Agencji nie należy przekazywać loginu i hasła do prywatnego profilu. Dostęp przyznaje się imiennie lub partnersko przez narzędzia biznesowe Meta, do konkretnych zasobów i z zakresem odpowiadającym zadaniom. Dzięki temu firma zachowuje własność strony, konta reklamowego, piksela i danych, a dostęp można kontrolować oraz odebrać bez zmiany haseł całego zespołu.
Co przygotować przed nadaniem dostępu
- firmowe portfolio biznesowe lub właściwe środowisko Meta
- stronę na Facebooku i profesjonalne konto na Instagramie
- konto reklamowe, metodę płatności oraz limity wydatków
- źródła danych, np. piksel i zdarzenia witryny
- listę osób po stronie klienta i agencji
- pisemny zakres prac oraz właściciela każdego zasobu
Najważniejsza zasada: firma jest właścicielem zasobów
Strona, konto reklamowe, profil Instagram, domena i źródła danych powinny należeć do organizacji klienta. Agencja otrzymuje dostęp do pracy. Nie zakładaj kluczowych zasobów wyłącznie w środowisku wykonawcy, jeżeli firma miałaby stracić kontrolę po zakończeniu umowy.
Osoba czy partner biznesowy
Dostęp osobisty sprawdza się dla konkretnych członków zespołu. Dostęp partnerski może być wygodny, gdy agencja zarządza pracownikami we własnym środowisku. W obu przypadkach przyznawaj tylko potrzebne zasoby i zadania. Nazwy ekranów mogą zmieniać się wraz z aktualizacjami Meta, dlatego kieruj się zakresem uprawnienia, a nie zapamiętaną lokalizacją przycisku.
Jak dobrać poziom uprawnień
| Zadanie | Typowy potrzebny zakres |
| Publikacja i moderacja | treści, wiadomości lub aktywność na stronie |
| Prowadzenie reklam | kampanie na wskazanym koncie reklamowym |
| Raportowanie | wyświetlanie wyników i źródeł danych |
| Konfiguracja pomiaru | wybrane źródła danych i integracje |
| Administracja | tylko gdy rzeczywiście obejmuje ją umowa |
Pełna kontrola nie powinna być domyślną odpowiedzią na każde zadanie. Zasada minimum ogranicza ryzyko pomyłki i nieautoryzowanej zmiany.
Bezpieczna procedura przekazania
- Spisz zasoby, ich właścicieli i aktualnych administratorów.
- Usuń byłe osoby i nieznane integracje dopiero po potwierdzeniu, że nie są potrzebne.
- Włącz uwierzytelnianie dwuskładnikowe dla osób z dostępem.
- Dodaj agencję jako partnera lub wskazane osoby.
- Przydziel konkretne zasoby i minimalny zakres zadań.
- Wykonaj test: publikacja robocza, podgląd wyników lub kampania bez uruchamiania.
- Zapisz datę, zakres oraz osobę zatwierdzającą.
Czego nie wysyłać e-mailem lub komunikatorem
- hasła do prywatnego Facebooka i Instagrama
- kody jednorazowe i kody odzyskiwania
- dane karty płatniczej w wiadomości
- kopie dokumentów, jeśli nie ma uzasadnionej procedury
- zaproszenia pozostawione bez terminu i osoby odpowiedzialnej
Jak zabezpieczyć konto reklamowe i płatności
Ustal limit budżetu, zasady zatwierdzania kampanii i osoby mogące zmieniać płatności. Włącz alerty, regularnie przeglądaj historię aktywności i sprawdzaj odbiorców rozliczeń. Agencja powinna znać procedurę reakcji na nietypowy wydatek lub utratę dostępu.
Odbiór dostępów po zakończeniu współpracy
- wyeksportuj raporty, kreacje i ustalenia testów
- potwierdź własność strony, Instagrama, konta reklamowego i danych
- odbierz dostęp partnera oraz byłych pracowników
- sprawdź integracje, tokeny i automatyzacje
- zmień dane kontaktowe do powiadomień, jeśli wskazują wykonawcę
- zachowaj dziennik zmian oraz protokół przekazania
Więcej o strukturze narzędzi zawiera poradnik o Meta Business Suite. Jeżeli agencja ma także prowadzić komunikację, zakres obsługi Facebooka powinien jasno wskazywać zadania i odpowiedzialność.
Przeczytaj również: może być dla Ciebie interesujące: Wszystko, co musisz wiedzieć o franchisingu w edukacji!
Mapa zasobów, którą warto przygotować
Dostęp do strony na Facebooku to tylko jeden element. Firma powinna wiedzieć, kto jest właścicielem portfolio firmowego, konta reklamowego, konta na Instagramie, piksela lub zestawu danych, katalogu, domeny, metody płatności i integracji z formularzami. W tabeli zapisz nazwę zasobu, identyfikator, właściciela, administratorów, przeznaczenie oraz datę ostatniego przeglądu.
Zasada najmniejszych uprawnień w praktyce
Agencja powinna otrzymać tylko te uprawnienia, które są potrzebne do uzgodnionych zadań. Osoba publikująca treści nie musi zarządzać płatnościami, a specjalista od reklam nie zawsze potrzebuje pełnej kontroli strony. Uprawnienia zwiększaj dopiero wtedy, gdy pojawi się konkretna potrzeba i wiadomo, kto zatwierdził zmianę.
Pełną kontrolę pozostaw co najmniej dwóm zaufanym osobom po stronie firmy. Konta powinny korzystać z uwierzytelniania dwuskładnikowego i aktualnych danych odzyskiwania. Nie twórz wspólnego profilu „marketing”, nie przekazuj kodów logowania i nie podpinaj zasobów do prywatnego portfolio wykonawcy.
Protokół nadania dostępu
- Firma potwierdza własność wszystkich zasobów.
- Agencja przekazuje identyfikator partnera lub listę osób oraz wymagany zakres.
- Administrator nadaje dostęp do konkretnych zasobów.
- Agencja potwierdza, że widzi właściwe konto i może wykonać uzgodnione zadania.
- Firma zapisuje datę, zakres i osobę zatwierdzającą.
- Po zmianie zakresu współpracy uprawnienia są ponownie przeglądane.
Co sprawdzić po zakończeniu współpracy
Najpierw zapewnij ciągłość: materiały, kampanie i integracje muszą mieć nowego opiekuna. Następnie odbierz dostęp partnerowi i jego pracownikom, usuń niepotrzebne integracje, sprawdź administratorów, metody płatności oraz aktywne sesje. Zmień hasło tylko wtedy, gdy było ujawnione lub istnieje ryzyko przejęcia; prawidłowo nadany dostęp biznesowy można odebrać bez resetowania kont prywatnych.
Na koniec wykonaj test publikacji, wiadomości, kampanii i pobierania leadów. Samo usunięcie osoby z listy nie potwierdza, że wszystkie połączenia zostały uporządkowane.
Jeśli ciekawi Cię ten temat, to tutaj mamy drugi artykuł o podobnej tematyce: Co to jest Instagram i jak działa? | Wszystko co musisz wiedzieć
Checklista kontroli kwartalnej
- czy dwie osoby po stronie firmy zachowują pełną kontrolę;
- czy na liście są byli pracownicy lub poprzedni wykonawcy;
- czy każda osoba nadal potrzebuje przyznanego zakresu;
- czy aktywne są nieznane integracje lub aplikacje;
- czy metoda płatności i limity wydatków są aktualne;
- czy uwierzytelnianie dwuskładnikowe jest wymagane;
- czy formularze trafiają do właściwego systemu;
- czy domena, piksel i konto reklamowe należą do firmy.
Przykład poprawnego podziału odpowiedzialności
Właściciel firmy zatwierdza administratorów i płatności. Koordynator marketingu nadaje dostęp do treści i odbiera materiały. Agencja zarządza kampaniami oraz publikacją w uzgodnionym zakresie. Księgowość otrzymuje dokumenty, ale nie musi mieć uprawnień do kampanii. Każda zmiana jest zapisana w protokole.
Taki podział ogranicza przypadkowe zmiany i ułatwia reakcję, gdy pracownik odchodzi albo kończy się umowa. W sytuacji awaryjnej firma wie, kto może odzyskać kontrolę oraz które zasoby są krytyczne.
Jeżeli zasób został utworzony przez wykonawcę w jego własnym portfolio, nie zakładaj, że samo posiadanie dostępu oznacza własność. Ustal sposób przeniesienia lub docelową konfigurację, zanim rozpoczniesz kolejne kampanie.
To również może Ci się spodobać: Jak wygląda ban na Instagramie? Oto wszystko, co warto wiedzieć - kliknij by przeczytać całość
Dokumentacja dostępu
Przechowuj rejestr poza prywatną skrzynką jednej osoby. Powinien zawierać identyfikator zasobu, właściciela, administratorów, zakres partnera, datę nadania i datę kontroli. Nie zapisuj w nim haseł ani kodów odzyskiwania. Rejestr służy do zarządzania uprawnieniami, a dane uwierzytelniające powinny być chronione osobno. Po każdej zmianie pracownika, agencji lub zakresu umowy aktualizuj listę i wykonuj test kluczowych funkcji.
Najczęstsze pytania
Czy agencja potrzebuje hasła do Facebooka?
Nie. Dostęp nadaje się do zasobów przez narzędzia Meta. Prywatne hasło nie powinno być współdzielone.
Czy można dać agencji pełną kontrolę?
Technicznie bywa to możliwe, ale biznesowo powinno wynikać z zakresu i odpowiedzialności. Domyślnie stosuj minimalny potrzebny dostęp.
Kto powinien mieć najwyższe uprawnienia po stronie firmy?
Co najmniej jedna aktualna, zaufana osoba po stronie organizacji. W większej firmie warto zapewnić kontrolowany dostęp awaryjny drugiej osobie.
Schemat do wykorzystania w praktyce
Źródła i materiały do dalszej weryfikacji
- Meta: dostęp do strony na Facebooku — źródło pierwotne lub dokumentacja produktu (dostęp: 9.10.2026)
- Meta Business Help Center — źródło pierwotne lub dokumentacja produktu (dostęp: 9.10.2026)
- Meta Privacy Center — źródło pierwotne lub dokumentacja produktu (dostęp: 9.10.2026)
