דלג לתוכן הראשי

שחזור חשבונות פייסבוק ואינסטגרם · מענה א׳–ה׳ בכל שעה, ו׳ עד 15:00

שחזור ואבטחת חשבונות

חלוקת משימות לעובדים: מי עונה ללידים, מי מפרסם ומי מחזיק בהרשאות

אילו משימות מהצד הדיגיטלי של העסק מעבירים לעובדים, איזו הרשאה מתלווה לכל אחת, ומה נשאר תמיד אצל הבעלים.

נועם יעקב 5 דקות קריאה
מרבד צפוף של עלי קיסוס מבריקים וחופפים שממלא את כל התמונה, באור יום רך

בעסק של אדם אחד אין מה לחלק. ברגע שיש אדם שני, השאלה שרוב בעלי העסקים
שואלים היא מה להעביר — ואילו השאלה שצריך לשאול היא מה נשאר. כי כל משימה
שעוברת לעובד גוררת איתה גישה: מי שעונה ללידים מחזיק את ערוץ הפניות, מי
שמפרסם מחזיק את העמוד, מי שמפעיל מודעות מחזיק את חשבון המודעות ואת אמצעי
התשלום שבו.

המאמר הזה עוסק בחלוקת המשימות של הצד הדיגיטלי בעסק קטן — לידים, תוכן,
מודעות, חשבוניות — ובעיקר בהרשאה שמתלווה לכל אחת מהן, כי שם נמצאות רוב
הטעויות.

חלוקת משימות לעובדים: המשימה עוברת, הבעלות נשארת

העיקרון שמסדר את הכול: משימה איננה בעלות. העמוד, חשבון המודעות, הדומיין,
מספר הוואטסאפ העסקי, תיבת המייל הראשית — אלה נכסים של העסק, והם נשארים
רשומים על בעל העסק גם כשמישהו אחר עובד בהם כל היום. העובד מקבל תפקיד עם
הרשאות מוגדרות, לא את המפתחות. זה לא עניין של אמון; זה עניין של מה קורה
ביום שהעובד חולה, עוזב, או שהטלפון שלו נגנב.

ארבע המשימות שמחלקים קודם

המשימה מה העובד מקבל מה נשאר אצל הבעלים
מענה ללידים גישה לערוץ הפניות בשם העסק המספר, החשבון, וההגדרה מי מקבל התראות
פרסום תוכן תפקיד עורך בעמוד תפקיד מנהל, ואמצעי השחזור
הפעלת מודעות תפקיד מפרסם או אנליסט בחשבון המודעות אמצעי התשלום והבעלות על החשבון
חשבוניות ותזכורות הפקה ושליחה במערכת החשבוניות פרטי הבנק ואישור שינוי בהם

הסדר בטבלה אינו מקרי. מענה ללידים הוא המשימה הראשונה שמעבירים, כי היא
הדחופה ביותר ומי שמבצע אותה בדרך כלל אינו הבעלים ממילא. הפעלת מודעות היא
האחרונה, כי היא נוגעת בכסף.

מי עונה ללידים

ליד שלא נענה תוך זמן קצר הולך למתחרה, ולכן המשימה הזו צריכה אדם אחד
אחראי לכל ערוץ בכל שעה — לא ״כולנו עונים״, שפירושו בפועל שאף אחד לא בטוח
שהוא צריך. שני כללים: הערוץ הוא של העסק ולא של העובד, כלומר מספר וואטסאפ
עסקי ולא הטלפון הפרטי של מי שעונה השבוע; ולכל פנייה יש מקום אחד שבו רואים
אם נענתה. שיטת עבודה שמונעת פניות שנופלות בין הכיסאות מתוארת במאמר על
ניהול לידים בוואטסאפ.

מי מפרסם ומי מפעיל מודעות

פרסום תוכן בעמוד דורש תפקיד עורך, ותו לא. תפקיד מנהל מאפשר גם להסיר
מנהלים אחרים, ולכן הוא נשאר אצל הבעלים ואצל אדם נוסף אחד לכל היותר,
לגיבוי. בחשבון המודעות ההיגיון זהה: מי שמפעיל קמפיינים צריך תפקיד שמאפשר
ליצור ולערוך מודעות, ולא תפקיד שמאפשר להוסיף אמצעי תשלום או להעביר בעלות.
איך בונים את מבנה התפקידים הזה כשיש בעסק כמה אנשים מוסבר במאמר על
אבטחת חשבון עסקי לצוות.

הנקודה שמפתיעה בעלי עסקים: העובד שמפרסם אינו צריך את הסיסמה של העמוד,
כי לעמוד אין סיסמה. יש לו מנהלים, וכל מנהל נכנס עם החשבון האישי שלו. מי
ששולח לעובד ״את הסיסמה של הפייסבוק״ שולח את הסיסמה של החשבון האישי של
עצמו, וזו הטעות שהמאמר על שליחת סיסמה בוואטסאפ
מפרט למה אי אפשר לתקן אותה במחיקה.

הרשאה במקום סיסמה, תמיד

הכלל היחיד שחוזר בכל שורה בטבלה: כל אדם נכנס בשם עצמו, עם התפקיד המצומצם
שמספיק למשימה. זה מה שמאפשר שלושה דברים שסיסמה משותפת אינה מאפשרת — לדעת
מי עשה מה, להסיר אדם אחד בלי לפגוע בשאר, ולהשאיר את מסלול השחזור אצל
הבעלים. למה סיסמה משותפת נשברת בדיוק ברגע שצריך אותה, במאמר על
סיסמה משותפת לעובדים.

ובמערכת ישנה שאין בה ריבוי משתמשים — תוכנת חשבוניות ותיקה, ספק שירות
קטן — הפתרון הוא חשבון ייעודי שהסיסמה שלו נשמרת במנהל סיסמאות משותף
ומבוקר, ומוחלפת כשמישהו עוזב. לא הודעה, לא פתק, לא קובץ משותף.

הגדרת ״גמור״ לכל משימה

חלוקה שאין בה הגדרה של מתי המשימה הושלמה מחזירה את הכול לבעלים, שבודק
בעצמו כל ליד וכל פוסט. לכל אחת מארבע המשימות צריכה להיות תשובה קצרה
לשאלה מה נחשב גמור, ומקום אחד שבו רואים את זה בלי לשאול: ליד נחשב מטופל
כשנרשם לו סטטוס; פוסט נחשב מפורסם כשהוא בלוח התוכן; קמפיין נחשב מנוטר
כשנרשמה בדיקה יומית; חשבונית נחשבת סגורה כשהתשלום התקבל. הבעלים מסתכל
במקום הזה במקום לשאול.

מה לא מחלקים אף פעם

  • הדומיין — רישום הדומיין וניהול ה-DNS נשארים על שם העסק
    ובגישת הבעלים בלבד.
  • תיבת המייל הראשית — היא מסלול השחזור של כל שאר
    החשבונות.
  • אמצעי התשלום — בחשבונות המודעות, במערכת החשבוניות,
    אצל ספקים.
  • מכשיר האימות הדו-שלבי ואנשי הקשר לשחזור — מי שמחזיק
    אותם מחזיק את הדרך חזרה.
  • אישור שינוי בפרטי בנק — של העסק כלפי לקוחות, ושל
    ספקים כלפי העסק.

המשותף לחמשת אלה: כל אחד מהם הוא הדרך לשחזר את כל השאר. עובד יכול לעשות
כל דבר בעמוד; מי שמחזיק את המייל הראשי יכול לקחת את העמוד.

כשעובד עוזב או מחליף תפקיד

אם החלוקה נעשתה נכון, היציאה היא רשימה קצרה: מסירים את התפקיד מכל נכס,
מחליפים את הסיסמה של כל חשבון ייעודי שהעובד נגע בו, מעבירים בעלות על תוכן
שנוצר בחשבון שלו, ומוודאים שההתראות על לידים עברו למי שמחליף אותו. אם
החלוקה נעשתה בסיסמאות שנשלחו, היציאה היא החלפה של הכול — וזה הרגע שבו
מגלים כמה סיסמאות באמת הסתובבו. מה נסגר ומה נשאר פתוח אחרי הסרת אדם
מפורט במאמר על ביטול הרשאות לפרילנסר, וההיגיון
זהה לעובד.

שלושה סימנים שהחלוקה אינה עובדת

ליד נענה פעמיים או לא נענה בכלל — אין אחראי אחד לערוץ. פוסט התפרסם
מחשבון פרטי של עובד — אין תפקיד בעמוד, יש סיסמה שעוברת. הבעלים הוא היחיד
שיכול לאשר תשלום, ולכן הכול מחכה לו — לא הוגדר אדם שני לאישור. שלושת
הסימנים מצביעים על אותה בעיה: משימה עברה בלי ההרשאה שמתאימה לה, או הרשאה
עברה בלי משימה. חלוקת משימות לעובדים היא, בסופו של דבר, רשימה של מי מחזיק
מה — ורשימה כזו כותבים פעם אחת ומעדכנים בכל שינוי בצוות.

שאלות נפוצות

איזו משימה מעבירים לעובד ראשון?

מענה ללידים — היא הדחופה ביותר ומי שמבצע אותה בדרך כלל אינו הבעלים ממילא. אדם אחד אחראי לכל ערוץ בכל שעה, בערוץ שרשום על העסק ולא על הטלפון הפרטי שלו. הפעלת מודעות עוברת אחרונה, כי היא נוגעת בכסף.

איך נותנים לעובד לפרסם בעמוד בלי לתת לו סיסמה?

לעמוד אין סיסמה — יש לו תפקידים. מוסיפים את העובד כעורך דרך החשבון האישי שלו, והוא מפרסם בשם העמוד. תפקיד מנהל, שמאפשר להסיר מנהלים אחרים, נשאר אצל הבעלים ואצל אדם נוסף אחד לגיבוי.

מה לא מעבירים לעובד אף פעם?

את מה שמשחזר את כל השאר: הדומיין, תיבת המייל הראשית, אמצעי התשלום, מכשיר האימות הדו-שלבי ואנשי הקשר לשחזור, ואישור שינוי בפרטי בנק. עובד יכול לעשות הכול בעמוד; מי שמחזיק את המייל הראשי יכול לקחת את העמוד.

מה עושים כשעובד עוזב?

מסירים את התפקיד שלו מכל נכס, מחליפים סיסמה בכל חשבון ייעודי שנגע בו, מעבירים בעלות על תוכן שיצר, ומעבירים את התראות הלידים למחליף. אם החלוקה נעשתה בסיסמאות שנשלחו, מחליפים הכול.