Чому це не дрібниця, якщо команда росте
Поки в команді 1–2 людини, всі бачать усе — ця незручність відчувається не одразу. При 5+ баєрах модель «один спільний логін, всі бачать усі кабінети» перетворюється на реальний ризик: складно зрозуміти, хто що міняв, баєр помилково торкається чужого офера, звільнення співробітника вимагає міняти паролі й токени скрізь одразу.
Шість ролей, а не «адмін і всі інші»
Розумна модель ролей для команди медіабаїнгу розрізняє не тільки «може/не може редагувати», а й «що бачить»:
- Owner — керує тарифом і оплатою, бачить усе.
- Head — керує командою, бачить усе; тарифом і оплатою не керує.
- Team lead — бачить свої кабінети і кабінети своїх баєрів (не всієї команди).
- Buyer — підключає свій токен, бачить і запускає тільки призначені йому кабінети.
- Viewer — тільки перегляд, без права запуску.
- Тех — технічне налаштування всієї команди: токени, BM, проксі профілів, пікселі та сторінки, призначення кабінетів, трекери. Бачить усі кабінети й статистику, але не запускає, не чіпає бюджети й паузи, не керує людьми і не бачить оплату.
Що це дає на практиці
- Баєр бачить тільки свої кабінети — не може випадково (чи навмисно) торкнутися кампанії колеги.
- Тімлід бачить кабінети своєї групи баєрів — може допомогти й перевірити, не заходячи в усю команду цілком.
- Звільнення співробітника — це відключення його ролі, не зміна паролів у всієї команди: його власний токен просто перестає мати права, спільні доступи ніхто не чіпає.
- Owner — єдиний, хто взагалі може міняти тариф і оплату: баєр, який пішов у відпустку з відкритою сесією, не може випадково змінити тариф команді.
Де це ламається без розмежування
Спільний логін на всю команду — найчастіший антипатерн: один пароль, який знають усі, неможливо зрозуміти з історії дій, хто саме що зробив, і відключити одну людину без зміни доступу решті не можна технічно.