Um die Social-Profile eines Kunden ohne Passwort zu importieren, schick ihm einen OAuth-Autorisierungslink, lass ihn genau die Seiten bestätigen, die du verwalten sollst, und prüf die Liste in einer Ansicht für offene Verbindungen, bevor irgendetwas gespeichert wird. Seine Zugangsdaten siehst du nie, und er kann den Zugriff jederzeit entziehen.
TLDR: Ersetze geteilte Passwörter durch einen OAuth-Import in sechs Schritten: Profiltyp prüfen, Link schicken, Kunde bestätigt, offene Liste prüfen, bestätigen, dann ein Datum für die erneute Prüfung festlegen. In Mydrops Daten war der häufigste harte Fehler beim Veröffentlichen eine abgelaufene Plattformverbindung.
Warum Passwörter zuerst versagen
Geteilte Zugangsdaten scheitern auf vorhersehbare Weise. Der Kunde ändert sein Passwort, und das Veröffentlichen stoppt. Ein Teammitglied geht, und du musst die Zugangsdaten für jede Marke neu verteilen. Eine Plattform sieht eine Anmeldung von einem neuen Ort und verlangt eine Bestätigung.
OAuth vermeidet alle drei Fälle. Der Kunde meldet sich auf der Seite der Plattform an und erteilt begrenzte Rechte, und dein Tool bekommt einen Token, kein Passwort.
| Passwort weitergeben | OAuth-Verbindung | |
|---|---|---|
| Was du hast | Die Zugangsdaten des Kunden | Einen Token mit festgelegten Rechten |
| Kunde ändert sein Passwort | Veröffentlichen bricht ab | Funktioniert meist weiter |
| Zugriff entfernen | Passwort zurücksetzen | Kunde entzieht ihn auf der Plattform |
| Vorschau vor dem Speichern | Nein | Ja, in der Ansicht für offene Verbindungen |
Die sechs Schritte für jede Marke
1. Prüf zuerst den Kontotyp. Zum Veröffentlichen brauchst du einen Profiltyp, den die Plattform über ihre API zulässt. Instagram braucht zum Beispiel in der Regel ein Business- oder Creator-Konto, das mit einer Facebook-Seite verknüpft ist. Frag den Kunden, welchen Typ er hat, bevor du irgendetwas verschickst.
2. Schick den Autorisierungslink. Nutze einen Link, der aus deinem Workspace erzeugt wird, und keinen Screen Share. Im Kundenportal können Kunden ihre Konten verbinden, ohne sich bei Mydrop anzumelden.
3. Kunde meldet sich an und bestätigt. Er sieht die Berechtigungsseite der Plattform. Bitte ihn, nur die Seiten und Kanäle auszuwählen, die du verwalten wirst. Sag ihm das vorher, damit niemand überrascht wird.
4. Prüf die offene Verbindung. Genau dieser Schritt verhindert Fehler. Ein guter Import speichert die Verbindung nicht sofort. Er zeigt die Seiten, Gruppen oder Kanäle, die die Plattform zurückgibt, damit du sie vorher checken kannst.
5. Bestätige nur, was du brauchst. Wenn die Plattform fünf Seiten zurückgibt und die Kampagne nur eine abdeckt, wähl diese eine aus. Stimmt die Liste nicht, brich ab und starte neu.
6. Notier Datum und Zuständigen. Halt fest, wer das Konto wann verbunden hat, damit du weißt, wen du fragen musst, wenn die Verbindung erneuert werden muss.
Was dir die Ansicht für offene Verbindungen verrät
Achte in der Liste auf drei Probleme:
- Falsche Seiten. Ein Kunde mit mehreren Seiten bestätigt vielleicht alle. Entfern die, die du nicht verwaltest.
- Eine Dienstverbindung statt eines Publishing-Profils. Manchmal kommt die Antwort für einen Dienst wie einen Kalender oder ein Cloud-Laufwerk zurück, nicht für ein Profil, auf dem du posten kannst. Das ist ein Zeichen, dass das falsche Recht erteilt wurde. Starte mit dem richtigen Scope neu, statt dir etwas zurechtzubiegen.
- Fehlende Seiten. Wenn die gewünschte Seite fehlt, hat der Kunde wahrscheinlich keine Admin-Rechte. Bitte ihn, seine Rolle zu prüfen, bevor er es erneut versucht.
Plan ein, dass die Verbindung abläuft
Eine Verbindung ist keine einmalige Sache. Tokens laufen ab, Passwörter ändern sich, Rechte werden entzogen. In Mydrops Publisher-Daten für die 30 Tage bis zum 16. September 2026 war der häufigste harte Fehler eine abgelaufene Plattformverbindung.
Mach das zur Routine:
- Prüf den Verbindungsstatus einmal im Monat
- Verbinde neu vor einer großen Kampagne, nicht mittendrin
- Führ eine Liste der Zuständigen, damit du weißt, wen du anschreiben musst
Mehr zur Sicherheit verbundener Konten findest du in unserem Guide zum Prüfen von Multi-Account-OAuth-Importen ohne Passwortweitergabe.
Richte es für viele Marken auf einmal ein
Eine Agentur mit zehn Kunden wiederholt dieselben sechs Schritte zehnmal. Mach es zur Routine: Nutze eine E-Mail-Vorlage, die erklärt, was der Kunde sieht, bündle die Profile jedes Kunden in einer Marke, damit das Team die richtigen Konten sieht, und halt jede Marke in einem eigenen Workspace, damit der Zugriff getrennt bleibt.
Schick heute deinen ersten Autorisierungslink
Such dir einen Kunden aus, der noch ein geteiltes Passwort nutzt, schick ihm den Link und geh die sechs Schritte durch. Bitte ihn danach, das alte Passwort zu ändern, denn es wird nicht mehr gebraucht. Willst du den Ablauf mit deinen eigenen Profilen testen? Starte kostenlos mit Mydrop.
Google-Bewertung
Trustpilot-Bewertung
Product Hunt comment
