Când rulezi reclame pe Facebook, protejarea conturilor personale nu este suficientă. Dacă un cont Facebook Business Manager (BM) este restricționat, pot fi afectate întreaga activitate publicitară și activele companiei. Acest ghid explică motivele frecvente și gestionarea sigură la nivel de echipă.
Dacă rulezi reclame pe Facebook, observi repede un lucru: securitatea conturilor înseamnă mai mult decât evitarea suspendării unui cont personal. Pentru multe companii, activele esențiale sunt păstrate în Facebook Business Manager, numit de obicei BM sau cont BM, unde sunt centralizate conturile publicitare, pixelii, Paginile și activele partenerilor. O problemă la un cont personal poate afecta o singură persoană, dar atunci când un cont BM este restricționat pot fi afectate întreaga activitate publicitară și activele asociate. Acest articol explică de ce sunt restricționate frecvent conturile BM și cum le poate administra o echipă mai sigur.
Restricțiile contului BM sunt de obicei legate de aceste trei aspecte
Pe baza experienței practice a operatorilor, restricțiile BM au de regulă trei cauze principale:
În primul rând, autentificarea cu doi factori nu este activată. BM conține active la nivel de companie, inclusiv bugete publicitare și date de campanie, astfel că cerințele de securitate sunt mai mari decât pentru un cont personal. Dacă acel cont de administrator responsabil de BM nu folosește autentificarea cu doi factori, întreaga configurație prezintă un risc mai mare. Dacă este detectat un risc de securitate, poate fi restricționat și BM-ul în sine.
În al doilea rând, sunt atașate prea multe conturi care încalcă regulile. Un BM reunește adesea mai multe conturi publicitare și Pagini. Dacă unele dintre ele încalcă în mod repetat politicile din cauza imaginilor, textelor, direcționării sau a produsului în sine, acumularea încălcărilor poate reduce credibilitatea întregului BM și poate duce la măsuri împotriva lui.
În al treilea rând, contul de administrator însuși are un risc ridicat. Permisiunile BM sunt de obicei deținute de un număr mic de administratori. Dacă profilul personal Facebook asociat are informații incomplete sau neveridice, aproape nicio interacțiune autentică ori a încălcat anterior Standardele comunității, persoana responsabilă de BM poate părea mai puțin de încredere și poate crește riscul pentru întregul BM.
Cum ar trebui o echipă să administreze mai sigur un cont BM?
Administrarea BM ține în mare parte de echipă și de procese. Merită implementate următoarele măsuri:
În primul rând, autentificarea cu doi factori trebuie să fie obligatorie. Orice cont de administrator care poate accesa BM și activele publicitare ar trebui să activeze autentificarea cu doi factori, de preferință printr-o aplicație de autentificare, pentru a reduce riscul compromiterii contului. Este una dintre măsurile cu cel mai mic cost și poate bloca o mare parte dintre riscurile obișnuite.
În al doilea rând, materialele și activitățile publicitare trebuie să respecte regulile. În loc să aștepți ca un cont publicitar să încalce o politică și abia apoi să reacționezi, verifică conformitatea încă de la sursă: imaginile, textele, direcționarea utilizatorilor și produsul în sine trebuie să respecte politicile de publicitate ale platformei. Dacă apare o încălcare, procedura corectă este să folosești procesul de contestație al platformei sau să contactezi managerul de cont, nu doar să ștergi conținutul ori să începi din nou cu un cont nou. Încălcările repetate pot deveni un semnal de risc și mai puternic.
În al treilea rând, gestionează atent permisiunile administratorilor și membrilor. Permisiunile din BM ar trebui acordate pe principiul accesului minim necesar: fiecare persoană primește doar ceea ce îi trebuie, iar nu toată lumea trebuie să fie administrator. Verifică periodic în special două tipuri de conturi: cele cu risc ridicat și conturile angajaților care au plecat din companie sau nu mai sunt responsabili de activitatea respectivă. Revocarea rapidă a accesului previne situațiile în care permisiunile rămân active după plecarea unei persoane.
În al patrulea rând, menține credibilitatea contului responsabil de BM. Contul personal folosit de un administrator BM ar trebui să aibă informații reale și o activitate normală, ca un cont al unui operator legitim, nu ca un cont gol. Cu cât contul administratorului este mai de încredere, cu atât mediul general al BM tinde să fie mai stabil.
Pe măsură ce cresc numărul de conturi și echipa, cum eviți pierderea controlului?
Cea mai mare dificultate a securității BM nu este adesea să știi ce trebuie făcut, ci să păstrezi controlul atunci când cresc numărul de conturi, membri și permisiuni. Devine greu să reții cine are acces, cine ar trebui să-l păstreze și ce conturi prezintă un risc mai mare. Acest lucru este cu atât mai dificil în operațiuni care implică mai multe țări, branduri și persoane. Atunci când permisiunile și responsabilitățile nu sunt clare, apar ușor riscuri ascunse.
O abordare practică este gestionarea unificată a mediilor de cont, a permisiunilor echipei și a jurnalelor de activitate. Pe lângă mediile de browser separate pentru izolarea diferitelor conturi de business, PurpleMark permite organizarea accesului echipei la aceste medii prin membri, roluri și grupuri de autorizare și înregistrează logările și operațiunile, astfel încât să poți vedea cine a accesat ce medii și când. Când cineva pleacă din echipă sau își schimbă rolul, accesul la medii poate fi ajustat rapid în funcție de rol, reducând situațiile în care datele de autentificare sunt distribuite peste tot și responsabilitatea devine neclară. Pentru funcțiile actuale privind membrii și permisiunile, consultă site-ul oficial PurpleMark.
Este important de reținut că instrumentele de gestionare a mediilor și permisiunilor sunt destinate administrării mai clare și mai controlabile a propriilor active legitime ale companiei, nu ocolirii regulilor platformei. Politicile de publicitate Facebook și regulile de utilizare BM rămân baza. Instrumentele ajută doar la menținerea operațiunilor conforme ca fiind executabile și ușor de urmărit chiar și atunci când echipa se extinde.
Pe scurt
Comparativ cu un cont personal, un cont BM conține mai multe active publicitare ale companiei, astfel că impactul unei restricții este mai mare. Pentru stabilitate, sunt esențiale autentificarea cu doi factori, conformitatea încă de la sursă, revizuirea periodică a permisiunilor și menținerea unor conturi de administrator de încredere. Pe măsură ce cresc echipa și portofoliul de conturi, instrumente precum PurpleMark pot centraliza mediile de cont, permisiunile membrilor și jurnalele de activitate, astfel încât aceste cerințe de securitate să rămână aplicabile și trasabile la scară mare.
