Почему это не мелочь, если команда растёт
Пока в команде 1–2 человека, все видят всё — это неудобство ощущается не сразу. При 5+ байерах модель «один общий логин, все видят все кабинеты» превращается в реальный риск: сложно понять, кто что менял, байер по ошибке трогает чужой оффер, увольнение сотрудника требует менять пароли и токены везде разом.
Шесть ролей, а не «админ и все остальные»
Разумная модель ролей для команды медиабаинга различает не только «может/не может редактировать», а ещё и «что видит»:
- Owner — управляет тарифом и оплатой, видит всё.
- Head — управляет командой, видит всё; тарифом и оплатой не управляет.
- Team lead — видит свои кабинеты и кабинеты своих байеров (не всей команды).
- Buyer — подключает свой токен, видит и запускает только назначенные ему кабинеты.
- Viewer — только просмотр, без права запуска.
- Тех — техническая настройка всей команды: токены, BM, прокси профилей, пиксели и страницы, назначение кабинетов, трекеры. Видит все кабинеты и статистику, но не запускает, не трогает бюджеты и паузы, не управляет людьми и не видит оплату.
Что это даёт на практике
- Байер видит только свои кабинеты — не может случайно (или намеренно) тронуть кампанию коллеги.
- Тимлид видит кабинеты своей группы байеров — может помочь и проверить, не заходя во всю команду целиком.
- Увольнение сотрудника — это отключение его роли, не смена паролей у всей команды: его собственный токен просто перестаёт иметь права, общие доступы никто не трогает.
- Owner — единственный, кто вообще может менять тариф и оплату: байер, ушедший в отпуск с открытой сессией, не может случайно сменить тариф команде.
Где это ломается без разграничения
Общий логин на всю команду — самый частый антипаттерн: один пароль, который знают все, невозможно понять из истории действий, кто именно что сделал, и отключить одного человека без изменения доступа остальным нельзя технически.