Ролі та права в соцмережах: схема з 6 ролей для агенцій

Role-based access control (RBAC) означає, що роль вирішує, що людина може робити, а не сама людина. Для соцмедійної команди потрібно шість ролей, а не двадцять: креатор, редактор, погоджувач, публікатор, аналітик, адмін. Прив'яжи кожну людину до конкретних клієнтських акаунтів, щоб ніхто не бачив чужої роботи, а тоді фіксуй, хто і що погодив.

Агенції зазвичай провалюються в одному з двох напрямків. Або всі діляться одним логіном, або кожен пост чекає на засновника. Обидва варіанти можна виправити за один день.

Коротко: шість ролей, прив'язаних до клієнта, з погодженнями як воротами та фіксацією кожного підпису. Індивідуальні винятки для людей — це те, що робить всю модель некерованою.

Шість ролей, які покривають майже будь-яку команду

Роль	Може	Не може
Креатор	Створювати чернетки постів, завантажувати матеріали	Публікувати, підключати акаунти
Редактор	Редагувати будь-яку чернетку в межах свого доступу, відправляти на погодження	Погоджувати власну роботу
Погоджувач	Погоджувати, відхиляти, коментувати чернетки	Редагувати підключені акаунти
Публікатор	Планувати та публікувати погоджені пости	Погоджувати, додавати користувачів
Аналітик	Читати аналітику, експортувати звіти	Торкатися контенту
Адмін	Підключати акаунти, керувати користувачами та ролями	Нічого, тож лиши це двом людям

Два правила не дають цьому розвалитися. Ніхто не погоджує власну роботу, а адмін залишається рівно у двох людей, щоб завжди був резерв і ніколи не було комітету.

Опирайся індивідуальним правам. Щойно з'являється «Сара, але вона ще може публікувати по четвергах», ти отримуєш схему, яку через пів року ніхто не зможе перевірити. Вирішуй виняток тимчасовою зміною ролі, а тоді повертай усе назад.

Обсяг доступу: те, де агенції помиляються

Роль сама по собі — це ще не все. Креатор клієнта A не повинен бачити клієнта B. Це і є обсяг доступу, і саме він ламається першим, коли агенція переростає один спільний логін.

Обмежуй доступ за трьома осями:

• Клієнт або бренд. Жорстка межа. Підрядник отримує рівно одного.
• Канал. Людина може володіти Instagram і TikTok, не торкаючись LinkedIn-сторінки компанії.
• Етап. Доступ до чернеток ніколи не означає доступ до публікації.

Це має бути справжнє розділення, а не фільтр. Якщо підрядник може змінити перемикач акаунтів і потрапити у вхідні іншого клієнта, це просто вид за замовчуванням, а не ізоляція. Робочі простори — це те, як Mydrop проводить цю межу: кожен клієнт — це окремий простір зі своїми учасниками, календарем і підключеними акаунтами.

Клієнтські стейкхолдери — це інша проблема. Більшість із них взагалі не мають бути користувачами. Клієнтський портал без логіну дозволяє їм переглядати та погоджувати власний контент без місця, пароля чи рівня прав, який ти підтримуєш вічно після завершення проєкту.

Погодження — це ворота, а не сходи старшинства

Права вирішують, хто може діяти. Погодження вирішують, коли. Тримай ці дві речі окремо, інакше почнеш робити людей адмінами просто, щоб розблокувати п'ятничний пост.

Маршрутизуй за ризиком, а не за посадою:

Контент	Хто погоджує
Шаблонні, повторювані пости	Один редактор
Нова кампанія або нове твердження	Клієнт або керівник бренду
Регульований, юридичний або кризовий	Призначений юрист, без запасного варіанту

Для перших двох рядків дай запасного погоджувача, щоб свято не зупиняло публікацію. Третій рядок має справді блокувати. Процеси погодження тримають пост, доки не зберуться всі підписи, тож «погоджено» і «опубліковано» залишаються одним записом, а не двома списками, які ти звіряєш вручну.

Що має фіксувати ваш журнал аудиту

«Хто це змінив?» завжди з'являється в найгірший момент, а журнал, який зберігає лише поточний стан, не може відповісти на це питання.

Фіксуй п'ять речей для кожної дії:

1. Хто це зробив, як конкретна людина, а не спільний акаунт.
2. Яку роль вони мали на той момент. Люди змінюють ролі, а журнал, який визначає роль у момент читання, тихо переписує історію.
3. Що змінилося, з попередньою версією, яку досі можна прочитати.
4. Коли, із зазначенням часового поясу.
5. Під яким погодженням це опубліковано.

Два практичні правила. Зберігай записи погоджень довше, ніж операційні журнали, бо саме погодження — це те, про що насправді питають. І зроби їх пошуковими за клієнтом і діапазоном дат, бо саме в такому вигляді надходить кожен запит на аудит.

Порівнювати вендорів тут легко: попроси кожного показати історію погоджень для конкретного поста з тримісячної давнини. Вона або є в демо, або її нема.

Що перевірити перед покупкою

Фічі, які відрізняють справжню модель прав від сторінки налаштувань:

• Ролі, які можна визначити для кожного клієнта, а не одна глобальна роль на користувача.
• Ізоляція, яка переживає перемикач акаунтів, протестована з реальним логіном підрядника.
• Маршрутизація погоджень із призначеними рецензентами та визначеним запасним варіантом.
• Експортована історія погоджень для одного поста.
• Доступ рецензента без місця, щоб підпис клієнта не коштував ліцензії.
• SSO та синхронізація з каталогом, якщо IT володіє вашим списком користувачів. Більшість соцмедійних інструментів приберігають це для корпоративних тарифів, тож питай на першому дзвінку, а не на етапі контракту.

Planable і Sprout Social обидва підтримують багатокрокові погодження з визначеними ролями. Mydrop збирає в одній системі робочі простори для клієнтів, ролі, коментарі прямо на чернетці, ворота погоджень і посилання для рецензента без логіну — комбінацію, яку агенції найчастіше збирають із двох окремих інструментів. Для решти операційної інфраструктури навколо цього соцмедійні агенції покривають ширший стек.

Налаштуй це цього тижня

Три кроки, у такому порядку:

1. Склади список кожного, хто сьогодні може публікувати. Включно з колишніми підрядниками та спільним логіном. Список завжди довший, ніж хтось очікує.
2. Дай кожному одну роль і один клієнтський обсяг. Жодних винятків на першому проході.
3. Переведи клієнтських стейкхолдерів на посилання для перегляду та видали їхні акаунти.

Постав у календар нагадування на 90 днів, щоб повторити крок перший, бо застарілий доступ — це та проблема, яка повертається щоразу. Ти можеш почати безкоштовно і змапити ролі та клієнтські робочі простори ще до старту наступної кампанії.