Jak agencja urosła z 6 do 20 klientów dzięki systemowi ról

Skalowanie agencji reklamowej na rolach zespołu to mało efektowne zadanie, które decyduje o tym, czy rosnąca agencja media buyingowa skaluje się czysto, czy skaluje się w chaos. To konkretna ściana, w którą rosnące agencje uderzają gdzieś między dziesięcioma a piętnastoma klientami, i niemal zawsze wygląda tak samo. To historia jednego archetypu agencji, która uderzyła w tę ścianę przy dwunastu klientach i doszła do dwudziestu bez chaosu — zastępując współdzielony login miejscami z rolami o ograniczonym zakresie. Szczegóły są złożone z wielu przypadków, oparte na tym, jak takie przejście zwykle przebiega w małych agencjach, ale wzorzec jest dokładny i prawdopodobnie go rozpoznasz.

Punkt wyjścia: sześć osób, jedno hasło

Wyobraź sobie agencję media buyingową — sześć osób, założoną przez dwóch wspólników, którzy wciąż prowadzą własne pakiety klientów. Na początku wszystko było proste. Obaj wspólnicy mieli główny login do współdzielonej przestrzeni, a gdy zatrudnili pierwszych trzech buyerów i account managera, każdy dostał ten sam login. Działało. Przy sześciu klientach zespół koordynował się na Slacku, a gdy coś poszło nie tak, było wystarczająco mało osób, by ktoś zwykle pamiętał, że to zrobił.

Przy dwunastym kliencie pęknięcia były już oczywiste. Budżet na koncie klienta zmienił się w nocy, a nikt z zespołu nie przyznał się do tej zmiany. Account managerka, która potrzebowała tylko wyciągać raporty na rozmowy z klientami, miała taki sam pełny dostęp jak starsi buyerzy i pewnego popołudnia wstrzymała kampanię na żywo, którą miała wyłącznie przeglądać. Gdy jeden z buyerów odszedł do innej agencji, wspólnicy zorientowali się tygodnie później, że odchodzący buyer wciąż ma główne hasło — bo jego rotacja oznaczała ponowne rozdanie go pięciu osobom, a nikt nie chciał tego zamieszania.

Ściana: trzy problemy naraz

Agencja nie upadała. Rosła, i sam wzrost był problemem. Trzy kwestie nawarstwiały się jednocześnie.

Brak odpowiedzialności. Gdy wszyscy są na jednym loginie, każde pytanie „kto to zmienił" kończyło się wzruszeniem ramion. Zaufanie klientów erodowało odrobinę za każdym razem, gdy odpowiedzią na pytanie o budżet było „sprawdzamy to" zamiast nazwiska i znacznika czasu.

Brak ograniczenia zakresu. Każdy buyer mógł widzieć i dotykać każdego klienta. Buyer zatrudniony do prowadzenia trzech kont e-commerce miał pełną widoczność największego klienta agencji, do którego nie miał żadnego powodu wchodzić. To był jednocześnie problem higieny danych i poufności klienta.

Brak czystego offboardingu. Każde odejście zostawiało za sobą zalegający dostęp, bo jedyną dźwignią było współdzielone hasło, którego nikt nie chciał rotować. To dokładnie ten mechanizm awarii, który stoi za danymi branżowymi: Verizon w raporcie 2024 Data Breach Investigations Report stwierdził, że 68% naruszeń obejmowało niezłośliwy czynnik ludzki — skradzione dane logowania i zalegający dostęp, które współdzielony login praktycznie gwarantuje.

Wspólnicy wiedzieli, że współdzielony login musi zniknąć. Czego nie chcieli, to migracji, która zatrzymałaby kampanie albo pogrzebała zespół w procedurach. Nasz rozbiór tego, dlaczego współdzielone loginy zabijają Twoją agencję reklamową, to w istocie ta sama diagnoza, do której doszli sami.

Stawka finansowa też nie była abstrakcyjna. IBM w raporcie 2024 Cost of a Data Breach Report podał globalny średni koszt naruszenia na 4,88 mln USD — najwyższą liczbę w historii — i choć mała agencja raczej nie zmierzy się z pełną kwotą rodem z korporacji, jedno zablokowane konto klienta albo wyciek danych logowania może kosztować relację wartą znacznie więcej niż miesięczny rachunek agencji za narzędzia. Wspólnicy przewartościowali system ról nie jako koszt, lecz jako najtańszą polisę, jaką mogli kupić przeciwko mechanizmom awarii, które tworzył ich własny wzrost.

Naprawa: najpierw przypisz ludzi do ról

Wspólnicy zaczęli tam, gdzie zaczyna się każde czyste wdrożenie — na papierze, a nie w narzędziu. Przypisali wszystkie sześć osób do ról, zanim dotknęli choć jednego konta.

Ich mapa wyszła tak. Dwaj wspólnicy wzięli miejsca Owner i Admin, bo prowadzili pakiety klientów i zarządzali przestrzenią. Trzeci admin nie był im potrzebny. Dwaj starsi buyerzy zostali Managerami, każdy koordynujący zestaw klientów. Młodszy buyer został Media Buyerem z ograniczonym zakresem, przypisanym wyłącznie do trzech kont e-commerce, które faktycznie prowadził. Account managerka, która spowodowała przypadkowe wstrzymanie, została Viewerem — z dostępem do odczytu raportów i bez możliwości edytowania czegokolwiek. A wspólnik zajmujący się fakturowaniem wziął dodatkowo wgląd Finance w rozliczenia w całej przestrzeni.

Sześć osób, sześć przemyślanych miejsc. Już samo to ćwiczenie ujawniło nadmiarowe uprawnienia: account managerka nigdy nie powinna była mieć praw do edycji, a młodszy buyer nigdy nie powinien był widzieć największego klienta agencji. Siedmiopoziomowy model Wevion, od Super Admina po Viewera, dał im rolę dla każdej realnej odpowiedzialności. Co do mechaniki samodzielnego zrobienia tego, wspólnicy poszli tą samą ścieżką co nasz przewodnik krok po kroku po ustawianiu ról.

Wdrożenie: jeden klient naraz

Nie migrowali wszystkiego przez jeden weekend. Podłączyli konta jednego klienta przez oficjalny OAuth, przypisali właściwe miejsca i prowadzili tego klienta w pełni na indywidualnych miejscach przez tydzień. Potwierdzili, że młodszy buyer nie widzi dużego klienta, account managerka nie może niczego edytować, a historia działań przypisuje zmiany właściwej osobie. Potem powtarzali, klient po kliencie, aż współdzielony login nie miał już do czego sięgać. Na końcu wycofali główne hasło i spisali model ról jako politykę, tak by kolejna nowa osoba była onboardowana do miejsca, a nie obdarowywana hasłem.

Migracja ani razu nie zatrzymała kampanii. Każdy klient był przenoszony w kontrolowanym oknie, a zespół pracował przez cały czas. To to samo etapowe podejście, które ogólnie polecamy przy onboardingu klienta agencji.

Efekt: 20 klientów bez chaosu

Przez kolejne dwa kwartały agencja urosła z dwunastu do dwudziestu klientów i dodała dwóch kolejnych buyerów. System ról wchłonął ten wzrost, a problemy nie wróciły.

Zmieniły się trzy konkretne rzeczy. Po pierwsze, pytanie „kto to zmienił" dostało jednolinijkową odpowiedź, bo każde działanie przypisywało się do imiennej osoby. Zaufanie klientów poprawiło się wymiernie, bo pytanie o budżet dostawało nazwisko i znacznik czasu w sekundy, zamiast przeprosin. Po drugie, dodanie buyera przestało poszerzać ekspozycję wszystkich — nowa osoba dostawała miejsce z zakresem ograniczonym do własnych klientów i nic ponad to. Po trzecie, gdy kontraktor kończył trzymiesięczne zlecenie, offboarding był jednym kliknięciem ustawiającym miejsce jako nieaktywne, bez rotacji hasła i bez zakłócania pracy kogokolwiek innego.

Wspólnicy nałożyli też na każde miejsce uwierzytelnianie dwuskładnikowe, tak by skompromitowane urządzenie odsłoniło wyłącznie to jedno miejsce z ograniczonym zakresem, a nie całą agencję. Promień rażenia każdego pojedynczego problemu skurczył się do jednej osoby.

Był też cichszy zysk, którego wspólnicy nie przewidzieli: raportowanie stało się czystsze dla wszystkich. Ponieważ przestrzeń każdego buyera pokazywała teraz wyłącznie jego własne konta, nikt nie przewijał obok dziewiętnastu innych klientów, by znaleźć swoje trzy. Młodszy buyer onboardował się szybciej, bo jego widok był nieprzeładowany od pierwszego dnia, a starsi Managerowie mogli przejrzeć pakiet buyera bez szumu całej agencji na ekranie. Okazało się, że ograniczenie zakresu było w równym stopniu zyskiem produktywności, co mechanizmem bezpieczeństwa.

Zmieniło to też sposób, w jaki wspólnicy zatrudniali. Przed systemem ról każdy nowy buyer oznaczał nową decyzję o ekspozycji, drobną negocjację co do tego, ile dostępu nadać i ile ryzyka zaakceptować. Potem zatrudnienie buyera było rutynowym przypisaniem: utwórz miejsce Media Buyera z ograniczonym zakresem, podepnij klientów, których będzie prowadził, gotowe. Koszt dodania osoby przestał skalować się z wielkością agencji — a to dokładnie ta właściwość, której rosnący biznes potrzebuje od swoich operacji.

Co to oznacza dla Twojej agencji

Ten wzorzec się uogólnia. Jeśli masz między dziesięcioma a piętnastoma klientów przy zespole pięciu lub więcej osób, a pytanie „kto to zmienił" zaczyna Cię kosztować, jesteś przy tej samej ścianie. Naprawa jest strukturalna, nie heroiczna: przypisz ludzi do ról, ogranicz zakres buyerów do ich kont, daj analitykom miejsce Viewer, a finansom miejsce Finance, migruj jednego klienta naraz i uczyń offboarding jednym kliknięciem.

Głębszą mechanikę izolacji sesji i leżącą u jej podstaw strukturę uprawnień omawiamy w naszym przewodniku po zarządzaniu zespołem agencji, a konsolidację samych kont w tekście o zarządzaniu wieloma kontami reklamowymi Facebooka. Po pełny zestaw playbooków operacyjnych dla agencji hub narzędzi dla agencji jest punktem wyjścia.

Siedmiopoziomowy model ról Wevion jest wliczony we wszystkie plany — od stałego darmowego planu i Free za 0 EUR, przez Starter za 99 EUR, Pro za 499 EUR, Plus za 1.499 EUR miesięcznie lub 1.199 EUR przy rozliczeniu rocznym, po Enterprise w cenniku indywidualnym. 14-dniowy bezpłatny okres próbny daje wystarczająco miejsca, by zmapować zespół, zaprosić członków i zweryfikować izolację na realnym koncie klienta, zanim się zdecydujesz. Agencje, które skalują się czysto, to nie te z najbardziej heroicznymi operatorami. To te, których struktura zamienia kolejnego klienta i kolejne zatrudnienie w rutynowe przypisanie, a nie w nowe źródło ryzyka.