tym budżety reklamowe i dane kampanii, dlatego wymagania dotyczące bezpieczeństwa są wyższe niż w przypadku konta osobistego. Jeśli konto administratora odpowiedzialne za BM nie korzysta z uwierzytelniania dwuskładnikowego, cała konfiguracja jest bardziej narażona. Po wykryciu zagrożenia również sam BM może zostać ograniczony.
Po drugie, do BM podłączono zbyt wiele kont naruszających zasady. W BM często znajduje się wiele kont reklamowych i Stron. Jeśli część z nich regularnie narusza reguły z powodu grafik, treści, targetowania lub samego produktu, kumulacja naruszeń może obniżyć wiarygodność całego BM i doprowadzić do działań wobec niego.
Po trzecie, samo konto administratora ma wysoki poziom ryzyka. Uprawnienia BM zwykle posiada niewielka liczba administratorów. Jeżeli powiązane osobiste konto Facebook zawiera niepełne lub niewiarygodne dane, praktycznie nie ma autentycznych interakcji albo wcześniej naruszało Standardy społeczności, osoba odpowiedzialna za BM może wyglądać mniej wiarygodnie i zwiększać ryzyko dla całego środowiska.
Jak zespół powinien bezpiecznie zarządzać kontem BM?
Zarządzanie BM to przede wszystkim kwestia zespołu i procesów. Warto wdrożyć następujące zasady:
Po pierwsze, uwierzytelnianie dwuskładnikowe powinno być obowiązkowe. Każde konto administratora mające dostęp do BM i zasobów reklamowych powinno mieć włączone uwierzytelnianie dwuskładnikowe, najlepiej za pomocą aplikacji uwierzytelniającej, aby zmniejszyć ryzyko przejęcia konta. To niedrogie zabezpieczenie, które blokuje dużą część typowych zagrożeń.
Po drugie, materiały i działania reklamowe muszą być zgodne z zasadami. Zamiast czekać na naruszenie i dopiero wtedy reagować, lepiej kontrolować zgodność u źródła: grafiki, teksty, targetowanie użytkowników i sam produkt powinny być zgodne z polityką reklamową platformy. Jeśli dojdzie do naruszenia, właściwym rozwiązaniem jest skorzystanie z procedury odwoławczej platformy lub kontakt z opiekunem konta, a nie jedynie usunięcie treści czy rozpoczęcie od nowa z innym kontem. Powtarzające się naruszenia mogą stać się jeszcze silniejszym sygnałem ryzyka.
Po trzecie, należy właściwie zarządzać uprawnieniami administratorów i członków. W BM warto stosować zasadę minimalnych uprawnień: każda osoba otrzymuje tylko taki dostęp, jakiego potrzebuje, a nie wszyscy muszą być administratorami. Regularnie należy usuwać szczególnie dwie grupy kont: konta o podwyższonym ryzyku oraz konta pracowników, którzy odeszli z firmy lub nie odpowiadają już za dane zadania. Szybkie odebranie dostępu pozwala uniknąć sytuacji, w której były pracownik nadal ma aktywne uprawnienia.
Po czwarte, trzeba dbać o wiarygodność konta odpowiedzialnego za BM. Osobiste konto używane przez administratora BM powinno zawierać prawdziwe dane i normalną aktywność odpowiadającą realnemu użytkownikowi, a nie wyglądać jak puste konto. Im bardziej wiarygodne konto administratora, tym stabilniejsze jest zwykle całe środowisko BM.
Jak nie stracić kontroli, gdy rośnie liczba kont i członków zespołu?
Największą trudnością w bezpieczeństwie BM często nie jest wiedza o tym, co należy zrobić, ale zachowanie kontroli, gdy rośnie liczba kont, członków i uprawnień. Trudno zapamiętać, kto ma dostęp, kto nadal powinien go mieć i które konta są bardziej ryzykowne. Problem nasila się w zespołach działających w wielu krajach, dla wielu marek i z udziałem wielu osób. Niejasne uprawnienia i odpowiedzialności szybko tworzą ukryte ryzyka.
Praktycznym rozwiązaniem jest scentralizowane zarządzanie środowiskami kont, uprawnieniami zespołu i historią działań. PurpleMark oprócz oddzielnych środowisk przeglądarkowych do izolowania różnych kont biznesowych pozwala organizować dostęp zespołu do tych środowisk za pomocą członków, ról i grup uprawnień. Rejestruje także logowania i operacje, dzięki czemu można sprawdzić, kto, kiedy i do jakiego środowiska uzyskał dostęp. Gdy ktoś opuszcza zespół lub zmienia rolę, jego prawa dostępu można szybko zmienić zgodnie z rolą, ograniczając sytuacje, w których dane logowania są przekazywane w wielu miejscach, a odpowiedzialność staje się niejasna. Aktualne informacje o funkcjach członków i uprawnień znajdują się na oficjalnej stronie PurpleMark.
Należy pamiętać, że narzędzia do zarządzania środowiskiem i uprawnieniami służą do bardziej przejrzystego i kontrolowanego zarządzania własnymi legalnymi zasobami firmy, a nie do omijania zasad platformy. Polityka reklamowa Facebooka i zasady korzystania z BM zawsze pozostają podstawą. Narzędzia pomagają jedynie utrzymać zgodne z zasadami operacje jako wykonalne i możliwe do prześledzenia również przy większej skali zespołu.
Podsumowanie w jednym zdaniu
Konto BM przechowuje więcej firmowych zasobów reklamowych niż konto osobiste, dlatego koszt jego ograniczenia jest większy. Kluczowe jest włączenie uwierzytelniania dwuskładnikowego, zapewnienie zgodności od samego początku, regularne przeglądanie uprawnień oraz utrzymywanie wiarygodnych kont administratorów. Wraz ze wzrostem zespołu i liczby kont narzędzia takie jak PurpleMark mogą centralizować środowiska kont, uprawnienia członków i historię działań, dzięki czemu wymagania bezpieczeństwa pozostają praktyczne i możliwe do prześledzenia także na większą skalę.
