広告アカウントをまたいでチームのロールと権限を設定する方法

代理店のチームロールを設定する方法を身につけることは、今四半期に取り組める運用タスクの中で、最もレバレッジの効く一手です。しかも、次のクライアントのオンボーディングよりも短い時間で終わります。その見返りは永続的です。すべてのチームメンバーが、業務に必要なアカウントと操作だけに正確に範囲を絞られ、すべての変更が名前のある個人にひもづき、漏洩しようのない共有パスワードが消えてなくなる——そんな状態が手に入ります。この記事は、最初の招待から、誰かが稼働中のキャンペーンに触れる前の分離検証まで、その手順をステップバイステップでまとめたものです。

設定に取りかかる前に「なぜこれが重要なのか」を知っておきたい方は、姉妹記事である共有ログインがあなたの広告代理店を蝕んでいるが、その代償を解説しています。本記事は純粋に「やり方」に絞ります。

始める前に:人をロールに対応づける

まだ招待画面を開かないでください。最もよくある間違いは、先に人を招待してからアクセス権を考えることで、これは必ず誰かが過剰な権限を持つ結果に終わります。15分かけて、チームとロールの対応づけを紙の上でやりましょう。なぜなら、対応づけこそが難しい部分であり、クリック作業の方は簡単だからです。

Wevionは7つのロールを提供します。誰に何を割り当てるかのクイックリファレンスは次のとおりです。

• スーパー管理者と管理者が鍵を握ります。ワークスペースの構成、チーム管理、アカウント接続を担います。合わせて2〜3人。
• オーナーは、ワークスペースまたはクライアントとの関係、そしてその設定について、範囲を絞られたオーナーシップを担います。
• マネージャーは、自分が統括するアカウントにおけるチームの業務を取りまとめます。
• メディアバイヤーは、割り当てられたアカウントでキャンペーンを作成・編集・最適化します。これがチームの大半を占めます。
• 財務は、キャンペーンの編集権限なしに請求と支出を確認します。
• 閲覧者は、パフォーマンスとレポートを読むことができますが、作成・編集・停止は一切できません。

各人の名前の横にロールを書き、バイヤーについては、範囲を絞るべき特定のクライアントアカウントを書き出します。このリストは保管しておいてください。次のステップで使っていきます。

ステップ1:まず広告アカウントを接続する

ロールが意味を持つのは、範囲を絞る対象となるアカウントが存在してからです。運用しているプラットフォームごとに、公式OAuthを通じて広告アカウントを接続します。Meta、Google、TikTok、Taboola、Snapchat、Outbrainのいずれであっても同じです。Wevionは各プラットフォームの公式APIとOAuthフローを通じて接続するため、プラットフォームのパスワードを共有するのではなく、正規の方法でアクセスを認可することになります。

割り当てる予定のすべてのクライアントアカウントを、チームを招待する前に接続しておきましょう。これが重要なのは、各バイヤーを初回ログインの時点で実在のアカウントに範囲設定したいからです。空のワークスペースに招待してから後でアクセス権を埋めていくのではありません。多数のアカウントを運用する代理店向けに、複数のFacebook広告アカウントの管理が統合のステップを詳しく解説しています。

ステップ2:ロールを付けたままメンバーを招待する

ではチーム管理を開き、メールで招待を送ります。重要なポイントは、招待の瞬間にロールを割り当てるため、権限が招待とともに移動するということです。新しいメンバーが、あなたがロックダウンするのを待つ「初期状態の高アクセス」に置かれることは一度もありません。

対応づけリストの各人について、割り当てたロールを付けて招待を送ります。メンバーはメールを受け取り、自分自身の個別ログインを作成し、自分のアカウントで二段階認証を設定します。どの時点でも、共有パスワードのやり取りは発生しません。これをリストの最後まで繰り返し、すべてのチームメンバーに招待が出た状態にします。

実践的な進め方のコツ:管理者とオーナーを先に招待し、彼ら自身のアクセスを確認してもらってから、より広いチームを招待します。そうすれば、範囲設定の検証にもう一組の手が必要になったときに、シニアのシートはすでに稼働しています。

この「ロールを付けて招待する」パターンは、成長する代理店において最も静かなリスクの源のひとつ——残り続ける過剰付与——も解消します。Verizonの「2024年データ侵害調査レポート(DBIR)」によれば、侵害の68%に悪意のない人的要素が関わっていました。これは、権限が緩く割り当てられて見直されないときに溜まっていく、ヒューマンエラーや放置されたアクセスのことです。すべての招待が明示的なロールを伴っていれば、そこからズレていく「緩い初期設定」そのものが存在せず、計画ステップで書き出したアクセスの対応づけが現実と一致したまま保たれます。

ステップ3:メディアバイヤーを特定のアカウントに範囲設定する

これは最も大きな被害を防ぐステップなので、慎重に行ってください。メディアバイヤーは、自分が担当するクライアントアカウントだけを見て、そこでだけ操作できるべきです。クライアントA、B、Cを担当するバイヤーは、クライアントDへの可視性を一切持つべきではありません。

各メディアバイヤーのシートを順に確認し、アカウントの範囲が対応づけと一致しているか確かめます。原則は最小権限です。すべてのチームメンバーが、自分が担当する特定のアカウントで業務を行うのに必要な最小限のアクセス権だけを持ち、それ以上は持ちません。これはセキュリティの境界であるだけでなく、データ衛生の境界でもあります。クライアントDを見られないバイヤーは、クライアントDを誤って編集することもできません。それで終わりです。

範囲設定は、レポートをきれいに保つことにも効きます。バイヤーのダッシュボードに自分のアカウントだけが表示されていれば、自分の数字を探すために他の9社のクライアントをスクロールして通り過ぎることがなく、それはミスの減少と作業の高速化を意味します。同じ範囲設定のロジックが、クライアントをまたいだクリーンなオンボーディングを支えており、その詳細は代理店のクライアントオンボーディングガイドで扱っています。

最小権限の原則は、代理店の言い伝えではありません。それはセキュリティの中核をなす管理策です。米国国立標準技術研究所(NIST)は、SP 800-53フレームワークにおいて最小権限を基礎的な要件として体系化しており、各ユーザーにはその職務が要求するアクセス権だけを付与すべきだとしています。これを広告アカウントに当てはめると、要するにバイヤーの範囲とは「クライアントのリスト」であって「一括での付与」ではない、ということです。そのリストを実際の業務に合わせて適切な大きさにしたとき、クライアントをまたいだミスというカテゴリ全体を、起こる前に取り除けます。

ステップ4:財務と閲覧者のシートを意図的に割り当てる

最も飛ばされがちな2つのロールがあり、それらを飛ばすことこそが、人が過剰な権限を持つことになる原因そのものです。

財務は、支出と請求書を照合する人のためのものです。キャンペーンの編集権限なしに、請求と支出への可視性を与えます。「数字を見られるように」と財務担当に完全な管理者権限を渡したくなる本能こそ、断ち切るべき本能です。財務シートがあれば、稼働中のキャンペーンを停止できる権限を一切持たずに、照合に必要なすべてを見られます。

閲覧者は、見るだけが必要なすべての人のためのものです。クライアントとの打ち合わせ準備をするアカウントマネージャー、レポートを作成するアナリスト、あるいは自分のアカウントを閲覧専用で見たいクライアントなどです。閲覧者はパフォーマンスとレポートを読むことができ、作成・編集・停止は何もできません。このたった1つのロールが、代理店で最もよくある過剰付与——読むだけが必要な人に完全な編集権限を与えること——を一掃します。

残りのチームメンバーを順に確認し、当てはまるところに財務または閲覧者を割り当てます。このステップが終わるころには、対応づけリストのすべての人がシートを持っている状態になります。

ステップ5:本番前に分離を検証する

設定が正しいと思い込まないでください。メンバーの視点から検証しましょう。なぜなら、確認していない権限モデルは、実際には持っていない権限モデルだからです。

オーナーと管理者は、各チームメンバーがアクセスできる範囲を確認でき、管理者によるなりすまし表示を使えば、本人のアクティブなセッションを妨げることなく、あるメンバーから見えるとおりにワークスペースを表示できます。次のチェックを実行してください。

• クライアントAとCに範囲を絞ったメディアバイヤーが、クライアントBを見られないことを確認する。
• 閲覧者が、何も作成・編集・停止できないことを確認する。
• 財務が請求と支出を見られるが、キャンペーンの編集はできないことを確認する。
• チームメンバーシップを管理できるのが、2〜3人の管理者だけであることを確認する。

4つのチェックがすべて通れば、設定は本番稼働かつ検証済みです。セッション分離のより深い仕組みと、その根底にある権限構造については、代理店チーム管理ガイドがもう一段下のレベルまで掘り下げています。

ステップ6:オフボーディングをワンクリックの習慣にする

オフボーディングが組み込まれるまで、設定は完了していません。個別シートの最大の意義は、人を外すのが簡単であることです。誰かが退職したら、そのシートを「無効」に設定します。そのアクセスは即座に終了し、チームの残りは中断なく作業を続け、パスワードを変更して配り直すこともなく、その人がアクティブだった間に行ったことは操作履歴に残ります。

これを通常のステップと並べて、標準のオフボーディングチェックリストに組み込みましょう。痛い目に遭う代理店は、誰も削除を担当しなかったために、業務委託者のアクセスが何か月も残り続けるところです。ワンクリックの無効化があれば、その隙間に言い訳はありません。

プランと検証についての補足

二段階認証は、すべてのシートで標準とすべきであり、各メンバーが初回ログイン時に有効にしたかを確認しておく価値があります。ロールベースのシートと二段階認証を組み合わせれば、端末が1台侵害されても露出するのは範囲を絞られた1つのシートだけで、その1人を即座に取り消せます。

ロールベースの権限を持つチームシートは、Wevionのすべてのプランに含まれています。恒久的な無料プランと月額€0のFreeから、月額€99のStarter、月額€499のPro、月額€1,499(年払いの場合は月額€1,199)のPlus、そしてカスタム価格のEnterpriseまで同じです。14日間のトライアルがあれば、検証ステップを含めたこの設定全体を、有料プランに移行する前に実際のクライアントアカウントで一通り実行できます。

結論

チームロールの設定は、一度きり1時間の作業ですが、その後のすべてのキャンペーンで報われます。まず人をロールに対応づけ、アカウントを接続し、ロールを付けて招待し、バイヤーを特定のアカウントに範囲設定し、財務と閲覧者を意図的に割り当て、メンバーの視点から分離を検証し、そしてオフボーディングをワンクリックにする。この7つのステップを一度こなせば、共有パスワードは永久に消え、代わりに、すべての操作に名前があり、すべての人が業務に必要なものだけを見るモデルが手に入ります。より広い運用プレイブック集は代理店ツールハブにまとまっており、これらすべてを支えるプラットフォームを選ぶには、代理店向けベスト広告管理ソフトウェアの比較記事をご覧ください。