Oprávnění k stránkám Meta Business Suite by měla být přidělena podle skutečných pracovních úkolů, nikoli nastavena na maximální úroveň pro všechny členy. Obsah stránky, reklamy, analýza dat a správa zaměstnanců představují různé úrovně rizika; použití minimálních oprávnění a sledovatelných záznamů o převzetí úloh je obvykle bezpečnější a snazší udržovat než sdílení jednoho přihlašovacího účtu.
Nejprve pochopte hranice mezi plnou kontrolou a přístupem k úkolům
Plná kontrola je vhodná pro několik vnitřních vedoucích, kteří skutečně odpovídají za stránkové aktiva a správu zaměstnanců, protože tato oprávnění mohou ovlivnit nastavení, přidělování přístupu a dokonce samotnou stránku. Přístup k úkolům je vhodnější pro konkrétní pozice, jako je redakce obsahu, provedení reklam, zákaznická podpora nebo analýza dat, aby mohli členové pracovat pouze v nezbytných nástrojích.
Před přiřazením oprávnění jasně definujte povinnosti každé role, specifikujte požadovaný přístup k datům, zjistěte, zda je potřeba spravovat oprávnění ostatních, a zjistěte, kdo bude odpovědný za odvolání přístupu po dokončení práce. Neaddujte přímo agenty, krátkodobé spolupracovníky nebo stážisty do skupiny s nejvyššími oprávněními jen pro usnadnění.
Použijte seznam pozic místo sdíleného hesla
Vytvořte pro každého člena záznam o přístupu: jméno nebo podnikatelskou entitu, pozici, získané funkce, datum autorizace, datum expirace nebo kontroly a osobu, která autorizaci udělila. Tím při změně personálu můžete rychle určit, který přístup je třeba odebrat, aniž byste zranili stále používané obchodní procesy.
Sdílení hesel znemožňuje přiřazení provozní odpovědnosti a může šířit riziko z jednoho uživatelského zařízení na celý tým. Členové by měli být přidáváni prostřednictvím oficiálních mechanismů přístupu k uživatelům a úkolům, a každý člen musí používat vlastní přihlašovací údaje s dvoufaktorovou autentizací.
U outsourcingových a agenturních vztahů nastavte hranice předávání.
Před zahájením spolupráce s externími partnery dohodněte si dodávky, manipulovatelné aktiva, rozsah viditelných dat a datum ukončení. Externí osoby nemusí znát heslo hlavního účtu společnosti a neměly by mít přístup k stránkám, reklamám nebo zákaznickým údajům nad rámec smlouvy.
V den ukončení spolupráce proveďte tři věci: zrušte přístup k úkolům, zkontrolujte, zda nebyli přidáni další lidé nebo aktiva, a exportujte potřebné pracovní záznamy. Pokud je spolupráce spravována více zodpovědnými osobami, je nejlepší nechat jinou interní osobu zkontrolovat výsledek zrušení přístupu.
Proveďte měsíční kontrolu oprávnění a zabezpečení.
Pravidelně každý měsíc nebo čtvrtletí zkontrolujte seznam osob, zkontrolujte cizí přístupy, členy vypršených projektů a již nepotřebná vysoká oprávnění. Zařaďte tuto kontrolu do marketingových nebo provozních schůzek, abyste se vyhnuli tomu, že by aktiva stránky měl pod kontrolou pouze jeden člověk.
Zkontrolujte zároveň, zda má každý správce zapnutou dvojstupňovou autentizaci, zda jsou stále funkční kontaktní údaje pro obnovení přístupu a zda je zařízení pod kontrolou týmu. Při zjištění upozornění na neobvyklé přihlášení nejprve zkontrolujte oficiální rozhraní a okamžitě odeberte neznámé relace, nikoli klikáním na e-mailové odkazy neznámého původu.
Oficiální materiály a časté dotazy
Poslední datum kontroly tohoto textu je září 2026. Platformní pravidla, dostupné oblasti, požadavky na dokumenty, poplatky a schvalovací proces se mohou změnit; prosím, relyujte pouze na Nápověda k přístupu k oficiální stránce Facebooku oznámení v účtu a odevzdávejte pouze skutečné, platné a vlastní údaje společnosti.
Kdo by měl mít plnou kontrolu?
Měli by to být pouze několik interních zodpovědných osob, kteří jsou zodpovědní za správu stránek a zaměstnanců a byli potvrzeni společností. Musí existovat náhradní zodpovědní, ale nejvyšší úroveň přístupu by neměla být rozšířena na všechny spolupracovníky.
Je přístup k úkolům dostatečný pro reklamní nebo obsahový tým?
Nejprve zkontrolujte požadované nástroje a data pro konkrétní úkol. Prace, které lze dokončit pomocí přístupu k úkolům, nepotřebují upgradovat na plnou kontrolu; dostupnost oprávnění je určena skutečnými upozorněními na oficiálním rozhraní.
Co když bývalý zaměstnanec nebyl odebrán?
Okamžitě odeberte přístup v oficiálním správním rozhraní, zkontrolujte související aktiva a nedávné aktivity a synchronizujte změny v interním seznamu oprávnění. V případě potřeby stávající administrátor zkontroluje způsob obnovení a stav dvojfaktorové autentizace.