הרשאות מלקוח לסוכנות: מה למסור, מה לא, ובאיזה סדר

עסק שמעביר את הפרסום שלו לגורם חיצוני מגלה בדרך כלל שהחלק המסובך אינו הקמפיין אלא השאלה מי מחזיק במה. הרשאות מלקוח לסוכנות הן הרגע שבו נקבע אם בתום ההתקשרות יישארו אצל העסק העמוד, הפיקסל, קהלי היעד והיסטוריית הקמפיינים, או שהוא ייצא ממנה עם דוח תוצאות ובלי הנכסים שנבנו בכסף שלו. מסירה נכונה של גישה אינה עניין של אמון, אלא של מבנה: מבנה נכון שורד גם התקשרות שנגמרת בחוסר נעימות, ומבנה שגוי מתפרק גם כשכל הצדדים הגונים.

הרשאות מלקוח לסוכנות: איך מוסרים גישה בלי למסור בעלות

העיקרון היחיד שצריך לזכור הוא שגישה ובעלות אינן אותו דבר, ובמערכות של מטא, גוגל וטיקטוק הן יושבות בשכבות נפרדות לגמרי. גישה היא הרשאה לפעול בנכס. בעלות היא ההחזקה בנכס עצמו, כולל הסמכות לחלק הרשאות ולשלול אותן. כשעסק מבקש מהסוכנות "לפתוח לו קמפיין" והסוכנות פותחת את הנכס אצלה, שתי השכבות מתמזגות אצל הצד הלא נכון, ומאותו רגע היכולת של העסק להמשיך לפרסם תלויה ברצון הטוב של ספק.

שלוש השכבות שבהן יושבת הרשאה

השכבה הראשונה היא הנכס עצמו — עמוד, חשבון מודעות, פיקסל, קטלוג מוצרים, חשבון אינסטגרם מקושר. השכבה השנייה היא החשבון העסקי שמחזיק את הנכס: הארגון שהנכס רשום תחתיו הוא זה שרשאי להוסיף ולהסיר אנשים ממנו. השכבה השלישית היא הפרופיל האישי, כי בסביבה של מטא אין "משתמש עובד" מנותק מאדם — כל הרשאה נשענת בסופו של דבר על חשבון פרטי של בן אדם, עם הסיסמה שלו ועם הטלפון שלו.

רוב הסיפורים על גישה שאבדה הם סיפור על בלבול בין השכבות. עסק שהוסיף את מנהל הסוכנות כמנהל בעמוד בטוח שהוא נתן הרשאה מוגבלת, אבל אם הנכס עצמו רשום תחת החשבון העסקי של הסוכנות, ההרשאה של בעל העסק היא זו שנתונה לשלילה. הכיוון הזה הפוך ממה שרוב האנשים מניחים, והוא מתגלה בדיוק ביום שבו ההתקשרות מסתיימת.

שלוש דרכים למסור גישה — ורק אחת מהן מתאימה להתקשרות מסחרית

השורה השלישית היא ברירת המחדל הנכונה כמעט תמיד. היא מפרידה בין הנכס לבין האנשים שמפעילים אותו, ולכן היא גם היחידה שמאפשרת סיום נקי: מנתקים ארגון אחד ולא רודפים אחרי חמישה פרופילים אישיים. השורה הראשונה אינה שיטה אלא ויתור — היא מבטלת את היכולת לדעת מי עשה מה, ומכניסה את הסוכנות למרחב שבו היא יכולה לשנות את פרטי ההתחברות עצמם.

סדר הפעולות בפתיחת התקשרות

לפני שנפתחת גישה כלשהי

קודם כול, על העסק להחזיק חשבון עסקי משלו, בבעלות פרופיל של אדם שיישאר בחברה — לא של מתמחה ולא של הפרילנסר הקודם. אחר כך יש לוודא שהנכסים אכן רשומים תחתיו: עמוד, חשבון מודעות, פיקסל, קטלוג וחשבון האינסטגרם. נכס שנוצר בעבר אצל ספק אחר צריך לעבור לפני תחילת העבודה, לא אחריה, כי בקשת העברה בזמן ריב היא בקשה שלא נענית. אימות דו-שלבי צריך להיות פעיל על הפרופיל הבעלים, ומספר הטלפון והמייל המשוחזרים צריכים להיות של העסק.

אחרי שהגישה נפתחה

יש לוודא שהסוכנות התחברה דרך הערוץ שנפתח לה ולא בדרך אחרת, ולבדוק ברשימת האנשים בחשבון העסקי שמופיעים שם רק מי שאמורים להיות. כדאי לקבוע מראש מועד קבוע לבדיקת הרשימה — רבעון הוא קצב סביר — כי הרשאות נוטות להצטבר ולא להתנקות מעצמן. הגדרות ההגנה של החשבון העסקי הן החלק שכדאי לעבור עליו באותו מעמד, בזמן שהמערכת ממילא פתוחה.

רמות ההרשאה: למה גישה מלאה היא ברירת מחדל גרועה

כל פלטפורמה מחלקת את ההרשאות לרמות, והרמה הגבוהה כמעט תמיד כוללת דבר אחד שאין שום סיבה למסור: היכולת לנהל אנשים והרשאות. זו ההרשאה שהופכת ספק לגורם שיכול להוסיף אנשים, להסיר אחרים ובמקרי קיצון גם להוציא את בעל העסק מהנכס שלו. סוכנות שמפעילה קמפיינים צריכה הרשאה לנהל קמפיינים; היא אינה צריכה הרשאה לנהל את מי שמנהל אותה.

• עבודה שוטפת בקמפיינים — הרשאת ניהול מודעות בחשבון המודעות בלבד.
• תוכן אורגני — הרשאת יצירת תוכן בעמוד, בלי ניהול הגדרות.
• מדידה ודוחות — הרשאת צפייה בנתונים ובפיקסל, שהיא לרוב כל מה שצריך.
• ניהול משתמשים והרשאות — נשאר אצל בעל העסק, בלי יוצא מן הכלל.
• אמצעי תשלום — כרטיס האשראי מוגדר בחשבון העסקי של הלקוח, גם כשהסוכנות מנהלת את התקציב.

אמצעי התשלום ראוי להדגשה נפרדת. כשהכרטיס שמור אצל הספק, חוב על חשבון המודעות והגישה של העסק לנתונים שלו קשורים זה בזה, וסיום התקשרות הופך למשא ומתן במקום לפעולה טכנית. הפרדה של התשלום מהתפעול מונעת את התלות הזו מראש.

מה שווה לסכם בכתב לפני הכניסה למערכת

ההסכם אינו צריך להיות מסמך משפטי כבד כדי להועיל. די בכמה שורות שקובעות מי בעלים של כל נכס, אילו הרשאות ניתנות ולמי, מי אצל הספק מורשה לגשת, ומה נעשה ביום הסיום: ניתוק השותף, שמירת נתוני הקמפיינים והעברת חומרי הגלם. השאלות שכדאי לשאול לפני שחותמים עם ספק פרסום מכסות את הצד המסחרי; הסעיפים כאן הם הצד התפעולי שנשכח, ובדיוק הוא זה שכואב אחר כך.

איך מזהים בקשת הרשאה שאינה מגיעה מהסוכנות

מנגנון ההרשאות הוא גם וקטור התקפה מוכר, מפני שהוא נראה לגיטימי לחלוטין: לא נדרשת סיסמה, רק אישור. הדפוס חוזר על עצמו — פנייה שמציגה עצמה כנציג פלטפורמה או כשותף עסקי, בקשה לאשר גישה לנכס, ולחץ זמן שנועד למנוע בדיקה. הבדיקה עצמה פשוטה: בקשות שיתוף אמיתיות מופיעות בממשק החשבון העסקי, ואפשר להיכנס אליו ישירות ולראות אם קיימת שם בקשה ממתינה, בלי ללחוץ על שום קישור שהגיע בהודעה. אם אין בקשה בממשק, אין בקשה.

שני סימנים נוספים שווים תשומת לב: בקשה לאשר גישה לנכס שהעסק לא ביקש לשתף, ובקשה שמגיעה מחשבון עסקי ששמו דומה לשם מוכר אך אינו זהה לו. מי שכבר אישר בקשה כזו יכול לבטל את השיתוף מאותו מסך, ולאחר מכן לעבור על רשימת האנשים בנכס. אם התוקף הספיק לשנות תפקידים, מסלול הטיפול הוא שחזור הגישה לנכס העסקי, ומומלץ לבצע במקביל את הבדיקות שמונעות הישנות — הן מרוכזות במדריך על שמירה על החשבון העסקי מפני אובדן.

מסירת הרשאות לסוכנות היא בסופו של דבר החלטה על מבנה, ולא על מידת האמון בספק. כשהנכסים רשומים אצל העסק, הגישה ניתנת ברמה המינימלית ההולמת, והתשלום מנותק מהתפעול — החלפת ספק הופכת לפעולה של דקות, וההתקשרות עצמה נעשית רגועה יותר משום ששני הצדדים יודעים בדיוק מה בידי מי.