Клиентские аккаунты LinkedIn в агентстве: роли, изоляция сессий и передача доступов

Управление аккаунтами LinkedIn для агентств означает распределение ролей, сессий и ответственности между клиентом и командой без бесконтрольного использования общих учетных данных. Такой процесс применяют для ведения страниц, рекламных кампаний и согласованных B2B-задач. В реальной работе нужно отличать корпоративные ресурсы от личного профиля, а также учитывать правила платформы, MFA и отзыв доступов.

Надежная схема начинается с реестра активов. Для каждого ресурса зафиксируйте владельца, назначенную роль, ответственного специалиста, резервного оператора и дату следующей ревизии. Если агентство планирует более широкий процесс лидогенерации, рамки этого материала дополняет руководство по масштабированию LinkedIn для B2B-команд. Здесь внимание сосредоточено именно на доступах и передаче клиента.

Какие ресурсы LinkedIn агентство может администрировать от имени клиента?

Агентство может получить ролевой доступ к LinkedIn Page, рекламному аккаунту и отдельным корпоративным продуктам, но личный профиль принадлежит конкретному человеку. Это разные уровни доступа. Если объединить их в один список «логинов клиента», контролировать права и завершать сотрудничество будет сложнее.

Для страницы компании клиент назначает Page admin role, а для рекламы отдельно предоставляет роль в Campaign Manager или через Business Manager. У личного профиля LinkedIn нет агентской роли, похожей на content admin. Для личного профиля руководителя лучше использовать подготовку и согласование черновиков: агентство готовит материал, а владелец профиля самостоятельно согласует и публикует его.

Практический реестр стоит строить вокруг активов. Специалист может уйти из команды, но запись о ресурсе останется в реестре: владелец, роль, бизнес-цель, связанный email, MFA, среда и процедура отзыва.

Чем отличаются доступы к страницам, рекламе и личным профилям?

LinkedIn Page и рекламный аккаунт поддерживают делегированные роли, а личный профиль не предназначен для совместного использования. Для агентства действует простое правило: используйте штатные роли везде, где они есть, и не заменяйте их передачей пароля.

Business Manager добавляет еще один уровень. Права управления Business Manager, статус участника команды и доступ к отдельным активам следует рассматривать отдельно. Административные полномочия в Business Manager не равны правам на конкретную Page или рекламный аккаунт. Внешнему агентству по возможности предоставляют партнерский доступ, а конкретные разрешения задают для каждого актива. Такая модель похожа на управление несколькими клиентскими аккаунтами в агентстве: доступ к активу и право администрировать все рабочее пространство не должны быть одним разрешением.

Для LinkedIn Page клиенту важно сохранить собственного super admin, чтобы он мог независимо управлять страницей и ее администраторами. Матрица помогает избежать типичной ошибки: участие в Business Manager само по себе еще не открывает нужную Page или рекламный аккаунт. И наоборот, доступ к одной странице не дает права управлять людьми во всем Business Manager.

Матрицу стоит использовать не только при первоначальной настройке. Добавьте к каждой строке:

• дату выдачи роли
• основание для доступа
• срок действия
• ссылку на заявку, по которой доступ согласовали

Для временного подрядчика сразу укажите дату завершения, а для постоянной команды запланируйте ежеквартальную проверку.

Отдельно отметьте критические разрешения:

• управление администраторами
• управление платежными настройками
• управление интеграциями
• экспорт лидов

Так можно сверить фактические роли с согласованной матрицей без долгой переписки. Если право появилось в LinkedIn, но отсутствует в заявке, его следует приостановить до подтверждения клиента.

Такой контроль особенно полезен после реорганизации команды, смены подрядчика или запуска нового рекламного направления, когда старые роли легко остаются незамеченными.

Доступ к рекламному аккаунту не обязательно охватывает все операции с Lead Gen Forms. При назначении ролей отдельно проверяйте возможность просматривать и экспортировать лиды, а также права интеграций, которые передают данные в CRM. Не считайте успешный вход в Campaign Manager подтверждением этих разрешений.

Как организовать отдельную браузерную среду для каждого клиента?

Отдельная среда нужна для сохранения сессионного контекста конкретного клиента, но она не дает юридического разрешения или разрешения со стороны платформы. Изоляция браузера также не заменяет защиту устройства, шифрование диска, контроль доступа к файлам и управление правами сотрудников. Сначала определите, кто имеет право работать с ресурсом. Только потом закрепляйте браузерный профиль, cookies, сетевой маршрут и ответственного оператора.

Для делегированных задач в Page и Campaign Manager сотрудник может входить через собственный профиль LinkedIn и штатные роли. Для дополнительного операционного контроля рабочие среды клиентов можно разделить по браузерным профилям, чтобы cookies, localStorage и закладки не смешивались между проектами. Это не обязательное условие работы с несколькими клиентами: уполномоченный сотрудник может администрировать их ресурсы через собственный аккаунт LinkedIn и назначенные ему роли.

Для загруженных отчетов отдельно настройте рабочие папки и права доступа. Браузерный профиль сам по себе не изолирует файлы на диске. Именно так работает изоляция браузерных сред: каждая среда сохраняет собственное состояние вместо отдельной вкладки.

Неудачная организация работы выглядит буднично: десять клиентов открыты в одном Chrome, файлы загружаются в общую папку, а менеджер определяет активный кабинет по логотипу. Одна ошибка при публикации комментария или изменении бюджета перечеркивает всю экономию времени.

Рабочую конфигурацию зафиксируйте в короткой карточке сессии. В ней достаточно таких полей:

• код клиента и название ресурса
• владелец ресурса и ответственный менеджер
• разрешенная роль и границы действий
• браузерный профиль и правила сетевого доступа
• настроенный метод MFA, ответственный за восстановление доступа и место защищенного хранения резервных кодов
• дата последней проверки и план отзыва

Не записывайте пароль, файл cookies или резервный код в саму карточку. Документ должен объяснять, где хранятся конфиденциальные данные и кто может их получить. Он не должен превращаться в еще одно хранилище учетных данных.

Отдельному профилю нужен собственный жизненный цикл. Зафиксируйте версию браузера, набор разрешенных расширений, часовой пояс и путь к рабочей папке, а обновления сначала проверяйте в тестовой среде. Не клонируйте активную сессию для нового менеджера: копия cookies усложняет аудит и может оставить два одновременных входа, о которых команда не знает.

Лучше предоставить сотруднику доступ к настроенной рабочей среде через командную систему, но для LinkedIn использовать его собственную учетную запись и назначенные ему роли. Передача среды не должна означать передачу чужой активной сессии. После завершения работы проверьте, что сотрудник больше не может открыть эту среду локально.

Какие шаги нужны для начала работы с клиентом и передачи задач команде?

Onboarding должен завершаться тестом доступа и зафиксированной ответственностью, а не сообщением «все добавили». Сначала составьте карту активов. Затем предоставьте минимальные роли, проверьте реальное действие в каждом ресурсе и только после этого передавайте работу оператору.

Удобный порядок выглядит так:

1. соберите список LinkedIn Page, Showcase Page, ad accounts, Business Manager и корпоративных лицензий пользователей
2. назначьте владельца со стороны клиента для каждого актива и оставьте контроль платежных настроек за клиентом
3. пригласите агентство через партнерский доступ или добавьте конкретных людей с минимально необходимой ролью
4. отдельно проверьте просмотр, публикацию, создание кампании, отчетность и работу с лидами в соответствии с согласованным объемом работ
5. создайте браузерный профиль для разрешенной рабочей среды клиента и назовите его по единому шаблону
6. настройте MFA так, чтобы возможность восстановления доступа оставалась под контролем владельца ресурса
7. выполните тестовое действие без расходов бюджета, например сохранение черновика или экспорт тестового отчета
8. запишите результат, дату проверки, основного оператора и резервного ответственного

Считайте передачу завершенной, когда другой уполномоченный сотрудник может открыть нужный ресурс по процедуре, но не видит активы других клиентов. Здесь важно управление сессиями: команда передает контролируемое рабочее состояние, а не набор случайных файлов cookies в мессенджере.

После настройки составьте для клиента короткий отчет о проверке доступов. Укажите, какие действия команда проверила, что намеренно не входит в согласованный объем работ и кто принимает решение в случае ошибки. Например, доступ к созданию кампании может работать, а изменение способа оплаты останется только у billing admin клиента. Добавьте фактическое время теста и снимок результата без чувствительных данных. Это поможет отличить проблему с ролью от сбоя интерфейса или просроченного приглашения.

Если проверка не прошла успешно, не передавайте задачу дальше с пометкой «разберемся в процессе». Верните ее владельцу этапа, исправьте разрешение и повторите то же действие. Такая запись становится базовой точкой для следующей ревизии и уменьшает количество споров о том, какой доступ действительно работал на старте.

Как контролировать ежедневную работу без общих паролей?

Ежедневный контроль строится на очереди задач, процессе согласования и журнале изменений. Общий пароль не показывает, кто опубликовал пост, изменил аудиторию или экспортировал данные потенциальных клиентов. Именные роли, внутренний журнал задач и согласований, а также доступные журналы действий LinkedIn помогают установить ответственного. При этом штатные средства LinkedIn могут фиксировать не все операции, поэтому для важных изменений агентству нужен собственный учет.

Для контента страницы введите статусы «черновик», «на согласовании у клиента», «согласовано», «запланировано» и «опубликовано». Для рекламы добавьте отдельные этапы согласования бюджета и запуска. Чувствительные действия, например смена billing admin, подключение CRM или выгрузка Lead Gen Forms, должны выполняться после отдельного согласования.

Личному профилю руководителя нужна другая модель. Пользовательское соглашение LinkedIn требует не передавать аккаунт и не использовать чужие учетные данные. Поэтому агентство может исследовать темы, готовить публикации и черновики ответов, а финальное действие оставлять владельцу профиля. Браузерная изоляция не отменяет это правило.

Автоматизацию также следует отделять от организации сессий. Планировщик контента, CRM-синхронизация и разрешенные API-интеграции имеют собственные scopes и журналы. Скрипт, имитирующий массовые приглашения или сообщения, создает другой класс риска. Подробнее эти границы разобраны в материале об автоматизации LinkedIn и контроле сессий.

Экспортированные отчеты и данные лидов храните только в согласованных хранилищах с ограниченным доступом. Определите сроки хранения, ответственных за удаление локальных копий и порядок передачи данных клиенту. Отдельно проверяйте доступы интеграций к CRM.

Какие риски возникают при смене менеджера или среды?

Главный риск при передаче клиентского проекта заключается в потере связи между ролью, устройством и ответственным человеком. Новый менеджер получает «все необходимое», но прежний доступ остается активным, MFA ведет на чужой номер, а в браузере хранятся сессии еще двух клиентов.

Проверяйте передачу по сценариям отказа. Что произойдет, если основной менеджер заболеет, потеряет ноутбук или уволится сегодня? Если ответ предполагает поиск пароля в истории чата, процесс организован неправильно.

Для каждого риска определите конкретное действие:

Стабильный IP сам по себе не решает проблему. При проверке необычных входов платформа может использовать разные сигналы безопасности. Точный набор таких сигналов и механизм их оценки LinkedIn публично не раскрывает. Поэтому резкое изменение нескольких параметров одновременно лучше рассматривать как миграцию: зафиксировать старую среду, завершить активные задачи, проверить новый вход и только потом закрыть прежнюю среду.

Если есть признаки компрометации доступа, приостановите работу в подозрительной среде, сообщите клиенту и ответственному за безопасность, проверьте активные входы и роли, отзовите скомпрометированные сессии и связанные интеграции по доступной процедуре. После восстановления доступа задокументируйте инцидент и проверьте, не было ли несанкционированных изменений.

Как завершить сотрудничество и проверить отзыв доступов?

Offboarding считается завершенным после проверки отзыва всех ранее предоставленных каналов доступа: ролей LinkedIn, рабочих браузерных сред, интеграций, хранилищ и локальных материалов. Негативный тест должен подтвердить, что бывший исполнитель больше не может получить доступ к ресурсам клиента через эти каналы. Проверку проводит другой человек, желательно представитель клиента или руководитель аккаунта.

Закройте сотрудничество в таком порядке:

1. передайте клиенту список активов, владельцев, ролей и незавершенных задач
2. замените billing admin или Page super admin, если эта роль ошибочно осталась у агентства
3. отзовите партнерские и персональные роли в Business Manager, Campaign Manager и LinkedIn Page; отдельно проверьте права, предоставленные напрямую на каждый актив
4. проверьте сторонние интеграции, включая CRM и API, и отзовите ненужные разрешения и токены доступа по соответствующим процедурам; удаление роли в LinkedIn не всегда отключает независимые интеграции
5. закройте сотрудникам доступ к браузерным профилям, менеджеру секретов и папкам с файлами
6. удалите локальные экспорты, если срок их хранения по договору завершился
7. проверьте MFA, recovery email и номера телефонов вместе с клиентом
8. подтвердите отсутствие доступа у бывшего исполнителя без использования его пароля или входа от его имени, например через проверку списков ролей и контролируемый тест с его участием
9. сохраните акт передачи с датой, перечнем проверок и исключениями

Удаление человека из Business Manager нужно дополнить проверкой прав, предоставленных напрямую в LinkedIn Page, рекламных аккаунтах и других ресурсах. Независимые назначения могут требовать отдельного отзыва. Перед снятием критических ролей, включая ответственного за оплату или единственного super admin страницы, сначала назначьте замену. Иначе завершение сотрудничества может заблокировать нужные административные действия.

Для агентства с десятками клиентов ручной контроль со временем становится менее надежным. Afina предоставляет изолированные браузерные профили и командное разграничение доступа к переданным аккаунтам, поэтому рабочее состояние не нужно копировать между ноутбуками. Используйте такую среду только для разрешенных задач и штатных ролей LinkedIn. Она помогает контролировать сессии, но не заменяет согласие владельца или правила платформы. Материал предоставлен исключительно в ознакомительных и образовательных целях.

Перед масштабированием проверьте процесс на одном тестовом клиенте: создайте роли, передайте профиль резервному менеджеру, отзовите доступ и повторите негативный тест. Если все четыре этапа зафиксированы в журнале, подход можно применять к большему числу клиентов.

Скачать