Personen und Partner entfernen: Zugriff sauber beenden

Was ist das?

Das ist vergleichbar mit dem Abgeben von Schlüsseln: Entweder jemand gibt alle Schlüssel ab, oder nur einen einzelnen. Bei einem Dienstleister nehmen Sie der ganzen Firma den Schlüssel ab, nicht jedem Mitarbeiter einzeln.

Warum ist das wichtig?

Inaktive Konten mit Zugriff sind ein beliebtes Ziel für Angreifer. Meta empfiehlt, Personen zu entfernen, die sich 90 Tage lang nicht angemeldet haben, vor allem solche mit voller Kontrolle.⁶ Wer Ihr Unternehmen verlassen hat, sollte auch keinen Zugang mehr zu Ihrem Werbebudget, Ihren Kundennachrichten oder Ihrem öffentlichen Auftritt haben.

Gleichzeitig kann ein falscher Schritt Ihr Unternehmen lahmlegen. Entfernen Sie die letzte Person mit voller Kontrolle, kann niemand mehr Personen, Partner oder Zahlungen verwalten.

Worauf es ankommt

• Erst Nachfolge, dann entfernen: Hat die Person uneingeschränkte Kontrolle über das Portfolio oder eine Seite, geben Sie diese Kontrolle vorher einer anderen vertrauenswürdigen Person.⁵⁶
• Jede Seite braucht einen Verantwortlichen: Hat niemand mehr uneingeschränkte Kontrolle über eine Facebook-Seite im Portfolio, deaktiviert Meta die Seite und sieht sie zur Löschung vor.⁵
• Werbekonten bleiben, wo sie sind: Ein Werbekonto im Portfolio lässt sich weder löschen noch verschieben.⁹ Entfernen Sie eine Person, verliert nur sie den Zugriff.¹
• Auch außerhalb des Portfolios denken: Werden Werbekonten direkt im Werbeanzeigenmanager verwaltet, muss die Person dort gesondert entfernt werden.⁷
• Beim Agenturwechsel erst neu, dann alt: Geben Sie der neuen Agentur Zugriff, bevor Sie die alte entfernen. Klären Sie vorher, in wessen Portfolio Werbekonto, Seite und Pixel liegen. Assets im Portfolio der alten Agentur bleiben dort.⁹ Mehr dazu in Agenturwechsel und saubere Übergabe.
• Zum Schluss kontrollieren: Meta bietet Personen mit voller Kontrolle eine Übersicht aller Berechtigungen mit letzter Aktivität und Status der Zwei-Faktor-Authentifizierung zum Herunterladen. Außerdem empfiehlt Meta, die Business-Historie auf unbefugte Änderungen zu prüfen.⁶

Für Aushilfen und kurze Projekte lässt sich das Problem von vornherein vermeiden: Mit temporärem Zugriff für 3 bis 75 Tage entfernt Meta die Person automatisch.¹⁰

Typische Fehler

• Nur die Seite entzogen: Die Person bleibt im Portfolio und hat weiterhin Zugriff auf andere Assets.⁴
• Letzte Person mit voller Kontrolle über eine Seite entfernt: Die Seite wird deaktiviert und zur Löschung vorgesehen.⁵
• Den eigenen Zugriff entfernt: Wer seinen eigenen Zugriff auf das Portfolio aufgibt, verliert alle Rechte zur Verwaltung der Seite.¹¹
• Alte Agentur entfernt, bevor die Eigentumsfrage geklärt ist: Liegen Werbekonto oder Pixel bei der Agentur, bleiben sie dort, auch wenn Sie den Partner entfernen.⁹
• Einzeln eingeladene Agenturmitarbeiter vergessen: Sie behalten ihren Zugriff, bis sie selbst als Personen entfernt werden.¹

Wichtig

Fachbegriffe

• Entfernen (Remove): Person vollständig aus dem Portfolio nehmen.
• Zugriff entfernen (Remove access): Zugriff auf ein einzelnes Asset beenden.
• Partner entfernen (Remove partner): Partnerunternehmen aus dem Portfolio nehmen.
• Business-Historie (Business history): Protokoll wichtiger Ereignisse im Portfolio, etwa Änderungen an Personen und Assets.
• Antrag auf uneingeschränkte Kontrolle: Verfahren bei Meta, um die Kontrolle über ein verwaistes Portfolio zurückzuerhalten.

Typische Nutzerfragen

• Wie entferne ich einen Admin aus dem Business Manager?
• Wie nehme ich meiner alten Agentur den Zugriff?
• Was passiert mit meiner Seite, wenn ich den letzten Admin entferne?
• Kann ich das Werbekonto von meiner Agentur zurückbekommen?
• Unser ehemaliger Mitarbeiter war der einzige Admin: Was nun?