クライアント6社から20社へ:代理店のスケールを可能にしたロール設計の全記録
Giada Esposito
Eコマース・パフォーマンスマネージャー
広告代理店のスケールを支えるチームロール設計は、地味ながら、成長中のメディアバイイングショップがきれいにスケールするか、それとも混乱へとスケールするかを左右するタスクです。これは、成長中の代理店がクライアント10〜15社のどこかで必ずぶつかる、あの特定の壁であり、その姿はほとんど常に同じです。本記事は、ある代理店の典型例がクライアント12社でその壁にぶつかり、共有ログインを範囲を絞ったロール別シートに置き換えることで、混乱なく20社へ到達した物語です。細部は複合的で、小さな代理店でこの移行が一般にどう展開するかをもとに構成していますが、パターンそのものは正確で、あなたもおそらく見覚えがあるはずです。
出発点:6人、ひとつのパスワード
メディアバイイング代理店を思い浮かべてください。6人、創業した2人のパートナーは今も自分のクライアントを担当しています。当初、運用はシンプルでした。両パートナーは共有ワークスペースのマスターログインを持っており、最初の3人のバイヤーと1人のアカウントマネージャーを採用すると、全員が同じログインを使うようになりました。それで回っていました。クライアント6社の段階では、チームはSlackで連携し、何か問題が起きても、人数が少なかったので誰かがやったことを覚えているのが普通でした。
共有ログインは、代理店が「全員が全部を覚えていられる地点」を超えて成長するまで、目に見えません。クライアント6社なら、6人で運用全体を頭の中に収められます。12社になると、もう収まりきらず、共有ログインが覆い隠していた隙間が、請求対象になりうる現実の問題として表面化しはじめます。
クライアント12社になるころには、ひびは明らかでした。あるクライアントアカウントの予算が一晩で変わったのに、チームの誰も自分が変更したとは認めませんでした。クライアントとの打ち合わせ用にレポートを取り出すだけでよいはずのアカウントマネージャーが、シニアバイヤーと同じフルアクセスを持っていて、ある日の午後、本来は確認するだけだった稼働中のキャンペーンを停止してしまいました。あるバイヤーが別の代理店へ移ったとき、パートナーたちは数週間経ってから、その去ったバイヤーがまだマスターパスワードを持っていることに気づきました。パスワードを変更するには5人に配り直さなければならず、誰もその混乱を望まなかったからです。
壁:3つの問題が同時に
この代理店は失敗していたわけではありません。成長しており、その成長そのものが問題でした。3つの問題が複合していました。
説明責任の欠如。 全員がひとつのログインを使っているため、「これを変えたのは誰か」という問いはすべて肩をすくめて終わりました。予算に関する問いへの答えが、名前とタイムスタンプではなく「現在確認中です」になるたびに、クライアントの信頼は少しずつ削られていきました。
範囲設定の欠如。 すべてのバイヤーが、すべてのクライアントを見て触れました。3つのEC アカウントを運用するために採用されたバイヤーが、その人がアクセスする理由のない代理店最大のクライアントまで、完全に見えていました。これはデータ衛生の問題であると同時に、クライアントの機密保持の問題でもありました。
きれいなオフボーディングの欠如。 退職するたびに、唯一の手段が誰も変更したくない共有パスワードだったため、アクセスが残り続けました。これは業界データが示す、まさにその失敗パターンです。Verizonの「2024年データ侵害調査レポート(DBIR)」によれば、侵害の68%に悪意のない人的要素が関わっていました。共有ログインが事実上保証してしまう、盗まれた認証情報と残り続けるアクセスのことです。
パートナーたちは、共有ログインをやめなければならないとわかっていました。彼らが望まなかったのは、キャンペーンを止めたり、チームを煩雑な手続きに埋もれさせたりする移行でした。共有ログインがあなたの広告代理店を蝕んでいるという当サイトの解説は、本質的に、彼らが自力でたどり着いた診断そのものです。
財務面のリスクも抽象的なものではありませんでした。IBMの「2024年データ侵害のコストに関する調査レポート」は、世界平均の侵害コストを過去最高となる488万米ドルと算出しています。小さな代理店がエンタープライズ並みの全額に直面することはまずないとしても、出入りを制限すべき1社のクライアントアカウントや漏洩した認証情報ひとつが、代理店の月々のツール費用をはるかに上回る価値の取引関係を失わせかねません。パートナーたちはロール設計を、間接費としてではなく、自分たちの成長が生み出している失敗パターンに対して買える最も安い保険として捉え直しました。
解決策:まず人をロールに対応づける
パートナーたちは、すべてのきれいなロールアウトが始まる場所、つまりツールの中ではなく紙の上から始めました。アカウントに一切触れる前に、6人全員をロールに対応づけたのです。
計画ステップこそ、本当の作業が行われる場所です。誰がオーナーで、誰がマネージャーで、誰が範囲を絞ったメディアバイヤーで、誰に財務が必要で、誰には閲覧者だけでよいのか。これを決めるのが難しい部分です。その対応づけができてしまえば、設定は機械的な作業です。ほとんどの代理店は、チームの半数が業務に必要な範囲を超えるアクセス権を持っていたことに気づきます。
彼らの対応づけはこうなりました。2人のパートナーは、クライアントを担当しワークスペースを管理しているため、オーナーと管理者のシートを取りました。3人目の管理者は必要ありませんでした。2人のシニアバイヤーは、それぞれ一群のクライアントを取りまとめるマネージャーになりました。ジュニアバイヤーは、実際に担当していた3つのEC アカウントだけに割り当てられた、範囲を絞ったメディアバイヤーになりました。うっかり停止を引き起こしたアカウントマネージャーは、レポートへの閲覧アクセスを持ち、何も編集できない閲覧者になりました。そして請求業務を担当するパートナーは、ワークスペース全体の請求に対する財務の視点も持つことにしました。
6人、6つの意図的なシート。この作業だけで過剰付与が浮かび上がりました。アカウントマネージャーが編集権限を持つべきではなかったこと、ジュニアバイヤーが代理店最大のクライアントを見るべきではなかったことです。Wevionのスーパー管理者から閲覧者までの7段階モデルが、現実の責任の一つひとつにロールを与えました。これを自分たちで実施する具体的な手順については、パートナーたちは当サイトのステップバイステップのロール設定ガイドと同じ道筋をたどりました。
ロールアウト:クライアントを1社ずつ
彼らは週末に一気にすべてを移行したりはしませんでした。1社のクライアントのアカウントを公式OAuthを通じて接続し、正しいシートを割り当て、そのクライアントを1週間、完全に個別シートだけで運用しました。ジュニアバイヤーが大口クライアントを見られないこと、アカウントマネージャーが何も編集できないこと、そして操作履歴が変更を正しい人物にひもづけていることを確認しました。それを、共有ログインがたどり着けるものが何も残らなくなるまで、クライアントごとに繰り返しました。最後に、マスターパスワードを廃止し、ロールモデルをポリシーとして文書化しました。これにより、次に採用する人はパスワードを手渡されるのではなく、シートにオンボーディングされることになります。
移行がキャンペーンを止めることは一度もありませんでした。各クライアントは管理された時間枠の中で移され、チームはその間ずっと仕事を続けました。これは、当サイトが代理店のクライアントオンボーディング全般について一般に推奨している、同じ段階的アプローチです。
結果:混乱なくクライアント20社へ
その後の2四半期で、代理店はクライアント12社から20社へと成長し、さらに2人のバイヤーを加えました。ロール設計は、問題を再発させることなくこの成長を吸収しました。
説明責任、範囲設定、オフボーディングが構造に組み込まれていると、成長が混乱を増殖させなくなります。新しいクライアントは、適切な人を適切なロールに割り当てることでオンボーディングされます。新しいバイヤーは、範囲を絞ったシートを受け取ります。退職はすべて、1回の無効化で済みます。代理店は8社のクライアントと2人のメンバーを加えましたが、運用上の重荷はそれに比例して増えませんでした。
具体的に3つのことが変わりました。第一に、「これを変えたのは誰か」という問いに一行で答えられるようになりました。すべての操作が名前のある個人にひもづくからです。予算に関する問いに、謝罪ではなく名前とタイムスタンプが数秒で返るようになったため、クライアントの信頼は測れるほどに改善しました。第二に、バイヤーを増やしても全員の露出が広がらなくなりました。新しく採用した人は、自分のクライアントだけに範囲を絞ったシートを受け取り、それ以上は何も持ちません。第三に、業務委託者が3か月の契約を終えたとき、オフボーディングはシートを無効に設定するワンクリックで済み、パスワード変更もなく、ほかの誰の作業も妨げませんでした。
パートナーたちは、すべてのシートに二段階認証も重ねました。これにより、端末が1台侵害されても露出するのは、範囲を絞られたその1つのシートだけで、代理店全体ではありません。あらゆる単一の問題の影響範囲(ブラストレディウス)が、1人にまで縮みました。
パートナーたちが予期していなかった、もっと静かな恩恵もありました。全員にとってレポートがきれいになったのです。各バイヤーのワークスペースに自分のアカウントだけが表示されるようになったため、自分の3社を探すために他の19社のクライアントをスクロールして通り過ぎる人はいなくなりました。ジュニアバイヤーは、初日から視界がすっきりしていたためオンボーディングが速くなり、シニアマネージャーは、画面に代理店全体のノイズを抱えることなく、あるバイヤーの担当範囲をレビューできました。範囲設定は、セキュリティの管理策であると同時に、生産性の向上でもあったわけです。
それは、パートナーたちの採用のしかたも変えました。ロール設計を導入する前は、新しいバイヤーが1人加わるたびに、それは新たな露出の判断、つまりどれだけのアクセスを付与し、どれだけのリスクを受け入れるかという小さな交渉でした。導入後は、バイヤーの採用は定型の割り当て作業になりました。範囲を絞ったメディアバイヤーのシートを作り、担当するクライアントを紐づける、それで完了です。人を1人増やすコストが、代理店の規模に比例して増えなくなりました。これこそ、成長する事業がその運用に求める、まさにその性質です。
これがあなたの代理店にとって意味すること
このパターンは一般化できます。もしあなたが5人以上のチームでクライアント10〜15社の間にいて、「これを変えたのは誰か」という問いがコストになりはじめているなら、あなたは同じ壁の前にいます。解決策は英雄的な努力ではなく構造的なものです。人をロールに対応づけ、バイヤーを担当アカウントに範囲設定し、アナリストには閲覧者のシートを、財務には財務のシートを与え、クライアントを1社ずつ移行し、そしてオフボーディングをワンクリックにすることです。
セッション分離のより深い仕組みと、その根底にある権限構造については、当サイトの代理店チーム管理ガイドで扱っており、アカウントそのものの統合については複数のFacebook広告アカウントの管理で解説しています。代理店運用のプレイブック一式は、代理店ツールハブが起点になります。
Wevionの7段階ロールモデルは、すべてのプランに含まれています。恒久的な無料プランと月額€0のFreeから、月額€99のStarter、月額€499のPro、月額€1,499(年払いの場合は月額€1,199)のPlus、そしてカスタム価格のEnterpriseまで同じです。14日間のトライアルがあれば、本格的に移行する前に、チームを対応づけ、メンバーを招待し、実際のクライアントアカウントで分離を検証するのに十分な余裕があります。きれいにスケールする代理店とは、最も英雄的な運用者を抱えているところではありません。次のクライアントと次の採用を、新たなリスクの源ではなく定型の割り当て作業に変えてくれる構造を持っているところです。
よくあるご質問
The Ad Signal
推測を拒否するメディアバイヤーのための週刊インサイト。1通のメール。シグナルのみ。
関連記事
Facebook広告代理店のチーム管理:権限とアクセス制御の完全ガイド
多くの代理店は認証情報を共有し、それをチーム管理と呼んでいます。認証情報を一切共有せず、クライアントの広告アカウントをまたいで本物のロールベースアクセス制御を設計する方法を紹介します。
共有ログインがあなたの広告代理店を静かに蝕んでいる:ロールベースのシートが必要な理由
1つの共有パスワードは、クライアントが3社のうちは効率的に思えます。30社になると、それは運用上の負債です。説明責任もセキュリティも、弁明できる記録もありません。ここでは、範囲を絞った7段階の権限シートで共有ログインを完全に置き換える方法を紹介します。
広告アカウントをまたいでチームのロールと権限を設定する方法
共有パスワードを配るのはもうやめましょう。このステップバイステップガイドでは、チームを招待し、各人に適切なロールを割り当て、アカウント単位でアクセス範囲を絞り、そして誰かが稼働中のキャンペーンに触れる前に分離を検証する方法を解説します。