Konto prywatne a firmowe na Facebooku: bezpieczny podział dostępu

Profil prywatny reprezentuje konkretną osobę, a strona firmowa reprezentuje markę, firmę lub organizację. Profil służy do aktywności osobistej, natomiast strona pozwala publikować komunikaty firmy, obsługiwać kontakt z odbiorcami i korzystać z narzędzi reklamowych.

Tabela porównuje role obu typów obecności na Facebooku z perspektywy codziennej pracy firmy. Strona może mieć wielu użytkowników z dostępem przypisanym do ich własnych kont.

Strona firmowa nie jest drugim profilem osobistym. Nie powinna korzystać ze wspólnego hasła ani podszywać się pod osobę, ponieważ utrudnia to rozliczenie działań i odzyskanie dostępu.

Osoba zarządzająca stroną korzysta z własnego konta Facebook, któremu przydzielono dostęp do strony lub zasobów firmowych. Konto identyfikuje użytkownika, a publikacja może odbywać się jako strona.

Strona, konto reklamowe i inne zasoby mogą być uporządkowane w portfolio firmowym Meta. Portfolio pozwala firmie zarządzać zasobami i przypisywać do nich osoby, a dostęp do strony można skonfigurować jako dostęp Facebook lub dostęp do zadań. Dostęp Facebook pozwala przełączyć się na stronę i zarządzać nią na Facebooku. Dostęp do zadań służy do pracy w narzędziach takich jak Meta Business Suite lub Menedżer reklam.

Osoba z pełną kontrolą może zarządzać dostępem innych osób, zmieniać ustawienia i usuwać stronę. Meta ostrzega, że przyznanie pełnej kontroli daje drugiej osobie zakres uprawnień równy zakresowi właściciela. Pracownikowi, który ma tylko publikować lub odpowiadać na wiadomości, przydziel wyłącznie zadania potrzebne do tych czynności.

Nie zakładaj fikcyjnego profilu o nazwie firmy. Meta nie przydziela dostępu do strony tzw. szarym kontom, a osoba zarządzająca powinna używać własnego profilu. Przy uruchamianiu reklam warto równolegle uporządkować uprawnienia i obsługę kampanii Facebook i Instagram Ads, aby dostęp do strony i konta reklamowego pozostał pod kontrolą firmy.

Dostęp do strony uporządkujesz, sprawdzając listę użytkowników i przypisując każdej osobie tylko uprawnienia potrzebne do pracy. Meta podaje ścieżkę podglądu dostępu: przełącz się na stronę, wybierz Ustawienia i prywatność, następnie Ustawienia, Konfiguracja strony i Dostęp do strony; nazwy mogą się różnić zależnie od wersji interfejsu.

Przeprowadź przegląd po zmianie zespołu oraz wtedy, gdy pracownik lub agencja kończy współpracę:

1. Sporządź listę osób z dostępem do strony, portfolio firmowego i konta reklamowego.
2. Przy każdej osobie zapisz jej zadania: treści, wiadomości, reklamy, statystyki albo zarządzanie dostępem.
3. Sprawdź, czy dostęp do zadań wystarczy do wykonania obowiązków.
4. Ogranicz pełną kontrolę do osób odpowiedzialnych za właścicielstwo i nadawanie ról.
5. Usuń dostęp użytkownikom, którzy zakończyli współpracę, ze wszystkich właściwych zasobów.
6. Zapisz datę przeglądu, osobę odpowiedzialną i sposób eskalacji problemu.

Przed usunięciem użytkownika sprawdź, czy nie jest jedyną osobą z pełną kontrolą. Meta pozwala osobom z pełną kontrolą dodawać, edytować i usuwać dostęp, ale zmiana właściciela procesu wymaga potwierdzenia, że nowa osoba potrafi wykonać niezbędne działania.

Nie proś odchodzącego pracownika o hasło ani kod logowania. Firma powinna nadać dostęp następcy z jego własnego konta, sprawdzić działanie uprawnień, a dopiero potem odebrać dostęp poprzedniej osobie.

Publikuj komunikaty firmy jako strona, a prywatne wypowiedzi jako profil osobisty. Przed wysłaniem komentarza, odpowiedzi albo posta sprawdź nazwę i zdjęcie aktywnej tożsamości przy polu publikacji.

Tabela pokazuje, której tożsamości użyć w typowych sytuacjach. Wybór strony nie zmienia prywatnego konta pracownika w konto firmowe.

Komentarz napisany przez stronę może być widoczny jako komunikat firmy. Komentarz opublikowany z profilu wiąże wypowiedź z konkretną osobą, dlatego pracownicy powinni sprawdzać aktywną tożsamość także przy moderowaniu dyskusji.

Konto z dostępem do strony powinno mieć unikalne hasło, włączone uwierzytelnianie dwuskładnikowe i aktualne metody odzyskiwania. Uwierzytelnianie dwuskładnikowe dodaje drugi etap potwierdzenia logowania, na przykład kod lub klucz bezpieczeństwa.

Meta opisuje dodawanie klucza bezpieczeństwa w Centrum kont: Hasło i zabezpieczenia, Uwierzytelnianie dwuskładnikowe, wybór konta i użycie klucza bezpieczeństwa. Klucz U2F lub FIDO2 trzeba dobrać do urządzenia i przeglądarki; po konfiguracji wykonaj próbę logowania, zanim uznasz zabezpieczenie za gotowe.

Lista kontroli bezpieczeństwa:

• włącz uwierzytelnianie dwuskładnikowe w ustawieniach konta;
• dodaj aktualny adres e-mail i numer telefonu do odzyskiwania;
• przechowuj kody odzyskiwania w kontrolowanym miejscu, jeśli Meta je udostępnia;
• nie przesyłaj hasła ani kodów pracownikom i agencji;
• sprawdzaj alerty logowania oraz wiadomości podszywające się pod Meta;
• po zmianie telefonu lub adresu e-mail zaktualizuj metody odzyskiwania.

Dostęp do skrzynki e-mail powiązanej z kontem również powinien mieć właściciela i zastępstwo. Jeśli firma nie kontroluje skrzynki odzyskiwania, pracownik może utracić dostęp do Facebooka mimo poprawnie ustawionych ról na stronie.

Przed odejściem pracownika odbierz mu dostęp do strony, portfolio firmowego i kont reklamowych, a następnie potwierdź, że firma zachowała aktywnego administratora. Przekazanie obejmuje wszystkie zasoby, do których pracownik mógł mieć dostęp, a nie tylko samą stronę.

Przy standardowym odejściu pracownika wykonaj przekazanie w następującej kolejności:

1. Nadaj następcy dostęp z jego własnego konta i przypisz właściwe zadania.
2. Poproś następcę o sprawdzenie strony, wiadomości lub reklamy zależnie od zakresu pracy.
3. Usuń dostęp poprzedniej osoby ze strony i portfolio firmowego.
4. Sprawdź, czy ta osoba nie ma osobnych ról przy koncie reklamowym lub Instagramie.
5. Zaktualizuj firmową listę osób odpowiedzialnych za odzyskiwanie dostępu.

Jeśli administrator utracił konto, ustal, czy inna zaufana osoba nadal ma pełną kontrolę. Taka osoba może sprawdzić uprawnienia i przywrócić dostęp pracownikowi, który przejmie obowiązki. Gdy nikt z firmy nie ma dostępu, skorzystaj z oficjalnej procedury odzyskiwania konta lub zgłoszenia problemu Meta i przygotuj dokumenty potwierdzające prawo do reprezentowania firmy.

Firma, która ma tylko jednego administratora, jest zależna od jego dostępności i stanu prywatnego konta. Utrzymuj co najmniej dwie zaufane osoby z pełną kontrolą, jeśli pozwala na to wewnętrzny podział odpowiedzialności, i regularnie testuj możliwość zalogowania.

Podział działa, jeśli każdy pracownik wykonuje swoje zadania ze swojego konta, a firma zachowuje dostęp po odejściu jednej osoby. Test przeprowadź z konta użytkownika o ograniczonych uprawnieniach, aby sprawdzić rzeczywisty zakres roli.

Krótki audyt powinien obejmować:

• listę osób z dostępem do strony, portfolio firmowego i konta reklamowego;
• potwierdzenie, że co najmniej dwie zaufane osoby mogą utrzymać zarządzanie;
• próbę publikacji posta i odpowiedzi na komentarz jako strona;
• próbę wejścia do Menedżera reklam przez osobę prowadzącą reklamy;
• sprawdzenie uwierzytelniania dwuskładnikowego na kontach administratorów;
• potwierdzenie usunięcia byłych pracowników ze wszystkich zasobów.

Czerwoną flagą jest jedna osoba z pełną kontrolą, wspólne hasło używane przez zespół albo były pracownik widoczny na liście dostępów. Dodatkową czerwoną flagą jest dostęp do strony bez dostępu do skrzynki odzyskiwania lub brak informacji, kto zatwierdza zmianę ról.

Firmy prowadzące płatne działania mogą połączyć test uprawnień z planowaniem i prowadzeniem kampanii Facebook oraz Instagram. Wtedy sprawdzenie obejmuje także dostęp do konta reklamowego i możliwość odczytu wyników.

Podział kont Facebook jest skuteczny, gdy firma przypisuje właściciela i zastępstwo również do powiązanych kanałów. Strona może współpracować z Instagramem i WhatsAppem, ale każdy zasób powinien mieć określone osoby odpowiedzialne za treść, kontakt i dostęp.

Jeśli firma planuje wspólną komunikację na kilku platformach, przeczytaj poradnik o wyborze Facebooka, Instagrama i Snapchata dla firmy. Przy planowaniu reklam przydaje się też porównanie grup odbiorców Facebooka i Instagrama, a sposób łączenia kont opisuje poradnik jak połączyć Instagram ze stroną Facebooka.

Perspektywa KC Mobile. Z naszych wdrożeń wynika, że problem z dostępem najczęściej ujawnia się przy zmianie osoby prowadzącej kanał albo uruchomieniu reklamy. Zalecamy testować uprawnienia na koncie pracownika przed przekazaniem mu obowiązków i ponawiać test po każdej zmianie zespołu.

• Facebook, Instagram i WhatsApp dla firmy: jak połączyć kanały
• Jak skontaktować się z supportem Facebooka w sprawie konta firmowego
• Facebook i Instagram w social media firmy: jak planować obecność na obu platformach
• Dlaczego Facebook, Instagram i WhatsApp nie działają? Diagnoza awarii krok po kroku