Facebook Business Manager, numit tot mai des în interfața Meta „business portfolio”, este locul unde o firmă își gestionează paginile, conturile de Instagram, conturile de reclame, pixelul, catalogul, angajații și agențiile. Dacă accesul este configurat prost, un fost angajat, o agenție veche sau un cont compromis poate crea probleme serioase: reclame frauduloase, pagini pierdute, bugete consumate și acces blocat pentru administratorul real.
Pentru o firmă mică, securizarea nu trebuie să fie complicată. Trebuie făcută ordonat, în patru zone: admini, roluri, 2FA și acces la active.
1. Intră în setările corecte
Deschide Meta Business Suite și intră în Settings pentru business-ul tău. În funcție de interfață, zona poate apărea ca Business portfolio settings. Meta explică faptul că un business portfolio adună activele organizației, cum ar fi pagini Facebook, conturi Instagram și conturi de reclame. De aceea, verificarea trebuie făcută la nivel de business, nu doar pe pagina de Facebook.
Primul lucru: notează ce active există acolo. Verifică:
- pagini Facebook;
- conturi Instagram;
- conturi de reclame;
- pixel / datasets;
- cataloage;
- aplicații conectate;
- parteneri sau agenții.
Dacă vezi un cont de reclame vechi, o pagină necunoscută sau o agenție care nu mai lucrează cu firma, nu ignora situația.
2. Verifică adminii cu acces complet
În zona People, vezi persoanele care au acces la business portfolio. Meta spune că persoanele cu full control pot edita sau elimina permisiunile altor persoane în Meta Business Suite, deci acest nivel trebuie acordat foarte rar.
Regula practică: o firmă mică ar trebui să aibă minimum doi administratori de încredere, dar nu zece. Un singur admin este riscant, pentru că dacă acel cont se blochează, firma poate pierde accesul. Prea mulți admini sunt la fel de periculoși, pentru că măresc suprafața de atac.
Verifică fiecare persoană:
- mai lucrează în firmă?
- are nevoie reală de acces?
- are full control sau doar acces parțial?
- folosește un email profesional?
- are 2FA activ?
Dacă cineva nu mai trebuie să fie acolo, elimină-l. Meta oferă pași oficiali pentru eliminarea unei persoane din business portfolio: Settings, People, alegi persoana și folosești opțiunea de remove.
3. Aplică principiul accesului minim
Nu toți oamenii au nevoie de acces la tot. Persoana care postează pe pagină nu trebuie automat să aibă acces la facturare. Freelancerul care face reclame nu trebuie să controleze business-ul. Agenția nu trebuie să primească parola contului personal al administratorului.
Meta permite adăugarea oamenilor în business portfolio și atribuirea permisiunilor pe active. În practică, asta înseamnă că poți da acces doar la pagina relevantă, doar la contul de reclame necesar sau doar la anumite funcții.
Exemplu bun:
- social media manager: acces la publicare și mesaje pe pagină;
- specialist ads: acces la contul de reclame;
- contabil: acces doar la facturare, dacă este necesar;
- agenție externă: acces ca partener, nu ca admin principal.
Exemplu prost: toți primesc full control „ca să nu ne încurcăm”. Asta este exact configurația care produce pierderi când un cont este compromis.
4. Activează 2FA obligatoriu
Autentificarea în doi pași este una dintre cele mai importante măsuri. Meta explică faptul că 2FA cere un cod de securitate atunci când cineva încearcă să acceseze business portfolio. Meta menționează și că pentru unele business portfolios mai vechi de 90 de zile 2FA poate fi cerut automat, dar firma nu trebuie să aștepte obligația automată.
Intră în Security Center și setează cerința ca oamenii din business să folosească 2FA. Meta descrie Security Center ca zona din Meta Business Suite unde poți accesa funcții care ajută la protejarea business-ului și a oamenilor care îl gestionează.
Recomandare practică: pentru conturile cu acces la reclame, pagini și business settings, folosește o aplicație de autentificare sau passkey, nu doar SMS, acolo unde este disponibil.
5. Verifică accesul la pagini și conturi de reclame
Pentru fiecare pagină Facebook, verifică cine poate posta, răspunde la mesaje, crea reclame sau administra setările. Pentru fiecare cont de reclame, verifică cine poate crea campanii, modifica metoda de plată și vedea rapoarte.
Dacă lucrezi cu o agenție, folosește acces de partener, nu cont personal comun. O agenție serioasă nu trebuie să ceară parola contului tău de Facebook.
6. Fă audit lunar
O dată pe lună, verifică rapid:
- cine are full control;
- cine are acces la pagini;
- cine are acces la reclame;
- dacă 2FA este activ pentru toți;
- dacă există parteneri vechi;
- dacă apar active necunoscute;
- dacă bugetele de ads sunt corecte.
Dacă observi reclame pornite fără aprobare, metode de plată schimbate sau persoane necunoscute în business portfolio, oprește imediat campaniile, schimbă parolele conturilor afectate, verifică activitatea de conectare și elimină accesul suspect.
Facebook Business Manager nu se securizează o singură dată. Se verifică periodic. Pentru o firmă mică, această rutină poate preveni una dintre cele mai costisitoare probleme digitale: pierderea controlului asupra paginilor și conturilor de reclame.
Surse folosite
- Meta Business Help Center — creare și administrare business portfolio.
- Meta Business Help Center — adăugarea persoanelor și atribuirea permisiunilor.
- Meta Business Help Center — modificarea permisiunilor pentru persoane.
- Meta Business Help Center — eliminarea persoanelor din business portfolio.
- Meta Business Help Center — Security Center.
- Meta Business Help Center — autentificarea în doi pași pentru business portfolio.
- Meta Business Help Center — solicitarea 2FA pentru persoanele din business portfolio.
