Как дать доступ таргетологу в Meta и не отдать кабинет
Пароль владельца не передают. Сотруднику — роль, агентству — партнёрский доступ, компании — владение. Минимум прав, понятный срок, отзыв в день окончания работ.
Доступ таргетологу — не «скинь логин». Это выдача роли на актив, которым владеет компания. Если подрядчик входит под вашим Facebook, вы не дали доступ: вы отдали ключ от дома и надеетесь, что его не скопируют.
Пароль и коды 2FA никому. Люди компании — через роли внутри портфеля. Внешние — как партнёры на конкретные активы. Право — минимально необходимое, не «полный контроль всем». Владение остаётся у компании. В день окончания договора доступ отзывают, не «потом, если вспомним».
Почему пароль — не способ работы
Общий вход стирает след: кто изменил кампанию, кто добавил карту, кто снял админа. Подрядчик с вашим паролем может сохранить сессию, перехватить почту восстановления, подменить 2FA. После конфликта вы доказываете, что кабинет ваш, а не «совместный».
Нормальный подрядчик не просит пароль. Если просит «так быстрее» или «иначе Meta не пускает» — это либо некомпетентность, либо удобство за ваш риск. Исключений для «проверенного знакомого» нет: знакомый тоже увольняется, болеет и меняет телефон.
Кампании может вести агентство. Страница, рекламный аккаунт, пиксель/dataset, каталог и платёжный метод остаются активами компании. Смена таргетолога не должна означать «создаём кабинет заново».
Люди и партнёры — разные двери
| Кто | Как давать | Зачем так |
|---|---|---|
| Сотрудник компании | Человек внутри Business Portfolio с ролью | Корпоративная почта, можно уволить и сразу снять |
| Штатный маркетолог | Роль на нужные активы, не обязательно полный админ портфеля | Реклама ≠ право менять владельцев и платежи |
| Агентство / фрилансер | Партнёрский доступ на конкретные Page, ad account, каталог | Их портфель подключается к вашему, пароль не нужен |
Названия пунктов в интерфейсе Meta меняются. Ищите в справке актуальные формулировки про people и partners / partner access. Смысл один: внутренние — в списке людей, внешние — как бизнес-партнёр на актив, не как второй владелец вашего Facebook.
Роль: минимум, который закрывает работу
Таргетологу обычно нужны кампании, аудитории, креативы и отчёты по объявлениям. Ему не обязательно: полный контроль портфеля, смена платёжного метода, удаление страницы, управление всеми людьми, доступ к кассе и договорам вне Meta. Финансовый и административный контур — отдельно, часто на владельца или внутреннего админа.
- Сначала задача: запускать, смотреть, модерировать креатив, работать с каталогом.
- Потом актив: какой рекламный аккаунт, какая страница, нужен ли пиксель.
- Потом уровень: редактор рекламы ≠ админ бизнеса.
- Срок: проект, абонемент, испытательный месяц — дата отзыва в календаре, не «бессрочно».
Порядок выдачи — без координат кнопок
- Убедиться, что портфель, страница, Instagram и рекламный аккаунт принадлежат компании. Если нет — сначала владение, не доступ.
- Взять идентификатор партнёра или рабочий аккаунт сотрудника. Не личную почту «на всякий случай».
- Выдать доступ только на нужные активы. Не подключать «все страницы и все кабинеты».
- Проверить, что подрядчик видит аккаунт и может работать, а вы по-прежнему админ.
- Зафиксировать в договоре: чьи креативы, чей пиксель, кто останавливает кампании, срок отзыва.
Отзыв — часть работы, не конфликт
Доступ отзывают в день окончания работ, смены агентства или увольнения маркетолога. Не ждать «пока доделают отчёт». Пока роль жива, человек может остановить кампании, сменить ссылки, выгрузить аудитории, добавить свой пиксель. Проверка списка людей и партнёров — регулярная, как сверка кассы, не разовая истерика после пропажи.
- Пароль владельца и коды 2FA никому не отправлялись.
- Подрядчик заведён как партнёр или сотрудник с ролью, не как вход под вами.
- Права минимальны для задачи; полного контроля портфеля у внешних нет.
- Есть внутренний админ, который переживёт уход таргетолога.
- Дата отзыва стоит в календаре; после отзыва список людей проверен.
Это тот же принцип, что в правах доступа к кассе и CRM: человек делает работу, которую ему поручили, и физически не обязан мочь сделать лишнее. Клиентская база не должна уезжать в личный WhatsApp менеджера — рекламный кабинет не должен уезжать в личный Facebook подрядчика.