Короткий ответ: Включите двухэтапную аутентификацию каждому администратору, выдавайте сообществу только нужные права и сразу удаляйте доступ уходящих сотрудников. Так один украденный пароль не открывает весь аккаунт бизнеса. Ниже — что проверить перед настройкой, пошаговый план, таблица прав, типичные ошибки, памятка и ответы на вопросы.
Видеоразбор — в начале статьи.
1. Какие права выдавать в сообществе
Выдавайте права по задачам, а не по должности. Названия ролей в интерфейсе могут отличаться, поэтому сверяйтесь с актуальным списком в настройках сообщества.
| Тип доступа | Что может делать | Кому выдавать |
|---|---|---|
| Полный доступ | Менять настройки, права других и удалять сообщество. | Один человек, который отвечает за аккаунт. |
| Администрирование | Управлять настройками, постами и участниками. | Руководитель проекта и доверенные сотрудники. |
| Публикации | Создавать и редактировать посты, без управления правами. | Контент-менеджер или подрядчик на время проекта. |
| Сообщения | Отвечать на сообщения и работать с комментариями. | Сотрудник поддержки. |
| Реклама | Работать с рекламными кабинетами без изменения сообщества. | Таргетолог или агентство. |
2. Что проверить перед включением
Подтверждение входа работает только тогда, когда у каждого человека есть свой надёжный способ получить код.
- У каждого, кто входит в сообщество, есть личный аккаунт, а не общий логин на всю команду. Общий логин нельзя защитить отдельно и нельзя отключить одного человека.
- Телефон или почта, привязанные к аккаунту, доступны самому сотруднику, а не только руководителю.
- Список администраторов записан в таблице с датой выдачи доступа и именем ответственного за выдачу.
- Понятно, кто восстанавливает доступ, если сотрудник недоступен, и где хранятся резервные способы входа.
- Вы знаете, какие права выданы сейчас, и готовы убрать лишние до включения подтверждения.
- Есть план на случай, если сотрудник потеряет телефон с кодами подтверждения.
3. Пошаговая настройка для команды
Настройка занимает один короткий созвон, если список доступов уже собран. Самая важная часть — проверка результата через неделю.
- Соберите список всех, у кого есть доступ к сообществу и рекламным кабинетам, и отметьте, нужен ли каждому этот доступ сейчас.
- Уберите лишние права. Для каждого оставшегося человека выберите тип доступа, который нужен для его задачи.
- Попросите каждого администратора включить двухэтапную аутентификацию в собственном аккаунте. Настраивать чужой аккаунт нельзя, это делает сам человек.
- Проверьте, что коды приходят на телефон или в приложение, которое установлено у конкретного сотрудника.
- Сохраните резервные коды в надёжном месте, например в корпоративном менеджере паролей, а не в переписке.
- Назначьте одного ответственного за список доступов и за восстановление входа.
- Через неделю проверьте, все ли администраторы входят с подтверждением и нет ли старых активных сессий, которые стоит завершить.
4. Ошибки, которые открывают доступ
Защита обесценивается из-за простых решений: общего пароля, пересылаемых кодов и доступа, который не отключили вовремя.
| Ошибка | Чем это грозит | Что сделать |
|---|---|---|
| Общий пароль на всю команду | Нельзя понять, кто вошёл, и нельзя отключить одного человека. | Выдайте каждому личный аккаунт и нужные права. |
| Коды подтверждения в общем чате | Любой участник чата может войти, пока код действует. | Передавайте коды только владельцу аккаунта и не пересылайте их. |
| Уволенный сотрудник сохранил доступ | Он может публиковать от имени бренда или менять настройки. | Удаляйте доступ в день ухода и меняйте пароли. |
| Один телефон на двух людей | Подтверждение входа теряет смысл. | Каждый администратор использует свой телефон или приложение. |
| Резервные коды лежат в переписке | Их легко найти и использовать без ведома владельца. | Храните их в менеджере паролей с ограниченным доступом. |
5. Делать / не делать
Правила для команды короткие, но их соблюдение заметно снижает риск потери доступа и взлома.
| Делать | Не делать |
|---|---|
| Выдавать права по задачам. | Давать полный доступ всем подряд. |
| Включать подтверждение входа каждому администратору. | Включать его только у руководителя. |
| Удалять доступ в день ухода сотрудника. | Откладывать удаление до конца месяца. |
| Хранить резервные коды в менеджере паролей. | Писать коды в общем чате. |
| Проверять список доступов раз в квартал. | Вспоминать о доступах, только когда что-то сломалось. |
| Назначить ответственного за восстановление. | Надеяться, что кто-то разберётся сам. |
6. Частые вопросы
Ответы на вопросы, которые чаще всего возникают у команд, когда они включают защиту.
Нужно ли включать подтверждение входа всем, если у сотрудника доступ только к публикациям?
Да, лучше включить для всех, у кого есть доступ к сообществу. Даже доступ к публикациям можно использовать для рассылки от имени бренда, а это вред для репутации.
Что делать, если сотрудник потерял телефон с кодами?
Сразу восстановите доступ по резервным кодам или через процедуру восстановления. Затем смените пароль и проверьте список активных сессий. Если резервных кодов нет, заранее подготовьте план подтверждения личности.
Можно ли передать настройку защиты другому сотруднику?
Нет. Подтверждение входа настраивает сам владелец аккаунта. Ответственный за список доступов может проверить результат, но не должен настраивать чужой телефон.
Защищает ли двухфакторная аутентификация от фишинга?
Она снижает риск, но не полностью. Если человек вводит код на поддельной странице, злоумышленник может использовать его. Поэтому обучите команду проверять адрес страницы перед входом.
Нужно ли отдельно защищать рекламный доступ?
Да. Доступ к рекламе выдают часто отдельно, и его нужно проверять так же, как доступ к сообществу: только нужным людям и с подтверждением входа.
7. Итог
Защита команды держится на личных аккаунтах, минимальных правах и быстром отключении ушедших сотрудников.
Включите подтверждение входа каждому администратору, выдайте права по задачам, храните резервные коды в менеджере паролей и назначьте ответственного за список доступов. Проверяйте этот список раз в квартал. Тогда один утёкший пароль не даст доступ ко всему бизнесу.