A Meta Business Suite adminisztrátor kilépésekor történő átadás sikeres lebonyolításának kulcsa nem az, hogy csak akkor keressünk megoldást, ha már rendellenesség jelentkezik, hanem az, hogy minden oldalhoz való hozzáférés, hirdetési eszközhez való hozzáférés és külső együttműködési kapcsolat rendelkezzen felelőssel, lejárati időponttal és ellenőrzési nyilvántartással. A csapatnak hivatalos hozzáférés-kezelési mechanizmusokat kell használnia, ne pedig közös bejelentkezési fiókot osszon meg, vagy hagyná, hogy a kilépő személy továbbra is magas jogosultsággal rendelkezzen.
Felsorolni kell az oldalak eszközeit és a jelenlegi hozzáférési jogosultakat
Az átadás megkezdése előtt a még aktív belső felelősnek exportálnia vagy rögzítenie kell a vállalat által birtokolt és kezelt oldalakat, kapcsolódó eszközöket, látható adatköröket, valamint a jelenlegi hozzáférési jogosultakat vagy partnereket. Különbséget kell tenni belső alkalmazottak, ügynökök, rövid távú projekttagok és tartalék adminisztrátorok között, hogy ne maradjon ki egy másik hozzáférés eltávolítása, amikor egyetlen személy kilép.
Minden hozzáférési rekord legalább a név vagy cég nevét, szerepkört, engedélyezés dátumát, üzleti célját, jóváhagyót és tervezett ellenőrzési dátumot tartalmazza. Így még akkor is megállapítható, hogy ki igényli továbbra is a jogosultságot, ki csak feladathozzáférést igényel, illetve ki képes más hozzáférések kezelésére, ha több fél együtt dolgozik egy oldalon.
A hozzáférés típusa szerint távolítsuk el a már nem szükséges jogosultságokat
A Facebook-hozzáférés és a feladatokhoz való hozzáférés különböző célokat szolgál. Azok, akik teljes ellenőrzést gyakorolnak, befolyásolhatják az oldal beállításait, mások hozzáférését, sőt magát az oldalt is, ezért ezt csak azoknak a kevés belső személynek kell biztosítani, akik ténylegesen felelősek az eszközök kezeléséért; azokat, akik csupán feladatok keretében érhetik el tartalmakat, üzeneteket, hirdetéseket vagy elemzéseket, nem szabad magasabb jogosultságokkal ellátni.
A munkavégzés megszűnése, áthelyezése vagy együttműködés véget érte napján a teljes ellenőrzést gyakorló belső felelősnek kell lemondania a megfelelő hozzáférést a hivatalos adminisztrációs felületen keresztül. Ne követelje meg a távozó személyektől a jelszó átadását, és ne használjon közös jelszót átadási megoldásként; ez megnehezítené a későbbi műveletek felelősségét és a biztonsági állapot nyomkövetését.
Ellenőrizze, hogy a tartalék adminisztrátorok és a visszaállítási módszerek továbbra is érvényesek-e.
Az öreg jogosultságok eltávolítása után erősítse meg, hogy legalább egy, a vállalat által jóváhagyott belső felelős továbbra is képes kezelni az oldalhoz való hozzáférést. A tartalék felelősöknek olyanoknak kell lenniük, akik elérhetők, tisztában vannak az eszközök tulajdonával, és a vállalati biztonsági irányelvek alá vannak vetve, nem pedig korábbi külső szolgáltatóknak vagy már nem részt vevő egyéneknek.
Egyidejűleg ellenőrizze, hogy a csapat visszaállítási e-mail címe, kapcsolatfelvételi adatok, eszközkezelés és kettős hitelesítés rendszere továbbra is a vállalat ellenőrzése alatt áll-e. Ha ismeretlen forrásból érkező bejelentkezési figyelmeztetést vagy visszaállítási kérést észlel, azonnal ellenőrizze az állapotot a hivatalos oldalon, ne kattintson olyan e-mailre vagy üzenetre, amely forrása nem ismert.
A együttműködés megszűnése után őrizze meg a szükséges auditnyilvántartásokat.
A hozzáférés megszüntetése után jegyezze fel az időpontot, a végrehajtót, a megszüntetett hozzáférés típusát és a továbbra is fenntartandó szükséges jogosultságokat. Ügynökök vagy külső csapatok esetében ellenőrizze azt is, hogy a szerződés keretein belül szükséges anyagok, tartalmak és jelentések át lettek-e adva, de ne engedje meg, hogy továbbra is hozzáférjenek az oldalhoz a szerződés céljain túlmenően.
Ajánlott havonta vagy negyedévente rendszeresen átnézni a személyzet listáját és a magas jogosultságú hozzáféréseket. A rendszeres ellenőrzés könnyebben felfedi a lejárt tagságokat, helytelen hozzáféréseket vagy egyetlen ponton való függést, és lehetővé teszi a vállalat számára, hogy gyorsabban teljesítse a biztonsági átadást a személyi változások idején.
Hivatalos információk és gyakran ismételt kérdések
Ez a dokumentum utolsó ellenőrzési dátuma 2026. szeptember. A platform szabályai, elérhetőség területei, dokumentumkövetelmények, díjak és ellenőrzési folyamatok változhatnak; kizárólag a Facebook hivatalos oldalán található kezelési segédlet a fiókban megjelenő értesítések alapján kell cselekedni, valamint csak igaz, érvényes és a vállalat tulajdonában lévő adatokat lehet benyújtani.
Ki vonhatja le mások oldalhoz való hozzáférését?
A jelenlegi hivatalos felületen megjelenő oldalhoz való hozzáférési szerepkörök szerint. Általában csak az adott kezelési jogosultságokkal rendelkező belső felelős személyek tudják kezelni mások hozzáférését, ezért a vállalatoknak előre tartalékolniuk kell megbízható alternatív adminisztrátorokat.
A partnerség befejezése után is eltávolítandó-e a feladathoz való hozzáférés?
Igen. Az összes hozzáférési típust üzleti igények szerint egyenként ellenőrizni kell; azok, akik már nem vállalnak tartalmi, üzenet-, hirdetési vagy elemzési feladatokat, ne maradjanak továbbra is hozzáférésben ehhez a szolgáltatáshoz.
Mi a teendő, ha nem sikerül eltávolítani egy ismeretlen hozzáférést?
Először a jelenlegi belső adminisztrátoroknak kell ellenőrizniük az oldal tulajdonát és a hozzáférési naplót, majd a hivatalos segélyközpont vagy a fiókban található támogatási útvonal használatával kell intézkedni. Ne adjon át hitelesítési adatokat vagy visszaállítási kódokat harmadik félnek.