Le contrôle d'accès basé sur les rôles (RBAC), c'est simple : c'est le rôle qui décide de ce qu'une personne peut faire, pas la personne elle-même. Pour une équipe de médias sociaux, il vous faut six rôles, pas vingt : créateur, éditeur, approbateur, éditeur de publication, analyste, admin. Limitez chaque personne à des comptes clients précis pour que personne ne voie du travail qui ne lui appartient pas, puis gardez une trace de qui a approuvé quoi.
Les agences échouent généralement dans une de deux directions. Soit tout le monde partage un seul login, soit chaque publication attend après le fondateur. Les deux se règlent en un après-midi.
En résumé : Six rôles, limités par client, avec les approbations comme porte d'entrée et chaque feu vert consigné. Les exceptions individuelles sont ce qui rend tout le modèle impossible à maintenir.
Les six rôles qui couvrent presque toutes les équipes
| Rôle | Peut faire | Ne peut pas faire |
|---|---|---|
| Créateur | Rédiger des publications, téléverser des fichiers | Publier, connecter des comptes |
| Éditeur | Modifier toute publication dans son champ d'action, soumettre pour approbation | Approuver son propre travail |
| Approbateur | Approuver, rejeter, commenter les publications | Modifier les comptes connectés |
| Éditeur de publication | Planifier et publier les publications approuvées | Approuver, ajouter des utilisateurs |
| Analyste | Consulter les données, exporter les rapports | Toucher au contenu |
| Admin | Connecter des comptes, gérer les utilisateurs et les rôles | Rien, alors gardez ça à deux personnes |
Deux règles empêchent que ça pourrisse. Personne n'approuve son propre travail, et l'admin reste entre exactement deux personnes pour qu'il y ait toujours une personne de secours et jamais un comité.
Résistez aux permissions individuelles. Dès que vous avez « Sarah, mais elle peut aussi publier les jeudis », vous avez une configuration que personne ne peut auditer six mois plus tard. Gérez l'exception avec un changement de rôle temporaire, puis remettez-le en place.
Le champ d'action : la partie que les agences ratent
Un rôle seul ne suffit pas. Un créateur sur le client A ne doit pas pouvoir voir le client B. C'est ça, le champ d'action, et c'est la première chose qui casse quand une agence dépasse le stade du login partagé.
Le champ d'action se joue sur trois axes :
- Client ou marque. La frontière dure. Les contractuels en ont exactement un.
- Canal. Quelqu'un peut gérer Instagram et TikTok sans toucher à la page LinkedIn de l'entreprise.
- Étape. L'accès aux brouillons n'implique jamais l'accès à la publication.
Ça demande une vraie séparation, pas un filtre. Si un contractuel peut changer le sélecteur de compte et atterrir dans la boîte de réception d'un autre client, vous avez une vue par défaut, pas un isolement. Les espaces de travail de Mydrop tracent cette ligne : chaque client est son propre espace avec ses propres membres, calendrier et comptes connectés.
Les parties prenantes côté client, c'est un autre problème. La plupart ne devraient même pas être des utilisateurs. Un portail client sans connexion leur permet de réviser et d'approuver leur propre contenu sans siège, sans mot de passe, ni niveau de permission à maintenir pour toujours après la fin du projet.
Les approbations sont la porte d'entrée, pas l'échelle de la hiérarchie
Les permissions décident qui peut agir. Les approbations décident quand. Gardez les deux séparés, sinon vous allez commencer à nommer des gens admins juste pour débloquer une publication un vendredi.
Acheminez selon le risque, pas selon le titre d'emploi :
| Contenu | Réviseurs |
|---|---|
| Publications modèles et récurrentes | Un éditeur |
| Nouvelle campagne ou nouvelle affirmation | Client ou responsable de marque |
| Secteur réglementé, juridique ou crise | Réviseur juridique nommé, sans solution de rechange |
Donnez une solution de rechange aux deux premières rangées pour qu'un congé n'arrête pas la publication. La troisième rangée doit vraiment bloquer. Les flux d'approbation retiennent la publication jusqu'à ce que les feux verts arrivent, ce qui garde « approuvé » et « publié » comme un seul dossier au lieu de deux listes à réconcilier à la main.
Ce que votre journal d'audit doit consigner
« Qui a changé ça? » arrive toujours au pire moment, et un journal qui ne stocke que l'état actuel ne peut pas y répondre.
Consignez cinq éléments par action :
- Qui l'a fait, comme personne nommée et jamais comme compte partagé.
- Quel rôle ils occupaient à ce moment-là. Les gens changent de rôle, et un journal qui résout le rôle au moment de la lecture réécrit tranquillement l'histoire.
- Ce qui a changé, avec la version précédente toujours lisible.
- Quand, avec un fuseau horaire.
- Sous quelle approbation c'est publié.
Deux règles pratiques. Gardez les dossiers d'approbation plus longtemps que les journaux opérationnels, parce que l'approbation, c'est ce qu'on vous demande vraiment. Et rendez-les consultables par client et par plage de dates, parce que c'est sous cette forme que chaque demande d'audit arrive.
Comparer les fournisseurs là-dessus est facile : demandez à chacun de sortir l'historique d'approbation d'une publication précise datant de trois mois. Ça existe dans la démo, ou ça n'existe pas.
Quoi vérifier avant d'acheter
Les fonctionnalités qui séparent un vrai modèle de permissions d'une simple page de paramètres :
- Rôles définissables par client, pas un seul rôle global par utilisateur.
- Un isolement qui survit au sélecteur de compte, testé avec un vrai compte de contractuel.
- Un acheminement des approbations avec des réviseurs nommés et une solution de rechange définie.
- Un historique d'approbation exportable pour une seule publication.
- Un accès réviseur sans siège, pour que le feu vert client ne coûte pas de licence.
- Le SSO et l'approvisionnement par annuaire si c'est le service informatique qui gère votre liste d'utilisateurs. La plupart des outils de médias sociaux réservent ça aux forfaits entreprise, alors demandez-le dès le premier appel plutôt qu'à l'étape du contrat.
Planable et Sprout Social gèrent tous les deux les approbations à plusieurs étapes avec des rôles définis. Mydrop réunit les espaces de travail par client, les rôles, les commentaires directement sur la publication, les portes d'approbation et le lien de révision sans connexion dans un seul système, ce qui est la combinaison que les agences assemblent le plus souvent à partir de deux outils séparés. Pour le reste de la configuration opérationnelle autour de ça, les agences de médias sociaux couvre la pile complète.
Mettez ça en place cette semaine
Trois étapes, dans cet ordre :
- Listez chaque personne qui peut publier aujourd'hui. Incluez les anciens contractuels et le login partagé. La liste est toujours plus longue que ce qu'on pense.
- Donnez à chacun un seul rôle et un seul champ d'action client. Aucune exception au premier passage.
- Déplacez les parties prenantes client vers des liens de révision et supprimez leurs comptes utilisateur.
Mettez un rappel à 90 jours dans le calendrier pour refaire l'étape un, parce que l'accès périmé, c'est l'échec qui revient à chaque fois. Vous pouvez commencer gratuitement et avoir les rôles et les espaces de travail client cartographiés avant le lancement de la prochaine campagne.
Avis Google
Avis Trustpilot
Product Hunt comment
