В агентстве к рекламным кабинетам клиентов имеют доступ восемь сотрудников с ролью «администратор», хотя ежедневно с кабинетами работают только два таргетолога. Почему это проблема и как пересмотреть структуру доступов?

Короткий ответ

Избыточный административный доступ увеличивает площадь риска (больше аккаунтов, которые можно взломать для доступа к рекламному кабинету, больше людей, способных случайно или намеренно внести дорогостоящие изменения) без бизнес-пользы, поэтому доступ стоит выдавать по принципу минимально необходимых прав: полный админ-доступ — только тем, кому он реально нужен, остальным — более узкая роль или отсутствие доступа, с периодическим пересмотром.

Как это работает подробнее

ролевой доступ позволяет выдать каждому именно тот уровень прав, который нужен для его задач (просмотр отчётов, редактирование кампаний, управление биллингом/администрирование), снижая и случайное, и намеренное злоупотребление без блокировки легитимной работы.

Что использовать на практике

• Действия. Стоит провести аудит текущих доступов относительно реальных задач, понизить или убрать ненужные административные роли и настроить регулярный пересмотр (например, ежеквартально), привязанный к изменениям в команде и проектах.
• Проверка. После аудита из восьми администраторов оставлено два таргетолога плюс один резервный руководитель, остальным назначена роль «аналитик» с доступом только на просмотр отчётов. Проверка: ежеквартальный отчёт по ролям доступа в каждом рекламном кабинете клиента сверяется со списком активных сотрудников на проекте.

Подводные камни

• Риск. Выдавать всем новым сотрудникам «админа по умолчанию» для простоты.
• Также. Не пересматривать доступы при смене проекта или увольнении.
• Также. Не разделять роли «просмотр отчётов» и «управление бюджетом/кампаниями».