7 أخطاء في أذونات الحسابات الإعلانية تعرّض حسابات عملائك للخطر

معظم أخطاء أذونات الحساب الإعلاني للوكالات ليست اختراقات درامية. إنها خيارات هيكلية هادئة تبدو فعّالة في اللحظة وتتراكم لتصبح خطراً مع نمو الوكالة. كلمة مرور مشتركة هنا، محلل بصلاحيات مفرطة هناك، متعاقد لم يُزِل أحد وصوله. لا يطلق أيٌّ منها خطأً في اليوم الذي يحدث فيه. بل تطلق الأخطاء بعد أشهر، على شكل حملات موقوفة لا يعترف بها أحد وأسئلة من العملاء لا يستطيع أحد الإجابة عنها.

هذه قائمة بأكثر سبعة أخطاء شائعة في الأذونات تعرّض حسابات العملاء للخطر، والحل القائم على الأدوار لكل واحد منها. الخبر الجيد أن لكل خطأ منها الشكل نفسه من الحلول: مقاعد فردية، محدّدة النطاق حسب المهمة، قابلة للنسب إلى شخص بعينه.

1. مشاركة تسجيل دخول واحد عبر الفريق

الخطيئة الأصلية في التحكم بوصول الوكالات. ينشئ أحدهم تسجيل دخول عاماً، يحفظ الفريق كلمة المرور، ويحصل عليها الموظفون الجدد في يومهم الأول. يبدو الأمر فعّالاً ولا يكلّف شيئاً حتى يكلّف كل شيء.

الحل: مقاعد فردية. يسجّل كل شخص الدخول بهويته الخاصة مع مصادقة ثنائية على حسابه، ويُنسب كل إجراء إلى شخص بالاسم. كلمة المرور المشتركة تتوقف عن الوجود، فلا يمكن أن تتسرّب. هناك بُعد امتثالي أيضاً: سياسات منصة Meta نفسها تنهى عن مشاركة بيانات الاعتماد، والوكالة التي لا تستطيع إثبات تحكم بالوصول لكل شخص تكون مكشوفة في اللحظة التي يسأل فيها الفريق القانوني للعميل عمّن كان يمكنه لمس بياناته ومتى. للقصة الكاملة، انظر تسجيلات الدخول المشتركة تقتل وكالتك الإعلانية.

2. منح المحللين حقوق تحرير كاملة

ثاني أكثر خطأ شيوعاً، وأكثرها قابلية للوقاية. يحتاج محلل أو مدير حساب إلى سحب التقارير، فيحصل على وصول بمستوى المعلِن "فقط ليرى الأرقام". الآن أصبح شخص مهمته القراءة قادراً على إيقاف الحملات النشطة وتحريرها وحذفها.

الحل: مقعد Viewer. دور Viewer في Wevion يقرأ الأداء والتقارير ولا يمكنه إنشاء أو تحرير أو إيقاف أي شيء. امنحه للمحللين، ولمدراء الحسابات الذين يستعدّون لمكالمات العملاء، وللعملاء الذين يريدون رؤية للقراءة فقط لحسابهم الخاص.

3. ترك المالية بصلاحية Admin كاملة

يحتاج المسؤول المالي إلى رؤية الإنفاق وتسوية الفواتير، فيحصل على صلاحية admin "ليرى كل شيء". الآن أصبح من يتولّى الفوترة قادراً أيضاً على تحرير الحملات وإدارة وصول الفريق، وهو ما لا يحتاج إليه أبداً.

الحل: مقعد Finance. دور Finance مخصّص يُظهر الفوترة والإنفاق دون حقوق تحرير الحملات. من يسوّي الفواتير يرى بالضبط ما يحتاجه ولا شيء مما لا يحتاجه. هذا هو مبدأ الحد الأدنى من الصلاحيات نفسه الذي يقنّنه المعهد الوطني الأمريكي للمعايير والتقنية (NIST) في إطار عمله SP 800-53: امنح كل مستخدم فقط الوصول الذي تتطلبه وظيفته، ولا أكثر.

تكلفة الخطأ هنا ليست نظرية. وضع تقرير IBM لعام 2024 حول تكلفة اختراق البيانات (Cost of a Data Breach Report) متوسط تكلفة الاختراق العالمي عند 4.88 مليون دولار أمريكي، وهو أعلى رقم مسجّل، وأكثر الحوادث كلفةً تنطوي دائماً تقريباً على وصول ما كان ينبغي أن يوجد من الأساس. مقعد Finance لا يستطيع تحرير الحملات هو مسار أقل لحادث أو حساب مخترق يسبّب الضرر.

4. وصول على مستوى الحساب بأكمله بدلاً من تحديد النطاق لكل عميل

يُوظَّف مشترٍ لإدارة ثلاثة حسابات تجارة إلكترونية فيُمنَح وصولاً إلى مساحة العمل بأكملها. الآن يمكنه رؤية ولمس أكبر عميل للوكالة، رغم أنه لا سبب لديه للوصول إليه. إنها مشكلة سرّية ومشكلة نظافة بيانات في آن واحد.

الحل: تحديد النطاق لكل حساب. عيّن كل Media Buyer إلى حسابات العملاء المحددة التي يملكها، دون أي رؤية لما تبقّى. لدمج الحسابات التي ستحدّد نطاقها، انظر إدارة حسابات Facebook ads المتعددة.

تحديد النطاق لكل عميل يؤتي ثماره أيضاً في الإنتاجية اليومية، لا الأمان فقط. المشتري الذي تُظهر مساحة عمله حساباته الثلاثة فقط لا يمرّ متصفّحاً عبر عشرات العملاء الآخرين ليجد أرقامه، ما يعني أخطاء حساب خاطئ أقل وعملاً يومياً أسرع. الحدّ الذي يحمي سرّية العميل هو نفسه الحدّ الذي يبقي عرض كل شخص نظيفاً. على معظم المنصات الأصلية يتطلّب هذا إنشاء Business Manager منفصل لكل عميل، وهو بالضبط العبء الذي تتجنّبه الوكالات؛ بينما تتيح لك الطبقة المخصصة تحديد نطاق مقعد واحد إلى قائمة حسابات دون ذلك التكرار.

5. إهمال إنهاء الوصول

يغادر أحدهم، وبعد أسابيع تدرك أنه ما زال يملك الوصول. مع تسجيل دخول مشترك، يعني إنهاء الوصول تغيير كلمة مرور وإعادة توزيعها، فيُؤجَّل. ومع الحسابات الفردية، يُهمَل إنهاء الوصول لأن لا أحد يملك مسؤولية الخطوة.

الوصول المتروك (stale access) ليس حالة استثنائية نادرة؛ إنه أحد أكثر جذور الحوادث الحقيقية شيوعاً. وجد تقرير Verizon لعام 2024 للتحقيقات في اختراقات البيانات (Data Breach Investigations Report) أن 68% من الاختراقات انطوت على عنصر بشري غير خبيث، أي بيانات الاعتماد المتبقية والوصول المنسي الذي يتراكم عندما يكون إنهاء الوصول فكرة لاحقة.

الحل: إلغاء تفعيل بنقرة واحدة مدمج في قائمة إنهاء الوصول لديك. اضبط مقعد الشخص المغادر على غير نشط. ينتهي وصوله فوراً، ويحتفظ سجل الإجراءات بما فعله أثناء نشاطه، ولا يتعطّل أي شخص آخر.

6. معاملة المشترين المبتدئين والكبار بالتساوي

يحصل كل مشترٍ على الدور نفسه، فيكون لموظف junior جديد تماماً نفس صلاحية النشر التي يملكها أكثر مشغّليك خبرة في يومه الأول. معظم الأخطاء القابلة للوقاية تأتي من إجراء سابق لأوانه من أشخاص ما زالوا يتعلّمون الحسابات.

الحل: استخدم بنية الطبقات الكاملة. يوفّر Wevion سبعة أدوار: Super Admin، Admin، Owner، Manager، Media Buyer، Finance، وViewer، بحيث تتطابق الأقدمية والمسؤولية مع الوصول. يحمل Owners وAdmins المفاتيح، وينسّق Managers، ويعمل المشترون ضمن نطاقهم. الهدف ليس إبطاء أي شخص؛ بل التأكد من أن وراء كل قرار نشط شخصاً مؤهلاً. مشترٍ junior يبني حملات تحت تنسيق Manager يتعلّم الحسابات دون أن يكون على بُعد ضغطة مفتاح واحدة من خطأ مكلف في يومه الأول، ويحتفظ المشغّل senior بالاستقلالية التي استحقّها حكمه.

7. الخلط بين الأدوار الأصلية ونموذج موحّد

الخطأ الأخير هو افتراض أن أدوار المنصة الأصلية كافية على مستوى الوكالة. تحكم الأدوار الأصلية واجهة منصتها فقط، لذا ينتهي فريق يعمل على Meta وGoogle وTikTok وTaboola وSnapchat بربط خمسة أنظمة أدوار منفصلة معاً، ويتفتّت سجل التدقيق (audit trail) عبرها جميعاً.

الحل: طبقة أذونات مخصصة فوق المنصات الأصلية. تتصل عبر API وOAuth رسميين، وتترك Business Manager في مكانه مالكاً للحساب، وتطبّق نموذج أذونات واحداً باتساق عبر كل منصة متصلة مع نسب لكل شخص. مقارنتنا الكاملة بين الأدوار الأصلية وطبقة أذونات مخصصة تفصّل بالضبط أين تقصّر الأدوار الأصلية.

تجميع الحلول معاً

لكل خطأ من هذه الأخطاء السبعة الجذر نفسه: وصول مُسنَد افتراضياً بدلاً من إسناده بدور متعمّد. ولكلٍّ منها الحل نفسه: مقاعد فردية، محدّدة النطاق حسب المهمة، قابلة للنسب إلى شخص، قابلة للإلغاء بنقرة واحدة. أصلحها معاً وتتغيّر شكل وضعية أمان الوكالة بالكامل، لأن البنية الآن تمنع الأخطاء بدلاً من الاعتماد على تذكّر الجميع ألّا يرتكبوها.

المسار العملي هو ما يوضّحه دليلنا خطوة بخطوة لإعداد أدوار الفريق: اربط الأشخاص بالأدوار، حدّد نطاق المشترين على الحسابات، عيّن Viewer وFinance بتعمّد، واجعل إنهاء الوصول إجراءً واحداً. الآليات الأعمق لعزل الجلسة مغطّاة في دليلنا لإدارة فريق الوكالة، وتعيش المجموعة الأوسع من أدلّة العمليات في مركز أدوات الوكالة.

نموذج الأدوار السبعة في Wevion متضمّن في كل خطة، من الخطة المجانية الدائمة وFree بسعر 0 يورو، مروراً بـStarter بسعر 99 يورو، وPro بسعر 499 يورو، وPlus بسعر 1,499 يورو شهرياً أو 1,199 يورو عند الدفع السنوي، وEnterprise بسعر مخصّص. تمنحك التجربة المجانية لمدة 14 يوماً مساحة كافية لإصلاح الأخطاء السبعة جميعاً والتحقق من العزل على حساب عميل حقيقي قبل الالتزام. أخطاء الأذونات رخيصة الارتكاب وباهظة الاكتشاف. وإصلاحها هو العكس تماماً: ساعة واحدة من البنية لمرة واحدة تؤتي ثمارها في كل حملة وكل عميل بعدها.