Как агентство выросло с 6 до 20 клиентов: система ролей, которая это позволила

Масштабирование команды рекламного агентства через роли — это та неприглядная задача, которая решает, вырастет ли растущий медиабаинговый шоп чисто или вырастет в хаос. Это конкретная стена, в которую растущие агентства упираются где-то между десятью и пятнадцатью клиентами, и почти всегда она выглядит одинаково. Это история одного агентского архетипа, который упёрся в эту стену на двенадцати клиентах и дошёл до двадцати без хаоса, заменив общий логин на индивидуальные scoped-места с ролевым доступом. Детали собирательные — это то, как такой переход обычно разворачивается в небольших агентствах, — но паттерн точный, и вы, скорее всего, его узнаете.

Исходная точка: шесть человек, один пароль

Представьте медиабаинговое агентство: шесть человек, основано двумя партнёрами, которые до сих пор ведут собственные пулы клиентов. На старте всё было просто. У обоих партнёров был мастер-логин к общему рабочему пространству, и когда они наняли первых трёх байеров и аккаунт-менеджера, все получили один и тот же логин. Это работало. На шести клиентах команда координировалась в Slack, и если что-то шло не так, людей было достаточно мало, чтобы кто-нибудь обычно вспоминал, что это сделал он.

К двенадцатому клиенту трещины стали очевидны. Бюджет на аккаунте клиента поменялся за ночь, и никто в команде не признавался, что вносил изменение. У аккаунт-менеджера, которому нужно было только вытаскивать отчёты к звонкам с клиентами, был тот же полный доступ, что и у старших байеров, и однажды она поставила на паузу живую кампанию, которую должна была всего лишь просматривать. Когда байер ушёл в другое агентство, партнёры спохватились лишь недели спустя, что у ушедшего байера всё ещё есть мастер-пароль, потому что сменить его означало заново раздать его пятерым, а лишней суеты никто не хотел.

Стена: три проблемы разом

Агентство не разваливалось. Оно росло, и сам рост был проблемой. Три вопроса наложились друг на друга.

Ноль подотчётности. Когда все сидят под одним логином, любой вопрос «кто это изменил» заканчивается пожиманием плечами. Доверие клиентов подтачивалось понемногу каждый раз, когда ответом на вопрос о бюджете было «мы разбираемся» вместо имени и метки времени.

Ноль scoping. Каждый байер мог видеть и трогать каждого клиента. Байер, нанятый вести три e-commerce аккаунта, имел полную видимость самого крупного клиента агентства, к которому у этого байера не было ни одной причины обращаться. Это была одновременно проблема гигиены данных и проблема конфиденциальности клиента.

Ноль чистого offboarding. Каждый уход оставлял после себя устаревший доступ, потому что единственным рычагом был общий пароль, который никто не хотел менять. Это ровно тот сценарий сбоя, что стоит за отраслевыми данными: Verizon в отчёте Data Breach Investigations Report 2024 установил, что 68% утечек включали незлонамеренный человеческий фактор — украденные учётные данные и сохранившийся доступ, который общий логин практически гарантирует.

Партнёры понимали, что общий логин должен уйти. Чего они не хотели — это миграции, которая остановит кампании или похоронит команду под процессами. Наш разбор, почему общие логины убивают ваше рекламное агентство, — это, по сути, тот же диагноз, к которому они пришли сами.

Финансовая ставка тоже была не абстрактной. IBM в отчёте Cost of a Data Breach Report 2024 оценил среднюю мировую стоимость утечки в 4,88 млн долларов — самая высокая цифра за всю историю наблюдений, — и хотя маленькому агентству вряд ли грозит полная корпоративная сумма, один скомпрометированный аккаунт клиента или утёкший пароль может стоить отношений, которые дороже месячного счёта агентства за инструменты в десятки раз. Партнёры переосмыслили систему ролей не как накладные расходы, а как самую дешёвую страховку, какую они могли купить против сценариев сбоя, которые порождал их собственный рост.

Решение: сначала сопоставить людей и роли

Партнёры начали там, где начинается любой чистый rollout, — на бумаге, а не в инструменте. Они сопоставили всех шестерых с ролями, прежде чем тронуть хоть один аккаунт.

Их карта вышла такой. Двое партнёров взяли места Owner и Admin, поскольку вели пулы клиентов и управляли рабочим пространством. Третий админ им был не нужен. Двое старших байеров стали Manager, каждый координировал свой набор клиентов. Младший байер стал scoped Media Buyer, назначенным только на те три e-commerce аккаунта, которые он реально вёл. Аккаунт-менеджер, ставшая виновницей случайной паузы, получила роль Viewer — read-доступ к отчётам и ноль возможности что-либо редактировать. А партнёр, занимавшийся выставлением счетов, дополнительно взял Finance-обзор биллинга по всему рабочему пространству.

Шесть человек, шесть осознанных мест. Одно только это упражнение вскрыло избыточные права: у аккаунт-менеджера никогда не должно было быть прав на редактирование, а младший байер никогда не должен был видеть самого крупного клиента агентства. Семиуровневая модель Wevion — от Super Admin до Viewer — дала им роль под каждую реальную зону ответственности. Что касается механики самостоятельной настройки, партнёры прошли тот же путь, что и в нашем пошаговом гайде по настройке ролей агентства.

Раскатка: по одному клиенту за раз

Они не мигрировали всё за выходные. Они подключили аккаунты одного клиента через официальный OAuth, назначили правильные места и неделю гоняли этого клиента целиком на индивидуальных местах. Они убедились, что младший байер не видит крупного клиента, аккаунт-менеджер не может ничего редактировать, а история действий приписывает изменения нужному человеку. Затем повторили — клиент за клиентом, — пока общему логину не осталось до чего дотягиваться. Наконец, они вывели мастер-пароль из обихода и зафиксировали ролевую модель как политику, чтобы следующего сотрудника онбордили в место, а не вручали ему пароль.

Миграция ни разу не остановила кампанию. Каждый клиент переезжал в контролируемом окне, и команда всё это время продолжала работать. Это тот же поэтапный подход, который мы рекомендуем для онбординга клиентов агентства в целом.

Результат: 20 клиентов без хаоса

За следующие два квартала агентство выросло с двенадцати до двадцати клиентов и добавило ещё двух байеров. Система ролей вобрала этот рост, и проблемы не вернулись.

Изменились три конкретные вещи. Во-первых, вопрос «кто это изменил» получил ответ в одну строку, потому что каждое действие приписывалось названному человеку. Доверие клиентов улучшилось измеримо, потому что на вопрос о бюджете за секунды приходило имя и метка времени вместо извинений. Во-вторых, добавление байера больше не расширяло область видимости всех остальных; новый сотрудник получал scoped-место только к своим клиентам и ничего сверх. В-третьих, когда подрядчик завершил трёхмесячный контракт, offboarding был одним кликом — перевести место в неактивное, без смены пароля и без помех для кого-либо ещё.

Партнёры также наложили двухфакторную аутентификацию на каждое место, чтобы скомпрометированное устройство открывало лишь одно scoped-место, а не всё агентство. Радиус поражения любой отдельной проблемы сжался до одного человека.

Был и более тихий бонус, которого партнёры не предвидели: отчётность стала чище для всех. Поскольку рабочее пространство каждого байера теперь показывало только его собственные аккаунты, никому не приходилось проматывать девятнадцать чужих клиентов, чтобы найти свои три. Младший байер онбордился быстрее, потому что его обзор был незахламлён с первого дня, а старшие менеджеры могли просмотреть пул байера без шума всего агентства на экране. Scoping, как выяснилось, был ровно настолько же приростом продуктивности, насколько и средством безопасности.

Это изменило и то, как партнёры нанимали. До системы ролей каждый новый байер означал новое решение об экспозиции — маленькие переговоры о том, сколько доступа выдать и сколько риска принять. После — наём байера стал рутинным назначением: создать scoped-место Media Buyer, прикрепить клиентов, которых он будет вести, готово. Стоимость добавления человека перестала расти вместе с размером агентства — а это ровно то свойство, которое растущему бизнесу нужно от своих операций.

Что это значит для вашего агентства

Паттерн обобщается. Если вы между десятью и пятнадцатью клиентами с командой от пяти человек, и вопрос «кто это изменил» начинает вам дорого обходиться, вы у той же стены. Исправление структурное, а не героическое: сопоставьте людей и роли, ограничьте байеров их аккаунтами, дайте аналитикам место Viewer, а финансисту — место Finance, мигрируйте по одному клиенту за раз и сделайте offboarding одним кликом.

Более глубокая механика изоляции сессий и базовой структуры разрешений разобрана в нашем гайде по управлению командой агентства, а консолидация самих аккаунтов — в материале управление несколькими рекламными аккаунтами Facebook. Полный набор плейбуков по операциям агентства собран в хабе инструментов для агентств.

Семиуровневая ролевая модель Wevion включена во все тарифы — от бессрочного бесплатного и Free за €0 через Starter за €99, Pro за €499, Plus за €1 499 в месяц или €1 199 при годовой оплате, до Enterprise по индивидуальной цене. 14-дневный пробный период даёт достаточно простора, чтобы разложить команду по ролям, пригласить участников и проверить изоляцию на реальном аккаунте клиента до перехода. Агентства, которые масштабируются чисто, — это не те, у кого самые героические операторы. Это те, чья структура превращает следующего клиента и следующий наём в рутинное назначение, а не в новый источник риска.