Meta for Business: Engedélyek, szerepkörök és biztonságos hozzáférés

27.02.2026

Sandor Farkas

Co-founder & CTO

Expert in Software automation and client onboarding

Ha Meta-ügyfeleket kezelsz, a leggyorsabb módja egy korai sikernek az, ha az első alkalommal a megfelelő embereknek biztosítasz a megfelelő hozzáférést. Ha túl sok hozzáférést adsz, nő a kockázat. Ha túl keveset adsz, akadályozod az indításokat, a nyomon követést és a számlázást. Ez az útmutató bemutatja, hogyan működnek valójában a Meta for Business engedélyek, mely szerepköröket kell hozzárendelni a gyakori ügynökségi feladatokhoz, és hogyan tarthatod biztonságban a hozzáférést az onboarding lelassítása nélkül.

Meta hozzáférési modell egyszerű szavakkal

A Meta Business hozzáférésnek három rétege van, amelyek együtt működnek:

• Business szerepkörök, amelyeket a Business szinten állítanak be. Admin, Employee és Finance szerepkörök, amelyek azt szabályozzák, hogy ki kezelheti a beállításokat, az embereket és a kifizetéseket.
• Eszköz engedélyek, amelyeket konkrét eszközökön állítanak be. Például Ad Account Admin, Advertiser vagy Analyst. A Pages és Catalogs saját szerepkör-halmazokkal rendelkeznek.
• Az emberek, partnerek és rendszer felhasználók csatlakoztatásának módja. Az emberek emberi felhasználók, a Partnerek olyan vállalatok, amelyeknek eszköz hozzáférést adsz, és a System Users az alkalmazások vagy szerverek által használt szolgáltatási fiókok.

Két alapelv vezeti a biztonságos beállításokat:

• Partner hozzáférést használj az ügynökségekhez, nem Business Admin-t az ügyfél vállalatán. Az ügyfél megtartja a tulajdonjogot, és az ügynökség korlátozott engedélyeket kap.
• Kövess a legkisebb jogosultság elvét. Csak azt add meg, amire a szerepkör szüksége van, majd ideiglenes emeléshez nyúlj, amikor a munka megköveteli.

A szerepkör-definíciókért és hivatalos hatáskörökhöz lásd a Meta Business Help Centert. Egy jó kiindulópont a Help hubban a Meta Business Help Center Roles and Permissions szakasza.

Szerep receptek feladatok szerint

Használd ezeket az alapszintű sablonokat, és csak szükség esetén emeledj fel.

| Funkció | Business szerepkör | Ad account | Page | Instagram | Pixel | Catalog | Commerce vagy Billing | |---------|----------------|-----------|------|-----------|-------|---------|---------------------|| | Média vásárló | Nincs az ügyfél Business-én, Partner hozzáférés használata | Advertiser alapértelmezésben, Admin csak migrációk során | Advertiser vagy feladat alapú hirdetések hozzáférés | Hozzárendelés az ad account-hoz hirdetésekhez | View vagy Edit ha eseményeket kezelnek | Advertiser kampányok használatához | Nincs hozzáférés | | Kreatív vagy social | Nincs az ügyfél Business-én, Partner hozzáférés használata | Nincs, kivéve ha Ads Manager-n keresztül boost-olnak | Editor vagy feladat alapú publikálás és moderálás | Tartalom és üzenetküldési hozzáférés | View | View | Nincs hozzáférés | | Elemző | Nincs az ügyfél Business-én, Partner hozzáférés használata | Analyst | Csak Insights | Csak Insights | View | View | Nincs hozzáférés | | Fejlesztő vagy nyomon követés | Nincs az ügyfél Business-én, Partner hozzáférés használata | Nincs, kivéve ha QA-nak kell reporting | Nincs | Nincs | Admin vagy Editor szükség szerint a Conversions API-hoz | Nincs | Nincs hozzáférés | | Pénzügyek | Finance Analyst vagy Editor, nem Business Admin | Admin ha fizetési módokat kezelnek | Nincs | Nincs | Nincs | Nincs | Finance Analyst számlák megtekintéséhez vagy Finance Editor kifizetések kezeléséhez |

Megjegyzések:

• A Pages-nek vannak klasszikus szerepkörei és feladat alapú hozzáférése az új Page experience-ben. Csak a szükséges feladatokat add meg, mint Create ads vagy View insights.
• Az Instagram fiókok általában ad account-okhoz kapcsolódnak hirdetési használatra. Ne adj széles körű manage hozzáférést, hacsak az illető nem kezeli a tartalmat vagy az üzeneteket.
• A Pixels és más adatforrások view vagy manage jogosultságokkal rendelkeznek. Tartsd szűknek a manage jogokat, mert ez az események konfigurálásának és az adatok megosztásának tartalmazza.

Partner hozzáférés vs. People hozzáférés

Használd a Partner hozzáférést, ha külső ügynökségként dolgozol. Ez az ügyfelet az irányítás alatt tartja, és lehetővé teszi az eszközök pontos körülhatárolását.

A Partner hozzáférés általában biztonságosabb és gyorsabb, mert:

• Az ügyfél több eszközt rendelhet hozzá egy helyen.
• Elkerülöd az ügyfél Business-ére külső e-mailcímek tucatjainak felvételét People-ként.
• Az offboarding egy egyéni lépés, távolítsd el a partnert, és az ügynökség azonnal elveszíti az összes eszköz hozzáférést.

Mikor adj hozzá People-t helyette:

• Az ügyfél belső alkalmazottai, vagy olyan alvállalkozók, akik gyakorlatilag belső személyzet gyanánt működnek.
• Rövid ideig tartó hibaelhárítás, ha partner routing blokkolva van. Azonnal távolítsd el a hozzáférést után.

Lásd a Meta Business Help Centert a Partner hozzáadásának és eszközök hozzárendelésének legfrissebb lépéseihez.

Biztonságos hozzáférés ellenőrzőlista a kezdés előtt

• Erősítsd meg az ügyfél Business verifikációját és az elsődleges admin beállítását.
• Kapcsold be a kétfaktoros enforcement-et a Business-hez. Követeld meg a 2FA-t mindenki számára, akinek hozzáférése van.
• Tiltsd meg a megosztott bejelentkezéseket. Minden felhasználónak egy névvel ellátott fiókkal kell rendelkeznie, amely egy munkahelyi e-mailhez kötött.
• Rögzítsd az eszköz ID-kat előre. Business ID, Ad Account ID, Page URL vagy ID, Pixel ID, Catalog ID, Domain status.
• Határozd meg az alapértelmezett engedély recepteket szerepkörönként. Ne improvisálj a kickoff során.
• Válaszd el a számlázási hatóságot a kampánya kezeléstől. A pénzügyek kezelik a fizetési módokat, nem a média vásárlók.
• Tervezd meg az offboarding-ot az onboarding előtt. Dokumentáld, hogy ki távolítja el a hozzáférést és hol naplózod a változást.

A biztonságos beállítás hogyan-hoz lépéseihez lásd a társított útmutatónkat, Meta Business Setup: Secure Access Steps for Agencies.

Eszköz szerint, a megfelelő kérni való engedély

Ad accounts

• Admin, teljes körű kontroll a kampányok, emberek és számlázás felett. Csak szükség esetén használd, például restrukturálás vagy számlázási változások során.
• Advertiser, kampányok és eszközök létrehozása és kezelése, nem tudsz számlázást vagy felhasználókat módosítani.
• Analyst, csak nézet reporting, audit és QA számára.

Ajánlott, a média vásárlók alapértelmezésben Advertiser. Az elemzők Analyst. A pénzügyek Admin-t kapnak, ha fizetési módokat adnak hozzá vagy kezelnek.

Facebook Pages

A Pages klasszikus szerepköröket és feladat alapú hozzáférést támogatnak. Az ügynökségek számára a feladat alapú hozzáférés tisztább.

• Teljes kontroll, hasonló a klasszikus Admin-hez, az ügyfél tulajdonosainak fenntartva.
• Részleges kontroll, válassz feladatokat, mint Create content, Moderate messages, Create ads, View insights.

Ajánlott, adj meg a Creative vagy Social-nak csak a szükséges feladatokat, és add meg a Media buyers-nak a Create ads feladatot, ha szükséges.

Instagram fiókok

Gy gyakran használt az Identity-ként hirdetésekhez. Rendelj hozzá Instagram fiókot az ad account-hoz, és adj tartalom vagy üzenetküldési hozzáférést csak akkor, ha az illető közösségi kezeléssel foglalkozik.

Pixels és Events Manager

• Manage vagy Edit hozzáférés lehetővé teszi a felhasználók számára az események módosítását, a Conversions API források konfigurálását és az adatok megosztását ad account-okkal.
• View lehetővé teszi a felhasználók számára a jelek megtekintését és a problémák diagnosztizálását az esemény konfigurációjának módosítása nélkül.

Ajánlott, a Fejlesztők szükség szerint Manage vagy Edit hozzáférést kapnak. A média vásárlók általában csak View hozzáférésre van szükségük.

Catalogs

• Admin kezeli az elemeket, az adatcsatornákat és a csatlakoztatott eszközöket.
• Advertiser a katalógus kampányokbeli használata.

Ajánlott, rendelj hozzá Advertiser-t a dinamikus hirdetések használatához. Tartsd fenn az Admin-t a merchandising vagy a dev csapat számára.

Domains

Biztosítsd, hogy az tartományok ellenőrzöttek és a helyes Business-hez vannak rendelve. Korlátoz, hogy ki módosíthatja az esemény prioritást vagy a verifikációs beállításokat.

Alkalmazások és fejlesztői hozzáférés

Az App szerepkörök a Meta for Developers-ben élnek, nem csak Business Settings-ben.

• Az App szerepkörök között vannak Administrator, Developer és Tester. Ezeket csak névvel rendelkező felhasználók számára rendelj hozzá.
• Használj System Users szerverekhez és CAPI-hoz, soha nem személyes token.

Lásd a Conversions API dokumentációt a Meta Developer oldalon az aktuális implementációs útmutatáshoz.

Fejlesztők és Conversions API, a biztonságos út

Kövessd ezt a mintát a tartós, auditálható szerver oldali nyomon követéshez:

1. Hozz létre vagy használj egy Business-tulajdonú alkalmazást. Kerüld el a személyes alkalmazásokat az éles adatokhoz.
2. Adj hozzá egy System User-t Business Settings-ben, majd rendelj hozzá a Pixel-t és a releváns eszközöket.
3. Generálj egy tokent a System User-hez csak az integrációd számára szükséges scopes-zal.
4. Tárold a tokent egy secret manager-ben, forgassa időszakosan, és soha ne illeszd be a tokeneket chat-be vagy e-mailbe.
5. Részesítsd előnybe a gateway vagy managed integrációkat, amelyek csökkentik a token terjedést és központosítják a naplózást.
6. Naplózz minden konfigurációs változást. Ki hozott létre tokeneket, ki módosította az eseményeket, mikor és miért.

Több részlethez kezdj a Meta Developers Conversions API áttekintésével.

Irányítás, amely skálázódik, csapatok lelassítása nélkül

• Negyedéves hozzáférés felülvizsgálatok, exportálj a felhasználók, partnerek és eszköz szerepkörök listáját. Távolítsd el azt, amit nem indokol egy aktív munka terjedelmezete.
• Legkisebb jogosultság alapértelmezésben, majd ideiglenes emelés migrációkhoz vagy auditokhoz. Csökkentsd le, ha a feladat befejeződött.
• Feladatok szétválasztása, a számlázás és kifizetések elkülönülnek a kampánya teremtéstől. A Pixel adminisztráció elkülönül a média vásárlásuktól.
• Naplózás módosítása, rögzítsd, hogy ki kért, jóváhagyott és engedélyezett új hozzáférést.
• Offboarding, visszavonj partner hozzáférést, távolítsd el az embereket és tiltsd le a system user tokeneket. Dokumentálj minden lépést.

Egy lépésről lépésre szóló operatív játékkönyv céljából lásd a Facebook Business Manager Access: Client Onboarding Checklist.

Iparági megjegyzés, szabályozott ügyfelek

Néhány vertikális extra compliance kockázatot hordoz, például az egészségügyi, pénzügyi vagy közlekedési. Ha flották vagy logisztika számára hirdetesz, tartsd az compliance szállítókat elkülönítve az ad hozzáférésből, és használj felhatalmazott szállítókat a bejelentésekhez. A highway use tax-hoz, például az IRS-authorized Form 2290 e-filing provider-t használnál az 1. ütemhez, miközben a legkisebb jogosultság hozzáférést tartanál a Meta eszközökhöz. Különböző rendszerek, különböző engedélyek, egyértelmű auditnyomok.

Gyakori hozzáférési blokkerek elhárítása

• Nem tudsz ad account-hoz hozzáadni, ellenőrizd, hogy az ad account-ot egy különböző Business tulajdonolja-e, mint amit az ügyfél vár, vagy ha elérte a felhasználó limitét. Az ügyfélnek szükséges lehet az eszközök igénylése vagy konszolidálása.
• Page feladatok szürkül vannak, erősítsd meg, hogy a Page az új Page experience-t használja-e és hogy az hozzárendelő felhasználó teljes kontrollja van-e az oldalon.
• Pixel nem látható az Events Manager-ben, erősítsd meg, hogy a pixel az ügyfél Business tulajdonában van-e, majd oszd meg az ad account-tal és a hozzárendelt emberekkel vagy partnerrel.
• Számlázási szerkesztések megtagadva, biztosítsd, hogy a felhasználó vagy Ad Account Admin vagy Business Finance Editor szerepkörhöz legyen, attól függően, hogy mit kell módosítani.
• Conversions API hibák az engedély scope-okkal kapcsolatban, generálj újra a system user tokent a szükséges scope-okkal és erősítsd meg, hogy a system user a pixel és ad account-hoz hozzárendelt-e.

Ha a probléma platformhiba-nak tűnik, készítsd össze az eszköz ID-kat, képernyőképeket és időbélyegeket, majd vedd fel a kapcsolatot a Meta support-tal a termékben lévő Help Center-en keresztül. A Navigating Facebook Ad Support-ot tartalmazó útmutatónk az eszkalálási lépéseket és az eset higiéniáját ismerteti.

Egy kéthetes terítési terv, amely fenntartja a sebességet és a biztonságot

1. hét, alapok

2. Határozd meg az engedély recepteket az egyes szerepkörökhöz a Meta eszközökhöz, és mentsd el őket a SOP-ban.

3. Kapcsold be a 2FA enforcement-et minden ügyfél Business-ben, és erősítsd meg a Business verifikációt.

4. Készítsd el az eszközök és ID-k leltárát. Igényelj vagy ellenőrizz tartományokat és pixeleket szükség szerint.

5. hét, végrehajtás

6. Kérj Partner hozzáférést az ügyféltől, csatolva az ID-t és az eszközök és szerepkörök hozzárendelésének listáját.

7. Implementáld a Conversions API-t egy system user-rel és dokumentáld a token kezelést.

8. Futtass egy hozzáférés dry run-ot. Ellenőrizd, hogy minden szerepkör tud-e végig végezni a feladatot.

9. Ütemezz egy 15 perces verifikációs hívást az indítás előtt. Javítsd ki a hiányosságokat élőben.

Ahol a Connexify illeszkedik

A Connexify ezt a játékkönyvet egy ismételhető, egyetlen link tapasztalattá alakítja, amelyet az ügyfelek valóban befejeznek.

• Egyetlen link kliens onboarding, küldj egy egyszerű, márkás linket, amely ID-kat rögzít és az ügyfeleket partner vagy eszköz hozzáférés megadásához irányítja percek alatt.
• Márkás onboarding tapasztalat, tartsd meg az ügynökség megjelenésés és közérzetét.
• Több platform támogatása, vidd össze a Meta-t a Google, TikTok, Pinterest és még sokal.
• Testreszabható engedélyek, igazítsd a folyamatunkat a szerep receptekhez és munka terjedelmezéséhez.
• White-label opciók, tedd a onboarding-ot az ügynökséghez hasonlónak.
• API és webhook integrációk, nyomd az eszköz metaadatait és hozzáférési állapotot a CRM vagy PM eszközökbe.
• Felhasználóbarát dashboard, nyomon követd, kinek van hozzáférése mihez, élő állapottal.
• Biztonságos adatkezelés, nincs megosztott hitelesítési adatok és nincs helyi telepítések.
• Nincs szükséges telepítés és 14 napos ingyenes próbaverzió, így gyorsan validálhatod az illeszkedést.

Fedezd fel, hogyan sűrítik össze az ügynökségek az beállítást napokból percekre a Facebook Advertising Agencies Cut Onboarding Time útmutatónkban.

Gyakran Ismételt Kérdések

Mi a különbség a Business szerepkörök és az eszköz engedélyek között? A Business szerepkörök azt szabályozzák, hogy egy felhasználó mit tehet a vállalati szinten, például az emberek, beállítások vagy kifizetések kezelését. Az eszköz engedélyek azt szabályozzák, hogy egy felhasználó mit tehet egy konkrét eszközön belül, például kampányok létrehozása egy ad account-ban vagy egy oldal publikálása.

Mikor legyen egy ügynökség Partner szemben a Person-nal? Szinte minden ügynökség kapcsolathoz Partner hozzáférést használj. Ez az ügyfél tulajdonjoga alatt tartja, több eszközt gyorsan rendelhetesz hozzá, és az offboarding egyetlen lépés. Csak belső személyzet vagy szűk, rövid ideig tartó hibaelhárítás esetén adj hozzá People-t.

Kinek szüksége van Ad Account Admin-re? Csak azoknak a felhasználóknak, akik a számlázást kezelik, felhasználókat adnak hozzá vagy távolítanak el, vagy átstrukturáló fiókokat. A média vásárlóknak ritkán van szükségük Admin-re napi alapon. Az Advertiser plusz egy világos emelési folyamat biztonságosabb.

Hogyan tartunk Conversions API tokeneket biztonságban? Használj egy Business-tulajdonú alkalmazást egy System User-rel, rendelj hozzá csak a szükséges eszközöket, tárold a tokeneket egy secret manager-ben, és forgasd az ütemezés szerint. Soha ne használj személyes tokeneket az éles adat-ben és soha ne oszd meg a tokeneket chat-ben vagy e-mailben.

Mi a leggyorsabb módja a hozzáférés validálásnak az indítás előtt? Üzemelj egy rövid verifikációs hívást az ügyféllel. Oszd meg a képernyőt, erősítsd meg, hogy minden szerepkör végre tudja-e hajtani a feladatot, és javítsd ki a hiányosságokat élőben. A Connexify dashboarda segít megjeleníteni a hiányzó engedélyeket a hívás előtt.

Milyen gyakran auditálunk hozzáférést? A negyedéves egy jó alapvonal. Auditálj hamarabb a csapata módosítások, munka terjedelmezési változások vagy kampánya szüneteltés után.

Gyorsan indítsd, biztonságban maradj

Adj meg a csapatodnak a hozzáférést, amire szükségük van az ügyfél biztonságjának veszélyeztetése nélkül. A Connexify egyszerűvé teszi, egy márkás link az ügyfeleidnek, testreszabható engedélyek a terjedelmezéshez, azonnali láthatóság a csapatodnak. Indítsd el a 14 napos ingyenes próbaverziót vagy foglalj egy demót hogy lásd, milyen gyors a biztonságos hozzáférés lehet.