代理店がやりがちな権限設定の7つのミス:クライアントの広告アカウントを危険にさらす落とし穴

代理店がやりがちな広告アカウントの権限ミスのほとんどは、派手な情報漏洩ではありません。その場では効率的に見え、代理店の成長とともにリスクへと積み上がっていく、静かな構造上の選択です。ここでパスワードを1つ共有する。あそこでアナリストに過剰な権限を与える。アクセス権を誰も削除しなかった業務委託者が1人いる。どれも、決めたその日にはエラーを出しません。エラーが出るのは数か月後です。誰も心当たりのない停止されたキャンペーンとして、誰も答えられないクライアントからの質問として。

これは、クライアントの広告アカウントを危険にさらす最も一般的な7つの権限ミスと、それぞれをロールベースで解決する方法をまとめたリストです。良い知らせは、どれも解決策の形が同じだということです。業務に応じて範囲を絞り、個人に紐づく、個別シートです。

1. チーム全体で1つのログインを共有する

代理店のアクセス制御における「原罪」です。誰かが汎用のログインを作り、チームがパスワードを覚え、新入社員は初日にそれを受け取ります。効率的に見え、コストはゼロです。すべてを失うその日までは。

解決策: 個別シートです。各人が自分自身として、自分のアカウントで二段階認証を有効にしてログインし、すべての操作が名前のある個人に紐づきます。共有パスワードは存在しなくなるため、漏洩しようがありません。コンプライアンスの側面もあります。Meta自身のプラットフォームポリシーは認証情報の共有を推奨しておらず、個人単位のアクセス制御を示せない代理店は、クライアントの法務チームが「誰が、いつ、自分たちのデータに触れられたのか」と尋ねた瞬間に窮地に立たされます。詳しくは共有ログインがあなたの広告代理店を蝕んでいるをご覧ください。

2. アナリストに完全な編集権限を与える

2番目によくあるミスであり、最も防ぎやすいものです。アナリストやアカウントマネージャーはレポートを取得する必要があるため、「数字を見るためだけに」広告主レベルのアクセスを与えられます。こうして、読むのが仕事のはずの人が、稼働中のキャンペーンを停止・編集・削除できるようになってしまいます。

解決策: 閲覧者シートです。Wevionの閲覧者ロールはパフォーマンスとレポートを読むことができますが、作成・編集・停止は一切できません。アナリスト、クライアントとの打ち合わせ準備をするアカウントマネージャー、そして自分のアカウントを閲覧専用で見たいクライアントに割り当てましょう。

3. 財務担当に完全な管理者権限を持たせる

財務担当は支出を確認し請求書を照合する必要があるため、「すべてを見られるように」と管理者権限を与えられます。こうして、請求を扱う人が、本来する必要のないキャンペーンの編集やチームアクセスの管理までできるようになってしまいます。

解決策: 財務シートです。専用の財務ロールは、キャンペーンの編集権限なしに請求と支出を表示します。請求書を照合する人は、必要なものだけを見て、不要なものは見ません。これは、米国国立標準技術研究所(NIST)がSP 800-53フレームワークで体系化しているのと同じ最小権限の原則です。各ユーザーには、その業務に必要なアクセス権だけを付与し、それ以上は与えない、という考え方です。

これを誤ったときのコストは、机上の空論ではありません。IBMの「2024年データ侵害コストレポート」は、世界平均の侵害コストを過去最高の488万米ドルと算出しており、最も高額なインシデントは、ほぼ必ず「そもそも存在すべきでなかったアクセス」が関わっています。キャンペーンを編集できない財務シートは、事故や侵害されたアカウントが損害を引き起こす経路を1つ減らします。

4. クライアント単位の範囲設定ではなくアカウント全体へのアクセスを与える

あるバイヤーが3つのEC系アカウントを運用するために採用され、ワークスペース全体へのアクセスを与えられます。こうして、本来アクセスする理由のない、代理店の最大のクライアントまで見たり触れたりできるようになってしまいます。これは機密保持の問題であると同時に、データ衛生の問題でもあります。

解決策: アカウント単位の範囲設定です。各メディアバイヤーを、その人が担当する特定のクライアントアカウントだけに割り当て、それ以外は見えないようにします。範囲を絞る対象となるアカウントの統合については、複数のFacebook広告アカウントの管理をご覧ください。

クライアント単位の範囲設定は、セキュリティだけでなく、日々の生産性にも効きます。自分の3つのアカウントだけが表示されるワークスペースのバイヤーは、自分の数字を探すために他の十数社のクライアントをスクロールして通り過ぎることがありません。これは、アカウントの取り違えミスが減り、日々の作業が速くなることを意味します。クライアントの機密を守る境界は、各人の画面を見やすく保つ境界と同じものなのです。ほとんどのネイティブプラットフォームでは、これを実現するためにクライアントごとに別々のビジネスマネージャを立ち上げる必要があり、それこそ代理店が避けたい管理コストです。専用レイヤーなら、その重複なしに、1つのシートをアカウントのリストに範囲設定できます。

5. オフボーディングを放置する

誰かが退職し、数週間後になって、その人がまだアクセス権を持っていることに気づきます。共有ログインの場合、オフボーディングはパスワードを変更して再配布することを意味するため、先送りされます。個別アカウントの場合は、その手順を誰も担当していないため、オフボーディング自体が抜け落ちます。

残存アクセスは、まれな例外ケースではありません。実際のインシデントの最も一般的な根源のひとつです。Verizonの「2024年データ侵害調査レポート(DBIR)」によれば、侵害の68%に悪意のない人的要素が関わっていました。オフボーディングが後回しにされたときに溜まっていく、放置された認証情報や忘れられたアクセス権のことです。

解決策: オフボーディングのチェックリストに組み込まれた、ワンクリックの無効化です。退職する人のシートを「無効」に設定します。そのアクセスは即座に終了し、操作履歴にはその人がアクティブだった間に行ったことが残り、ほかの誰も妨げられません。

6. ジュニアとシニアのバイヤーを同じように扱う

すべてのバイヤーが同じロールを与えられるため、入ったばかりのジュニアが、初日からあなたの最もシニアなオペレーターと同じ公開権限を持つことになります。防げるはずのミスのほとんどは、まだアカウントを覚えている途中の人による早すぎる操作から生まれます。

解決策: 階層構造をフルに活用することです。Wevionは7つのロールを提供します。スーパー管理者、管理者、オーナー、マネージャー、メディアバイヤー、財務、閲覧者です。これにより、職位と責任がアクセス権に対応づけられます。オーナーと管理者が鍵を握り、マネージャーが統括し、バイヤーは自分の範囲内で動きます。狙いは誰かの動きを遅くすることではありません。稼働中の判断それぞれの背後に、必ず適任者がいる状態を作ることです。マネージャーの統括のもとでキャンペーンを組み立てるジュニアバイヤーは、初日からキー1つで高くつくミスを犯す危うさを負わずにアカウントを学べます。そしてシニアのオペレーターは、その判断力で勝ち取った裁量を保ち続けられます。

7. ネイティブのロールを統一モデルと混同する

最後のミスは、代理店全体でネイティブプラットフォームのロールだけで足りると思い込むことです。ネイティブのロールは、それぞれのプラットフォームの画面しか統制しません。そのため、Meta、Google、TikTok、Taboola、Snapchatを運用するチームは、5つの別々のロールシステムを継ぎ接ぎする羽目になり、監査証跡もそのすべてに分断されてしまいます。

解決策: ネイティブプラットフォームの上に乗る、専用の権限レイヤーです。公式APIとOAuthを通じて接続し、ビジネスマネージャはアカウントオーナーとしてそのまま残し、接続されたすべてのプラットフォームに、個人単位の操作記録とともに1つの権限モデルを一貫して適用します。ネイティブと専用権限レイヤーの比較の完全版では、ネイティブのロールがどこで力不足になるかを正確に分解しています。

7つの修正をまとめて適用する

これら7つのミスには、いずれも同じ根があります。意図的なロールではなく、初期設定のままに割り当てられたアクセスです。そして、いずれも同じ解決策を持ちます。業務に応じて範囲を絞り、個人に紐づき、ワンクリックで取り消せる、個別シートです。これらをまとめて修正すれば、代理店全体のセキュリティ態勢は形を変えます。なぜなら、構造そのものがミスを防ぐようになり、全員が「ミスをしないこと」を覚えていてくれることに頼らなくて済むからです。

実践的な道筋は、ステップバイステップのロール設定ガイドが示すとおりです。人をロールに対応づけ、バイヤーをアカウントに範囲設定し、閲覧者と財務を意図的に割り当て、オフボーディングを単一の操作にすることです。セッション分離のより深い仕組みは代理店チーム管理ガイドで扱っており、より広い運用プレイブック集は代理店ツールハブにまとまっています。

Wevionの7層ロールモデルは、すべてのプランに含まれています。恒久的な無料プランと月額€0のFreeから、月額€99のStarter、月額€499のPro、月額€1,499(年払いの場合は月額€1,199)のPlus、そしてカスタム価格のEnterpriseまで。14日間のトライアルがあれば、7つのミスをすべて修正し、有料プランに移行する前に実際のクライアントアカウントで分離を検証するのに十分な余裕があります。権限のミスは、犯すのは簡単で、見つけるのは高くつきます。それを修正することは、その逆です。一度きり1時間の構造づくりが、その後のすべてのキャンペーンとすべてのクライアントで報われます。