الأشخاص والأدوار والأذونات

تُعد إدارة الأشخاص والأدوار والأذونات في Meta Business Manager أمرًا بالغ الأهمية للتعاون الآمن، وسير العمل بكفاءة، وحماية أصولك. يشرح هذا القسم أنواع المستخدمين المختلفة، وكيفية إضافتهم ومنحهم صلاحيات الوصول، وأفضل الممارسات للحفاظ على التحكم. باستخدام الأذونات التفصيلية، يمكنك تفويض المهام دون المخاطرة بالملكية أو كشف البيانات الحساسة. سواء أكنت شركة صغيرة تضيف أعضاء إلى فريقها أم وكالة تتعاون مع عملاء، تساعدك هذه الميزات على توسيع نطاق العمليات مع الحد من المخاطر الأمنية. يُرجى ملاحظة أن المستخدمين الذين لديهم تحكم كامل (المسؤولون) وحدهم يمكنهم إدارة هذه الإعدادات، وتسري التغييرات فورًا.

المستخدمون والشركاء ومستخدمو النظام

في Meta Business Manager، تُمنح صلاحيات الوصول عبر أنواع مختلفة من المستخدمين، صُمم كل منها لتلبية احتياجات تعاون محددة. تساعد هذه الاختلافات على الفصل بين الفرق الداخلية والشركاء الخارجيين والأنظمة المؤتمتة، مع ضمان وصول آمن قائم على الأدوار إلى محافظ الأعمال والأصول.

• المستخدمون (الأشخاص): هؤلاء أفراد من أعضاء الفريق أو الموظفين، تتم إضافتهم إلى محفظة أعمالك عبر عناوين بريدهم الإلكتروني. وعادةً ما يكونون من الموظفين الداخليين، مثل المسوقين أو المحللين أو منشئي المحتوى، ممن يحتاجون إلى الوصول لإدارة أصول مثل الصفحات أو الحسابات الإعلانية أو وحدات البكسل أو عرضها. يمكن منح المستخدمين تحكمًا كاملًا أو صلاحية وصول جزئية، ما يتيح لهم تنفيذ المهام دون امتلاك الأصول. ويجب أن يكون لديهم حساب Facebook شخصي مرتبط لأغراض التحقق، لكن أنشطتهم الشخصية والتجارية تظل منفصلة.
• الشركاء: يشير الشركاء إلى مؤسسات خارجية، مثل الوكالات أو الموردين أو العملاء، تتعاون معها من خلال مشاركة صلاحية الوصول إلى أصول محددة. وعلى خلاف المستخدمين الأفراد، تتم إضافة الشركاء باستخدام معرّف Business Manager الخاص بهم، ما يتيح المشاركة بين الشركات. ويتيح ذلك صلاحية وصول جزئية إلى الأصول دون نقل ملكيتها، ما يجعله مناسبًا للمهام المسندة إلى جهات خارجية، مثل إدارة الإعلانات. ويمكن للشركاء بعد ذلك تعيين أعضاء من فرقهم للعمل على الأصول المشتركة.
• مستخدمو النظام: هذه كيانات غير بشرية، مثل الخوادم أو تطبيقات البرامج أو APIs، تتفاعل مع أصولك برمجيًا. تُستخدم حسابات مستخدمي النظام للعمليات المؤتمتة، مثل دمج أدوات الجهات الخارجية أو تشغيل البرامج النصية عبر Meta Conversions API. ولا تتطلب هذه الحسابات حساب Facebook شخصيًا، وتُمنح رموز وصول لتنفيذ عمليات آمنة ومحدودة. وهذا شائع لدى المطورين أو فرق تقنية المعلومات التي تتولى عمليات الدمج الخلفية.

يساعدك فهم هذه الأنواع على إضافة الكيان المناسب لكل مهمة: الأشخاص للعمل العملي، والشركاء للتعاون بين الشركات، ومستخدمو النظام للأتمتة، ما يقلل مخاطر مثل الوصول غير المصرح به.

إضافة أشخاص

تُعد إضافة أشخاص إلى Meta Business Manager عملية بسيطة تتيح لك ضم الموظفين أو أعضاء الفريق بأمان. وبذلك تظل الملكية لمحفظة الأعمال، مع منح صلاحيات وصول محددة. ولا يمكن إضافة الأشخاص إلا للمسؤولين (المستخدمين الذين لديهم تحكم كامل)، كما يجب على كل شخص تتم إضافته تأكيد الدعوة عبر البريد الإلكتروني.

المتطلبات الأساسية:

• يجب أن يكون لديك تحكم كامل في محفظة الأعمال.
• يجب أن يكون لدى الشخص حساب Facebook (وسيُطلب منه إنشاء حساب إذا لزم الأمر).
• جهّز عنوان بريده الإلكتروني للعمل—وتجنب استخدام عناوين البريد الشخصي حفاظًا على المهنية.

دليل خطوة بخطوة:

1. سجّل الدخول إلى Meta Business Suite أو Business Manager عبر business.facebook.com.
2. انتقل إلى إعدادات الأعمال (رمز الترس أو القائمة الجانبية).
3. ضمن علامة التبويب المستخدمون ، انقر على الأشخاص > إضافة.
4. أدخل عنوان البريد الإلكتروني للشخص (يمكنك إضافة عدة عناوين دفعة واحدة، مع الفصل بينها بفواصل).
5. حدّد دوره: اختر «صلاحية وصول الموظف» للمهام المحدودة أو «صلاحية وصول المسؤول» للتحكم الكامل (مزيد من التفاصيل حول الأدوار في 4.3).
6. يمكنك اختياريًا إظهار الخيارات المتقدمة لتعيين أدوار مالية مثل المحلل المالي أو المحرر المالي.
7. عيّن الأصول فورًا: حدّد أنواع الأصول (مثل الصفحات والحسابات الإعلانية)، واختر أصولًا محددة، واضبط الأذونات (مثل إدارة الإعلانات أو عرض الإحصاءات).
8. انقر على دعوة أو إرسال دعوة. سيتلقى الشخص رسالة بريد إلكتروني لقبول الدعوة وتسجيل الدخول.

بعد الإضافة، سيظهر الشخص في قائمة الأشخاص، حيث يمكنك تعديل صلاحية وصوله لاحقًا. لإضافة شركاء، استخدم علامة التبويب الشركاء بدلًا من ذلك، وأدخل معرّف Business ID الخاص بهم. لإضافة مستخدمي النظام، انتقل إلى مستخدمو النظام > إضافة مستخدم نظام جديد وأنشئ رمز وصول. تستغرق هذه العملية عادةً بضع دقائق، لكن قد يستغرق التأكيد وقتًا أطول إذا كان المدعو جديدًا على Meta.

تعيين الأدوار

المسؤول، الموظف، الأدوار المخصصة

تحدد الأدوار في Meta Business Manager مستوى صلاحية وصول المستخدم إلى محفظة الأعمال وأصولها. ويضمن تعيين الدور المناسب قدرة المستخدمين على أداء مهامهم دون امتيازات غير ضرورية، ما يعزز الأمان. تُحدد الأدوار عند الإضافة أو تُعدّل لاحقًا، ويمكن دمجها مع أذونات خاصة بكل أصل.

الأدوار الرئيسية:

• المسؤول (تحكم كامل): أعلى مستوى؛ يتيح إدارة كل شيء، بما في ذلك إضافة الأشخاص أو إزالتهم، والمطالبة بملكية الأصول، وتعديل الإعدادات، وعرض جميع البيانات، وحذف المحفظة. وهو مناسب للمالكين أو كبار المديرين. ويتضمن خيارات صلاحية الوصول المالي (مثل إدارة المدفوعات).
• الموظف (صلاحية وصول جزئية - أساسية): الدور الافتراضي لمعظم المستخدمين؛ يتيح العمل على الأصول المعيّنة فقط، مثل إنشاء المحتوى أو عرض التقارير. ولا يمكنهم تغيير الإعدادات أو إضافة أشخاص آخرين. وهو مناسب لأعضاء الفريق، مثل محرري المحتوى.
• الأدوار المخصصة/المتقدمة:
• التطبيقات وعمليات الدمج (المطور): لإعداد APIs أو مراقبة الأحداث أو إنشاء الرموز—وهو مناسب لفرق تقنية المعلومات أو المطورين.
• محلل مالي: صلاحية عرض المعلومات المالية فقط (الفواتير والإنفاق).
• محرر مالي: تعديل طرق الدفع، بالإضافة إلى عرض المعلومات المالية.
• صلاحية وصول مؤقتة: صلاحية وصول أساسية لمدة 3-75 يومًا، وتنتهي تلقائيًا—وهي مفيدة للمتعاقدين.

لتعيين الأدوار أو تعديلها:

1. في إعدادات الأعمال > الأشخاص، حدّد المستخدم.
2. انقر على إدارة بجوار صلاحية الوصول إلى محفظة الأعمال.
3. بدّل إعدادات الأدوار (مثل تشغيل التحكم الكامل أو إيقافه) والخيارات المتقدمة.
4. احفظ التغييرات—وسيُخطَر المستخدم إذا تغيّرت صلاحية وصوله.

تتقدم الأدوار على الأذونات الأخرى، لذا ابدأ بصلاحيات واسعة ثم حسّنها باستخدام صلاحيات الوصول على مستوى الأصل (راجع 4.4). وبالنسبة إلى الشركاء، تُعيّن الأدوار على مستوى المؤسسة، ما يحدّ مما يمكن لمستخدميهم فعله.

منح أذونات على مستوى الأصل

الصفحات والحسابات الإعلانية ووحدات البكسل وغيرها

تتيح الأذونات على مستوى الأصل ضبط التحكم بدقة في موارد محددة، مثل صفحات Facebook وحسابات Instagram والحسابات الإعلانية ووحدات البكسل أو الكتالوجات. وهي منفصلة عن أدوار المحفظة، وتضمن ألا يصل المستخدمون إلا إلى ما يحتاجون إليه لأداء مهامهم.

المتطلبات الأساسية:

• يجب إضافة الأصول إلى المحفظة أو المطالبة بملكيتها فيها.
• يجب أن يكون لديك تحكم كامل لتعيين الأذونات.
• اقتصر على الأذونات الضرورية للحد من المخاطر.

دليل خطوة بخطوة:

1. في Meta Business Suite > إعدادات الأعمال > الأشخاص.
2. انقر على اسم الشخص > تعيين الأصول (أعلى اليسار).
3. حدّد نوع الأصل (مثل الحسابات الإعلانية) والأصل المحدد.
4. اختر الأذونات، على سبيل المثال:

• الصفحات: إنشاء المحتوى، وإدارة الرسائل، وعرض الإحصاءات.
• الحسابات الإعلانية: إدارة الإعلانات، وتحليل الأداء، وتعديل الفوترة.
• وحدات البكسل: عرض الأحداث وإعداد التتبع. يتيح التحكم الكامل تنفيذ جميع الإجراءات، بما فيها الحذف؛ أما التحكم الجزئي فيتيح مهام محددة.

5. انقر على تعيين الأصول.

بدلًا من ذلك، انتقل إلى Accounts > Select asset type > Choose asset > Assigned People > Add or edit. بالنسبة إلى الأصول المشتركة مع الشركاء، تقتصر الأذونات على ما يمنحه الشريك. استخدم مفاتيح التبديل لتفعيل المهام أو إيقافها. يمنع هذا النهج الدقيق منح صلاحيات زائدة، مثل السماح لمحلل بالاطلاع على بيانات الإعلانات دون تعديل الحملات.

إزالة الأشخاص وإلغاء صلاحيات الوصول

تُعد إزالة الأشخاص أو إلغاء صلاحيات وصولهم أمرًا ضروريًا للأمان، لا سيما عند مغادرة الموظفين. لا تزيل Meta المستخدمين غير النشطين تلقائيًا، لذا يجب على المسؤولين تولي ذلك يدويًا لمنع الوصول غير المصرح به.

دليل خطوة بخطوة:

1. انتقل إلى Business Settings > Users > People.
2. حدّد الشخص > انقر على إزالة (أو إدارة > إزالة لأصول محددة).
3. أكّد الإزالة — واختر إلغاء الوصول إلى جميع الأصول أو إلى أصول محددة.
4. على مستوى محفظة الأعمال: من People > حدّد الاسم > إزالة من محفظة الأعمال.
5. للأصول: من صفحة الأصل > Assigned People > حدّد الشخص > إزالة صلاحية الوصول.

نصائح للسلامة:

• ألغِ الصلاحيات فور مغادرة الشخص لتجنب خروقات البيانات.
• تحقّق من جميع الأصول المسندة لضمان الإزالة الكاملة.
• للشركاء: انتقل إلى Partners > حدّد الشريك > أزل صلاحية الوصول المشتركة.
• لمستخدمي النظام: أوقف الرموز في System Users.
• لن تفقد أي بيانات؛ إذ تظل الملكية للمحفظة.
• أبلغ المستخدم إذا لزم الأمر، لكن الإزالة تتم فورًا ولا يمكن التراجع عنها إلا بإضافته مجددًا.

تحافظ هذه العملية على مسارات التدقيق في سجلات النشاط لأغراض الامتثال.

أفضل ممارسات حوكمة الوصول

تحد حوكمة الوصول الفعّالة في Meta Business Manager من المخاطر، وتضمن الامتثال، وتسهّل التعاون. اتبع هذه الإرشادات للحفاظ على إعداد آمن وفعّال.

• مبدأ الحد الأدنى من الصلاحيات: عيّن الأدوار والأذونات الضرورية فقط، مثل منح معظم الأشخاص صلاحية الموظف، ومنح عدد قليل منهم التحكم الكامل. راجع ذلك ودقّقه بانتظام من خلال People أو قوائم الأصول.
• استخدام صلاحيات وصول مؤقتة: حدّد تاريخ انتهاء للصلاحيات لتُلغى تلقائيًا عند التعامل مع متعاونين لفترة قصيرة.
• فصل الأدوار حسب الوظيفة: للمسؤولين الإشراف، وللمطورين عمليات التكامل، ولأدوار الشؤون المالية الفوترة — وتجنّب منح صلاحيات شاملة.
• تفعيل ميزات الأمان: اطلب المصادقة الثنائية في Security Center، واستخدم التحقق من النطاق.
• التوثيق والتدريب: احتفظ بسجل يوضح الصلاحيات الممنوحة لكل شخص، ودرّب الفرق على استخدام Business Manager لتجنب الأخطاء.
• التعامل بحذر مع الشركاء: شارك الأصول المطلوبة فقط، وراقب نشاطهم.
• المراجعات المنتظمة: تحقّق كل ثلاثة أشهر من المستخدمين غير النشطين أو الأذونات القديمة، وأزل صلاحيات الموظفين السابقين فورًا.
• مسؤولو احتياطيون: تأكد من وجود مسؤولَين على الأقل يتمتعان بالتحكم الكامل لتجنب فقدان الوصول.
• التحقق من الامتثال: احرص على التوافق مع قوانين خصوصية البيانات، واستخدم سجلات النشاط لإجراء عمليات التدقيق.

باتباع هذه الإرشادات، ستقلل مخاطر الاختراق، وتبسّط الإدارة، وتدعم النمو دون المساس بالتحكم. إذا واجهت مشكلات، فارجع إلى مركز مساعدة Meta لاستكشاف الأخطاء وإصلاحها.