איך לחבר איש שיווק לחשבון הפייסבוק שלכם בצורה מאובטחת

עבודה עם איש שיווק, מנהל קמפיינים או סוכנות דיגיטל דורשת בדרך כלל מתן גישה לנכסים העסקיים שלכם ב-Meta. בין הנכסים האלה יכולים להיות עמוד הפייסבוק, חשבון האינסטגרם, חשבון המודעות, קטלוג מוצרים, פיקסל ונתוני הקמפיינים.

הדרך הבטוחה לעשות זאת היא לא למסור את הסיסמה שלכם, אלא להעניק לאיש השיווק הרשאות מוגדרות דרך התיק העסקי שלכם ב-Meta.

כך איש השיווק יכול לבצע את עבודתו, בזמן שהבעלות והשליטה על הנכסים נשארות אצלכם.

הכלל החשוב ביותר: לעולם אל תמסרו את הסיסמה

איש שיווק מקצועי אינו זקוק לסיסמה של חשבון הפייסבוק האישי שלכם. הוא גם לא אמור לבקש מכם קוד אימות, קוד גיבוי, קישור התחברות או גישה לתיבת הדוא"ל האישית שלכם.

מסירת הסיסמה עלולה לחשוף לא רק את העמוד העסקי, אלא גם את הפרופיל האישי, ההודעות, אמצעי התשלום ונכסים עסקיים נוספים שמחוברים לחשבון.

מה עלול לקרות כאשר מוסרים סיסמה?

• איש השיווק יכול להיכנס לפרופיל האישי שלכם.
• הסיסמה עלולה להישמר במחשב או בדפדפן שאינם בשליטתכם.
• אם המחשב של איש השיווק ייפרץ, גם החשבון שלכם עלול להיחשף.
• כניסה ממכשיר או ממדינה אחרת עלולה לגרום ל-Meta לזהות פעילות חריגה ולהגביל את החשבון.
• לא תמיד ניתן לדעת מי ביצע פעולה מסוימת בחשבון.
• אדם שקיבל גישה רחבה עלול להוסיף משתמשים נוספים או לשנות הגדרות.
• אם השתמשתם באותה סיסמה בשירותים נוספים, גם הם עלולים להיות בסיכון.

חשוב להבין: גם אם אתם סומכים לחלוטין על איש השיווק, אין לכם שליטה מלאה על אבטחת המחשב, הטלפון, הדוא"ל והסיסמאות שלו.

הדרך הנכונה: עבודה באמצעות תיק עסקי של Meta

Business Manager הוא השם הישן והמוכר של מערכת ניהול הנכסים העסקיים של Meta. כיום המערכת מופיעה בדרך כלל תחת השם Meta Business Suite, והעסק עצמו מנוהל באמצעות Business Portfolio, כלומר תיק עסקי.

באמצעות התיק העסקי ניתן לרכז ולנהל:

• עמודי פייסבוק
• חשבונות אינסטגרם
• חשבונות מודעות
• אמצעי תשלום
• פיקסלים ומערכי נתונים
• קטלוגים
• דומיינים
• אפליקציות ואינטגרציות
• משתמשים וסוכנויות חיצוניות

אם עדיין אין לכם תיק עסקי, ניתן ליצור Business Portfolio דרך Meta Business Suite.

העיקרון פשוט: העסק צריך להיות הבעלים של הנכסים, ואיש השיווק צריך לקבל הרשאה להשתמש רק בנכסים הדרושים לעבודתו.

לפני שמוסיפים איש שיווק: ודאו שהנכסים שייכים לכם

לפני הענקת הרשאות, בדקו שהעמוד, חשבון המודעות והנכסים האחרים נמצאים בתיק העסקי שלכם ולא בתיק העסקי של איש השיווק או הסוכנות.

מומלץ לוודא כי:

• התיק העסקי רשום על שם העסק שלכם.
• אתם מחזיקים בהרשאת שליטה מלאה בתיק העסקי.
• עמוד הפייסבוק וחשבון האינסטגרם מחוברים לתיק שלכם.
• חשבון המודעות נמצא בשליטת העסק.
• אמצעי התשלום שייך לעסק או הוגדר בהסכמה ברורה.
• לפחות אדם אמין נוסף מטעם העסק יכול לסייע במקרה שתאבדו גישה.
• כתובת הדוא"ל ומספר הטלפון לשחזור נמצאים בשליטתכם.

אל תאפשרו לאיש שיווק להקים את כל הפעילות בתוך תיק עסקי ששייך לו, אלא אם אתם מבינים ומאשרים מראש את המשמעות. מצב כזה עלול ליצור תלות בספק ולהקשות עליכם לקבל את הנכסים והמידע במקרה שההתקשרות תסתיים.

אדם פרטי או סוכנות: איך נכון להעניק גישה?

Meta מאפשרת להוסיף אדם מסוים או להוסיף עסק חיצוני כשותף. הבחירה תלויה בסוג הספק.

הוספת פרילנסר או עובד כאדם

אם אתם עובדים עם איש שיווק עצמאי או עובד מסוים:

1. היכנסו ל-Meta Business Suite.
2. בחרו את התיק העסקי שלכם.
3. פתחו את ההגדרות.
4. היכנסו לאזור המשתמשים ובחרו באפשרות People.
5. לחצו על Invite people.
6. הזינו את כתובת הדוא"ל העסקית של איש השיווק.
7. בחרו את הנכסים שאליהם הוא זקוק.
8. הגדירו בנפרד את ההרשאות לכל נכס.
9. שלחו את ההזמנה.

Meta מפרסמת גם הנחיות רשמיות להוספת אנשים לתיק עסקי ולהקצאת נכסים.

הוספת סוכנות כשותפה עסקית

אם אתם עובדים עם סוכנות פרסום המחזיקה תיק עסקי משלה, בדרך כלל עדיף להוסיף אותה כשותפה ולא להוסיף כל אחד מעובדיה בנפרד.

במקרה כזה:

1. בקשו מהסוכנות את מספר התיק העסקי שלה.
2. היכנסו להגדרות התיק העסקי שלכם.
3. בחרו Users ולאחר מכן Partners.
4. לחצו על Add.
5. בחרו באפשרות להענקת גישה לנכסים שלכם.
6. הזינו את מספר התיק העסקי של הסוכנות.
7. בחרו את הנכסים וההרשאות הדרושים.

ניתן להיעזר במדריך הרשמי של Meta להענקת גישה לשותף עסקי.

בצורה זו הסוכנות מנהלת את העובדים שלה בתוך התיק שלה, ואתם יכולים להסיר את הסוכנות כולה מהנכסים שלכם כאשר ההתקשרות מסתיימת.

תנו רק את ההרשאות הדרושות לעבודה

אחת הטעויות הנפוצות היא להעניק לאיש השיווק שליטה מלאה בכל התיק העסקי, גם כאשר הוא צריך רק לנהל קמפיינים.

מומלץ לפעול לפי עקרון "ההרשאה המינימלית": כל משתמש מקבל רק את הגישה שהוא צריך כדי לבצע את תפקידו.

לדוגמה:

אין סיבה שמנהל קמפיינים יקבל אוטומטית הרשאה למחוק עמוד, להוסיף מנהלים, לשנות בעלות או לנהל את כל הנכסים העסקיים.

Meta מזהירה כי אדם שמקבל Facebook access עם שליטה מלאה בעמוד יכול להוסיף אנשים אחרים, להסיר מנהלים קיימים ואף למחוק את העמוד. לכן יש להעניק שליטה מלאה רק לאדם שאתם סומכים עליו לחלוטין. ניתן לקרוא על ההבדלים בהסבר הרשמי של Meta בנושא הרשאות לעמוד.

האם כדאי לתת גישה ישירה לעמוד הפייסבוק?

קיימות שתי דרכים עיקריות להעניק גישה לעמוד:

• Facebook access מאפשר לאדם לפעול ישירות בתוך העמוד בפייסבוק.
• Task access מאפשר לבצע משימות באמצעות כלים עסקיים כמו Meta Business Suite ו-Ads Manager.

במקרים רבים, איש שיווק אינו זקוק לשליטה מלאה בעמוד. גישת משימות או הרשאות נקודתיות דרך התיק העסקי עשויות להספיק.

עם זאת, חשוב לתקן טעות נפוצה: אין צורך בהסכמתו של המשתמש כדי להסיר אותו מהעמוד. מי שמחזיק בהרשאת שליטה מלאה בעמוד יכול בדרך כלל להוסיף, לשנות או להסיר הרשאות. הבעיה מתחילה כאשר בעל העסק עצמו אינו מחזיק עוד בשליטה מלאה.

לכן הסיכון אינו בעצם האפשרות להסיר את המשתמש, אלא במתן הרשאה רחבה מדי שעלולה לאפשר לו להסיר אתכם קודם.

הימנעו מחשבון מודעות אישי שאינו בשליטת העסק

לעיתים איש שיווק מציע לפרסם באמצעות חשבון מודעות אישי, חשבון ישן שלו או חשבון שנמצא בתיק העסקי של הסוכנות.

פתרון כזה עשוי להיות נוח בטווח הקצר, אך הוא עלול ליצור בעיות בהמשך:

• היסטוריית הקמפיינים נשארת אצל הספק.
• העסק עלול לאבד גישה לקהלים ולנתונים.
• לא תמיד ברור מי שולט באמצעי התשלום.
• סיום ההתקשרות עלול לעצור את הפעילות הפרסומית.
• הגבלה בחשבון של הספק עלולה להשפיע גם על הקמפיינים שלכם.
• עלולות להתעורר מחלוקות בנוגע לבעלות על החשבון והנכסים.

המצב המומלץ הוא שחשבון המודעות המרכזי של העסק יהיה בשליטת התיק העסקי שלכם, ואיש השיווק יקבל אליו הרשאה.

אם כבר קיים חשבון מודעות פעיל עם היסטוריה ונתונים, אל תפתחו חשבון חדש ללא בדיקה. תחילה יש להבין מי הבעלים של החשבון, אילו נכסים מחוברים אליו ומה ניתן להעביר או לשתף.

הפעילו אימות דו-שלבי לכל מי שמקבל גישה

אימות דו-שלבי מוסיף שכבת הגנה מעבר לסיסמה. גם אם הסיסמה נחשפה, התוקף עדיין יידרש לאמצעי אימות נוסף.

מומלץ שכל אדם שמחובר לנכסי העסק יפעיל אימות דו-שלבי בפרופיל האישי שלו. ניתן לעשות זאת דרך:

1. Settings & Privacy
2. Settings
3. Accounts Center
4. Password and security
5. Two-factor authentication

Meta תומכת באפליקציית אימות, הודעת SMS ואמצעי אבטחה נוספים, בהתאם לחשבון ולמכשיר. כאשר ניתן, אפליקציית אימות, Passkey או מפתח אבטחה פיזי עדיפים בדרך כלל על הסתמכות על SMS בלבד.

חשוב לשמור קודי גיבוי במקום מאובטח ולא להעביר אותם לאיש השיווק. ניתן לקרוא עוד במרכז אבטחת החשבון של Facebook.

אל תאשרו בקשות שאינכם מבינים

תוקפים מנסים לעיתים לגרום לבעלי עסקים לאשר בקשות הרשאה שנראות לגיטימיות. לפני כל אישור בדקו:

• מה שמו המלא של האדם או העסק שמבקש גישה?
• לאיזה תיק עסקי הוא שייך?
• לאילו נכסים הוא מבקש להתחבר?
• האם הוא מבקש שליטה מלאה?
• האם הבקשה תעביר נכס או רק תשתף אותו?
• האם מדובר בהזמנה שאתם ציפיתם לקבל?

אל תאשרו בקשות שמגיעות דרך קישורים חשודים בהודעות WhatsApp, Messenger או דוא"ל. עדיף להיכנס ישירות ל-Meta Business Suite ולבדוק אם הבקשה מופיעה במערכת.

סימני אזהרה אצל איש שיווק

כדאי לעצור ולבדוק אם איש השיווק:

• מבקש את הסיסמה שלכם.
• מבקש קוד אימות או קוד גיבוי.
• דורש שליטה מלאה ללא הסבר.
• מבקש להעביר את העמוד לתיק העסקי שלו.
• רוצה להשתמש רק בחשבון מודעות ששייך לו.
• מסרב להסביר אילו הרשאות הוא צריך.
• מבקש ליצור עבורכם פרופיל פייסבוק אישי מזויף.
• מתקין תוספים לא מוכרים בדפדפן.
• מבקש להישאר מחובר לחשבון שלכם דרך המחשב שלו.
• מפעיל קמפיינים ללא שקיפות בנוגע לתקציב ולחיובים.

לא כל בקשה כזו מעידה בהכרח על כוונה רעה, אך היא מחייבת בדיקה והסבר ברור לפני שממשיכים.

מה עושים כאשר מפסיקים לעבוד עם איש השיווק?

יש להסיר את הגישה מיד עם סיום ההתקשרות, ולא להמתין עד שתתעורר בעיה.

אם איש השיווק נוסף כאדם

1. היכנסו להגדרות התיק העסקי.
2. בחרו People.
3. בחרו את האדם הרלוונטי.
4. בדקו את רשימת הנכסים שהוקצו לו.
5. הסירו את הגישה שלו מהתיק העסקי.

אם מדובר בסוכנות שנוספה כשותפה

1. היכנסו להגדרות התיק העסקי.
2. בחרו Partners.
3. בחרו את הסוכנות.
4. בדקו אילו נכסים משותפים איתה.
5. הסירו את השותפה או בטלו את הגישה לנכסים הרלוונטיים.

לאחר הסרת הגישה

בצעו גם בדיקה רחבה יותר:

• בדקו את ההרשאות בעמוד הפייסבוק.
• בדקו את חשבון האינסטגרם המחובר.
• עברו על חשבונות המודעות.
• בדקו משתמשים ושותפים בתיק העסקי.
• בדקו אפליקציות, אינטגרציות ומשתמשי מערכת.
• עברו על פיקסלים, מערכי נתונים, קטלוגים ודומיינים.
• בדקו אם נוספו אמצעי תשלום או פרטי חיוב.
• עברו על המכשירים והכניסות הפעילות לחשבון.
• החליפו סיסמה אם היא נמסרה בעבר.
• תעדו בצילום מסך את מצב ההרשאות לאחר הניקוי.

שאלות נפוצות

האם איש שיווק צריך את הסיסמה שלי?

לא. איש שיווק יכול לנהל עמודים, קמפיינים ונכסים עסקיים באמצעות הרשאות שמוענקות לו דרך Meta Business Suite.

האם איש שיווק צריך לקבל שליטה מלאה?

ברוב המקרים לא. מנהל קמפיינים זקוק בדרך כלל להרשאות פרסום וצפייה בנתונים, ולא להרשאה לנהל משתמשים, למחוק נכסים או לשנות את השליטה בתיק העסקי.

האם אפשר להסיר איש שיווק ללא הסכמתו?

כן. כל עוד אתם שומרים על שליטה מלאה בעמוד ובתיק העסקי, ניתן להסיר הרשאות של אנשים ושותפים ללא צורך באישורם.

מה עדיף לסוכנות: הוספה כאדם או כשותפה?

בדרך כלל עדיף להוסיף סוכנות כשותפה באמצעות מספר התיק העסקי שלה. פרילנסר או עובד מסוים ניתן להוסיף כאדם.

מי צריך להיות הבעלים של חשבון המודעות?

ברוב המקרים העסק המפרסם צריך לשמור על השליטה בחשבון המודעות, בנתונים ובנכסים שנבנו עבורו. איש השיווק מקבל הרשאה לנהל אותם.

מה לעשות אם איש השיווק כבר מחזיק בשליטה מלאה?

אל תסירו הרשאות באופן אקראי לפני שבדקתם מי מחזיק בבעלות על כל נכס. תחילה יש למפות את העמודים, חשבונות המודעות, השותפים, אמצעי התשלום והחיבורים הקיימים. לאחר מכן ניתן להכין תהליך מסודר להחזרת השליטה לעסק.

סיכום

חיבור איש שיווק לחשבון הפייסבוק אינו אמור לדרוש מסירת סיסמה או ויתור על השליטה בנכסים העסקיים.

כדי לעבוד בצורה בטוחה:

• הקימו תיק עסקי שנמצא בשליטת העסק.
• ודאו שהנכסים החשובים שייכים לעסק.
• הוסיפו פרילנסר כאדם וסוכנות כשותפה.
• הקצו רק את ההרשאות הדרושות לעבודה.
• אל תמסרו סיסמאות, קודי אימות או קודי גיבוי.
• הפעילו אימות דו-שלבי לכל המשתמשים.
• בדקו את ההרשאות באופן תקופתי.
• הסירו גישה מיד עם סיום העבודה.
• שמרו תמיד לפחות אדם אמין אחד נוסף עם הרשאת ניהול מטעם העסק.

אם מסרתם בעבר סיסמה, אינכם יודעים מי מחובר לנכסים שלכם או גיליתם שעמוד הפייסבוק וחשבון המודעות נשלטים בידי ספק חיצוני, מומלץ לבצע בדיקת הרשאות מסודרת לפני שמבצעים שינויים. פעולה לא נכונה עלולה להקשות עוד יותר על החזרת השליטה.

סייבר ישראל מסייעת לעסקים לבדוק הרשאות, לזהות חיבורים לא מוכרים ולהחזיר את השליטה בנכסי Facebook ו-Instagram באמצעות הכלים הרשמיים של Meta.