Роли в соцсетях: схема из шести ролей для агентств

Ролевое управление доступом (RBAC) означает, что права определяет роль, а не человек. Для команды в соцсетях нужно шесть ролей, а не двадцать: креатор, редактор, утверждающий, публикующий, аналитик, админ. Ограничьте каждого конкретными клиентскими аккаунтами, чтобы никто не видел чужую работу, и фиксируйте, кто что утвердил.

Агентства обычно проваливаются в одну из двух крайностей. Либо у всех один общий логин, либо каждый пост ждёт основателя. Обе проблемы решаются за один день.

Короче: шесть ролей, ограниченных по клиенту, с утверждением как шлагбаумом и фиксацией каждого согласования. Индивидуальные исключения — вот что делает всю модель неуправляемой.

Шесть ролей, которые покрывают почти любую команду

Роль	Может	Не может
Креатор	Создавать посты, загружать материалы	Публиковать, подключать аккаунты
Редактор	Править любые черновики в своей зоне, отправлять на утверждение	Утверждать свою работу
Утверждающий	Утверждать, отклонять, комментировать черновики	Править подключённые аккаунты
Публикующий	Планировать и публиковать утверждённые посты	Утверждать, добавлять пользователей
Аналитик	Читать аналитику, выгружать отчёты	Касаться контента
Админ	Подключать аккаунты, управлять пользователями и ролями	Ничего, поэтому оставьте его двум людям

Два правила не дают системе развалиться. Никто не утверждает свою работу, а админ остаётся ровно у двух человек, чтобы всегда был запасной и никогда не было комитета.

Сопротивляйтесь индивидуальным правам. Как только появляется «Саша, но она ещё может публиковать по четвергам», вы получаете схему, которую через полгода никто не сможет проверить. Для исключения временно смените роль, а потом верните обратно.

Ограничение доступа: то, что агентства делают неправильно

Роль сама по себе — не всё. Креатор клиента А не должен видеть клиента Б. Это и есть ограничение доступа, и именно оно ломается первым, когда агентство перерастает один общий логин.

Ограничивайте по трём осям:

• Клиент или бренд. Жёсткая граница. У подрядчика ровно один.
• Канал. Можно вести Instagram и TikTok, не касаясь корпоративной страницы LinkedIn.
• Этап. Доступ к черновику никогда не означает доступ к публикации.

Нужна настоящая изоляция, а не фильтр. Если подрядчик может переключить аккаунт и попасть в инбокс другого клиента, это просто вид по умолчанию, а не изоляция. Рабочие пространства — как Mydrop проводит эту границу: каждый клиент живёт в своём пространстве со своими участниками, календарём и подключёнными аккаунтами.

Клиентские стейкхолдеры — отдельная задача. Большинству из них вообще не нужно быть пользователями. Клиентский портал без логина позволяет им просматривать и утверждать свой контент без места, пароля или уровня прав, который вы поддерживаете вечно после завершения проекта.

Утверждение — это шлагбаум, а не лестница старшинства

Права решают, кто может действовать. Утверждение решает, когда. Держите эти вещи раздельно, иначе начнёте делать людей админами просто ради пятничного поста.

Маршрутизируйте по риску, а не по должности:

Контент	Кто проверяет
Шаблонные, повторяющиеся посты	Один редактор
Новая кампания или новое заявление	Клиент или лид бренда
Регулируемый, юридический или кризисный	Названный юрист, без запасного

Для первых двух строк дайте запасного утверждающего, чтобы праздник не останавливал публикации. Третья строка должна реально блокировать. Workflow утверждения удерживает пост, пока не соберутся все подписи, и «утверждено» с «опубликовано» остаются одной записью, а не двумя списками, которые вы сверяете вручную.

Что ваш журнал аудита обязан фиксировать

«Кто это изменил?» всегда приходит в самый неудачный момент, и журнал, который хранит только текущее состояние, не может на это ответить.

Фиксируйте пять пунктов по каждому действию:

1. Кто сделал, как конкретный человек, и никогда — общий аккаунт.
2. Какую роль он занимал в тот момент. Люди меняют роли, и журнал, который определяет роль в момент чтения, тихо переписывает историю.
3. Что изменилось, с читаемой предыдущей версией.
4. Когда, с указанием часового пояса.
5. Под каким утверждением это опубликовано.

Два практических правила. Храните записи об утверждениях дольше, чем операционные логи, потому что именно утверждение чаще всего запрашивают. И сделайте поиск по клиенту и диапазону дат, потому что именно в таком виде приходит любой аудит.

Сравнить вендоров легко: попросите каждого показать историю утверждений конкретного поста трёхмесячной давности. Она либо есть в демо, либо её нет.

Что проверить перед покупкой

Фичи, которые отличают настоящую модель прав от страницы настроек:

• Роли настраиваются по каждому клиенту, а не одна глобальная роль на пользователя.
• Изоляция, которая переживает переключение аккаунтов, проверенная на реальном логине подрядчика.
• Маршрутизация утверждений с названными проверяющими и заданным запасным.
• Выгружаемая история утверждений для отдельного поста.
• Доступ проверяющего без места, чтобы подпись клиента не стоила лицензии.
• SSO и синхронизация каталога, если IT владеет вашим списком пользователей. Большинство соцсетевых инструментов приберегают это для корпоративных тарифов, так что спрашивайте на первом звонке, а не на этапе договора.

Planable и Sprout Social обе справляются с многоступенчатым утверждением и заданными ролями. Mydrop объединяет в одной системе клиентские пространства, роли, комментарии прямо на черновике, шлагбаумы утверждения и ссылку для проверки без логина — комбинацию, которую агентства чаще всего собирают из двух разных инструментов. Про остальную операционную обвязку вокруг этого читайте в соцсетевые агентства.

Настройте это на этой неделе

Три шага, в таком порядке:

1. Составьте список всех, кто сегодня может публиковать. Включите бывших подрядчиков и общий логин. Список всегда длиннее, чем кажется.
2. Дайте каждому одну роль и одного клиента. Никаких исключений на первом проходе.
3. Переведите клиентских стейкхолдеров на ссылки для проверки и удалите их пользовательские аккаунты.

Поставьте в календарь напоминание на 90 дней, чтобы повторить первый шаг: устаревший доступ — это та ошибка, которая возвращается каждый раз. Вы можете начать бесплатно и разложить роли и клиентские пространства до старта следующей кампании.