Meta for Business: Machtigingen, Rollen en Veilige Toegang

27.02.2026

Sandor Farkas

Co-founder & CTO

Expert in Software automation and client onboarding

Als je clients op Meta beheert, is de snelste manier voor een vroeg succes om de juiste mensen de juiste toegang de eerste keer te geven. Geef te veel en je vergroot het risico. Geef te weinig en je blokkeert launches, tracking en facturering. Deze handleiding legt uit hoe Meta for Business-machtigingen werkelijk werken, welke rollen je moet toewijzen voor gangbare agencybanen, en hoe je toegang veilig kunt houden zonder onboarding te vertragen.

Meta's toegangsmodel in duidelijke taal

Meta Business-toegang heeft drie lagen die samen werken:

• Business-rollen, ingesteld op bedrijfsniveau. Admin-, Employee- en Finance-rollen die bepalen wie instellingen, mensen en betalingen kan beheren.
• Activumrechten, ingesteld op specifieke activa. Bijvoorbeeld Ad Account Admin, Advertiser of Analyst. Pages en Catalogs hebben hun eigen rollensets.
• Hoe je mensen, partners en systeemgebruikers verbindt. People zijn menselijke gebruikers, Partners zijn bedrijven waaraan je activumtoegang verleent, en System Users zijn serviceaccounts die door apps of servers worden gebruikt.

Twee kernprincipes voeren veilige setups:

• Gebruik Partner-toegang voor agentschappen, niet Business Admin op het clientbedrijf. De client behoudt eigenaarschap en het agentschap krijgt scoped-machtigingen.
• Volg het principe van minste privilege. Geef alleen wat de rol nodig heeft, en verhoog vervolgens tijdelijk wanneer werk dat vereist.

Voor roldefinities en officiële scopes, zie het Meta Business Help Center. Een goed startpunt is de sectie Roles and Permissions in de help hub op het Meta Business Help Center.

Rolrecepten naar functie

Gebruik deze basissjablonen en verhoog alleen wanneer nodig.

| Functie | Business-rol | Ad account | Page | Instagram | Pixel | Catalog | Commerce of Facturering | |---------|----------------|-----------|------|-----------|-------|---------|---------------------|| | Media buyer | Geen op clientbusiness, Partner-toegang gebruiken | Advertiser standaard, Admin alleen tijdens migraties | Advertiser of op taak gebaseerde ads-toegang | Toewijzen aan de ad account voor gebruik in ads | View of Edit als zij events beheren | Advertiser voor gebruik in campaigns | Geen toegang | | Creative of social | Geen op clientbusiness, Partner-toegang gebruiken | Geen tenzij boosting via Ads Manager | Editor of op taak gebaseerde publishing en moderation | Content- en messaging-toegang | View | View | Geen toegang | | Analyst | Geen op clientbusiness, Partner-toegang gebruiken | Analyst | Alleen insights | Alleen insights | View | View | Geen toegang | | Developer of tracking | Geen op clientbusiness, Partner-toegang gebruiken | Geen tenzij QA reporting nodig heeft | Geen | Geen | Admin of Editor zoals vereist voor Conversions API | Geen | Geen toegang | | Finance | Finance Analyst of Editor, niet Business Admin | Admin als zij betaalmethoden beheren | Geen | Geen | Geen | Geen | Finance Analyst om facturen in te zien of Finance Editor om betalingen te beheren |

Opmerkingen:

• Pages hebben zowel klassieke rollen als op taak gebaseerde toegang in de nieuwe Page-ervaring. Geef alleen de taken die nodig zijn, zoals Create ads of View insights.
• Instagram-accounts zijn meestal gekoppeld aan ad accounts voor ad-gebruik. Geef geen breed beheerstoegang tenzij de persoon content of berichten afhandelt.
• Pixels en andere gegevensbronnen hebben view- of beheersrechten. Houd beheersrechten smal, omdat dit het configureren van events en het delen van data omvat.

Partner-toegang versus People-toegang

Gebruik Partner-toegang wanneer je als extern agentschap werkt. Dit houdt de client in controle en laat je activa nauwkeurig scoperen.

Partner-toegang is meestal veiliger en sneller omdat:

• De client meerdere activa op één plaats kan toewijzen.
• Je voorkoomt dat je tientallen externe e-mails toevoegt als People op het clientbedrijf.
• Offboarding is een enkele actie, verwijder de partner, en het agentschap verliest alle activumtoegang tegelijk.

Wanneer moet je People in plaats daarvan toevoegen:

• De interne medewerkers van de client, of contractanten die effectief als intern personeel werken.
• Korte termijn troubleshooting wanneer partner routing wordt geblokkeerd. Verwijder toegang onmiddellijk erna.

Zie het Meta Business Help Center voor de nieuwste stappen om een Partner toe te voegen en activa toe te wijzen.

Veilige toegang checklist voordat je begint

• Bevestig de bedrijfsverificatie van de client en de primaire admin zijn aanwezig.
• Zet two-factor enforcement aan voor de business. Vereisen 2FA voor iedereen met toegang.
• Verbied gedeelde logins. Elke gebruiker moet een benoemd account hebben gekoppeld aan een werk-e-mailadres.
• Noteer activum-ID's vooraf. Business ID, Ad Account ID, Page URL of ID, Pixel ID, Catalog ID, Domain-status.
• Definieer de standaard permission recipes per rol. Improviseer niet tijdens kickoff.
• Scheid factureringsbevoegdheid van campagnemanagement. Finance handelt betaalmethoden af, niet media buyers.
• Plan offboarding vóór onboarding. Documenteer wie toegang verwijdert en waar je de wijziging registreert.

Voor how-to stappen voor veilige setup, zie onze begeleiding, Meta Business Setup: Secure Access Steps for Agencies.

Activum per activum, de juiste machtiging om aan te vragen

Ad accounts

• Admin, volledig beheer van campaigns, mensen en facturering. Gebruik alleen wanneer nodig, bijvoorbeeld tijdens reorganisaties of factureringwijzigingen.
• Advertiser, kan campaigns en activa maken en beheren, kan facturering niet wijzigen of gebruikers toevoegen.
• Analyst, alleen weergave voor rapportage, audits en QA.

Aanbevolen, media buyers zijn standaard Advertiser. Analysts zijn Analyst. Finance krijgt Admin als zij betaalmethoden toevoegen of beheren.

Facebook Pages

Pages ondersteunen klassieke rollen en op taak gebaseerde toegang. Voor agentschappen is op taak gebaseerde toegang duidelijker.

• Volledig beheer, vergelijkbaar met klassieke Admin, gereserveerd voor client-eigenaren.
• Gedeeld beheer, kies taken zoals Create content, Moderate messages, Create ads, View insights.

Aanbevolen, geef Creative of Social de taken die zij nodig hebben, en geef Media buyers de Create ads-taak wanneer vereist.

Instagram-accounts

Wordt vaak gebruikt als identiteit voor ads. Wijs het Instagram-account toe aan de ad account en geef content- of messaging-toegang alleen als de persoon community management afhandelt.

Pixels en Events Manager

• Manage of Edit-toegang laat gebruikers events wijzigen, Conversions API-bronnen configureren en data delen met ad accounts.
• View laat gebruikers signalen zien en problemen diagnosticeren zonder event-configuratie te wijzigen.

Aanbevolen, Developers krijgen Manage of Edit zoals nodig. Media buyers hebben meestal alleen View-toegang nodig.

Catalogs

• Admin beheert items, feeds en verbonden activa.
• Advertiser gebruikt de catalog in campaigns.

Aanbevolen, wijs Advertiser toe voor dynamic ads-gebruik. Reserveer Admin voor het merchandising- of dev-team.

Domains

Zorg dat domeinen zijn geverifieerd en aan de juiste Business zijn toegewezen. Beperk wie event-prioriteit of verificatie-instellingen kan wijzigen.

Apps en developer-toegang

App-rollen bevinden zich in Meta for Developers, niet alleen in Business Settings.

• App-rollen omvatten Administrator, Developer en Tester. Wijs deze alleen toe aan benoemde gebruikers.
• Gebruik System Users voor servers en CAPI, nooit een persoonlijk token.

Zie de Conversions API-documenten op de Meta Developer-site voor huidige implementatiegeleiding.

Developers en Conversions API, het veilige pad

Volg dit patroon voor duurbare, controleerbare server-side tracking:

1. Maak of gebruik een Business-owned app. Vermijd persoonlijke apps voor productiegegevens.
2. Voeg een System User toe in Business Settings, wijs vervolgens de Pixel en relevante activa toe.
3. Genereer een token voor de System User met alleen de scopes die je integratie nodig heeft.
4. Sla het token op in een secret manager, roteer volgens een vast schema, en plak tokens nooit in chat of e-mail.
5. Geef de voorkeur aan gateway- of beheerde integraties die token sprawl verminderen en logging centraliseren.
6. Registreer elke config-wijziging. Wie tokens creëerde, wie events wijzigde, wanneer en waarom.

Voor meer details, begin met het Meta Developers Conversions API-overzicht.

Governance die schaalt, zonder teams af te remmen

• Driemaandelijkse toegangsreviews, exporteer een lijst met gebruikers, partners en activumrollen. Verwijder alles wat niet wordt gerechtvaardigd door een actief werkbestek.
• Minste privilege standaard, daarna tijdelijke verhoging voor migraties of audits. Downgrade wanneer de taak klaar is.
• Scheiding van taken, facturering en betalingen zijn gescheiden van campagnecreatie. Pixelbeheer is gescheiden van media buying.
• Wijzigingsloggen, noteer wie elke nieuwe toegang aanvroeg, goedkeurde en verleende.
• Offboarding, trek Partner-toegang in, verwijder mensen en deactiveer system user-tokens. Documenteer elke stap.

Voor een stap-voor-stap operationele playbook, zie Facebook Business Manager Access: Client Onboarding Checklist.

Brancheopmerking, gereglementeerde clients

Sommige sectoren dragen extra nalevingsrisico, bijvoorbeeld gezondheidswezen, financiën of vervoer. Als je adverteert voor vloten of logistiek, houd nalevingsleveranciers gescheiden van ad-toegang en gebruik geautoriseerde providers voor indieningen. Voor snelwegtransitatiebelasting zou een voorbeeld zijn om een IRS-geautoriseerde Form 2290 e-filing provider te gebruiken voor Schedule 1, terwijl je minste-privilege-toegang op Meta-activa handhaaft. Verschillende systemen, verschillende machtigingen, duidelijke audittrails.

Probleemoplossing voor veelvoorkomende toegangsblokkades

• Je kunt niet aan een ad account worden toegevoegd, controleer of de ad account eigendom is van een ander Business dan de client verwacht, of of deze zijn gebruikerslimiet heeft bereikt. De client moet assets mogelijk eerst claimen of consolideren.
• Page-taken zijn uitgeschakeld, bevestig dat de Page de nieuwe Page-ervaring gebruikt en dat de toewijzende gebruiker volledig beheer op de Page heeft.
• Pixel niet zichtbaar in Events Manager, bevestig dat de pixel eigendom is van de client Business, wijs deze vervolgens toe aan de ad account en toegewezen mensen of partner.
• Bewerkingen van facturering geweigerd, zorg ervoor dat de gebruiker de rol Ad Account Admin of Business Finance Editor heeft, afhankelijk van wat wordt gewijzigd.
• Conversions API-fouten over permissie-scopes, genereer de system user-token opnieuw met de vereiste scopes en bevestig dat de system user aan de pixel en ad account is toegewezen.

Als het probleem eruitziet als een platformbug, bereid activum-ID's, screenshots en timestamps voor, en neem contact op met Meta-ondersteuning via het in-product Help Center. Onze playbook Navigating Facebook Ad Support behandelt escalatiestappen en case hygiene.

Een tweeweken roll-out plan dat snelheid en veiligheid handhaaft

Week 1, fundamenten

1. Definieer je permission recipes per rol voor Meta-activa en sla deze op in je SOP.
2. Zet 2FA enforcement aan in elke client Business en bevestig bedrijfsverificatie.
3. Zet activa en ID's op een rijtje. Reclaim of verifieer domeinen en pixels naar behoefte.

Week 2, uitvoering

1. Vraag Partner-toegang aan bij de client, voeg je ID en de lijst met activa en rollen toe om toe te wijzen.
2. Implementeer Conversions API met een system user en documenteer token-handling.
3. Voer een access dry run uit. Valideer dat elke rol zijn taak van begin tot eind kan voltooien.
4. Plan een 15 minuten durende verificatieoproep voor de launch. Los gaten live op.

Waar Connexify in past

Connexify verandert deze playbook in een herhaalbare, one-link ervaring die clients daadwerkelijk voltooien.

• One-link client onboarding, stuur een enkele, gebrande link die ID's vastlegt en de client routeert naar het verlenen van partner- of activumtoegang in minuten.
• Gebrande onboarding-ervaring, behoud het uiterlijk van je agentschap.
• Ondersteunt meerdere platforms, breng Meta samen met Google, TikTok, Pinterest en meer.
• Aanpasbare machtigingen, lijn onze flow uit met je rolrecepten en werkbestek.
• White-label opties, maak onboarding voelen alsof het eigen is aan je agentschap.
• API en webhook-integraties, push activum-metadata en toegangsstatus naar je CRM of PM-tools.
• Gebruiksvriendelijk dashboard, volg wie toegang tot wat heeft, met live-status.
• Geen installatie nodig en een gratis 14-daagse proefperiode zodat je de fit snel kunt valideren.

Explore hoe agentschappen setup in minuten comprimeren in onze gids op How Facebook Advertising Agencies Cut Onboarding Time.

Veelgestelde vragen

Wat is het verschil tussen Business-rollen en activumrechten? Business-rollen bepalen wat een gebruiker op bedrijfsniveau kan doen, bijvoorbeeld mensen, instellingen of betalingen beheren. Activumrechten bepalen wat een gebruiker binnen een specifiek activum kan doen, bijvoorbeeld campaigns in een ad account maken of op een Page publiceren.

Wanneer moet een agentschap een Partner zijn versus een Person? Gebruik Partner-toegang voor vrijwel alle agentschapsrelaties. Het houdt eigenaarschap bij de client, laat je meerdere activa snel toewijzen, en maakt offboarding een enkele actie. Voeg People alleen toe voor intern personeel of smal, korte termijn troubleshooting.

Wie heeft Ad Account Admin nodig? Alleen gebruikers die facturering beheren, gebruikers toevoegen of verwijderen, of accounts reorganiseren. Media buyers hebben zelden dagelijks Admin nodig. Advertiser plus een duidelijk verhogingsproces is veiliger.

Hoe houden we Conversions API-tokens veilig? Gebruik een Business-owned app met een System User, wijs alleen de vereiste activa toe, sla tokens op in een secret manager en roteer volgens schema. Gebruik nooit persoonlijke tokens in productie en deel tokens nooit in chat of e-mail.

Wat is de snelste manier om toegang vóór de launch te valideren? Host een korte verificatieoproep met de client. Deel scherm, bevestig dat elke rol zijn taak kan uitvoeren, en los gaten live op. Het dashboard van Connexify helpt je ontbrekende machtigingen vóór de oproep te zien.

Hoe vaak moeten we toegang controleren? Driemaandelijks is een goed basislijn. Controleer eerder na teamwijzigingen, werkbestek-wijzigingen of campagnepauzes.

Start snel, blijf veilig

Geef je team de toegang die het nodig heeft zonder client-beveiliging in gevaar te brengen. Connexify maakt het eenvoudig, één gebrande link voor je clients, aanpasbare machtigingen voor je werkbestek, instant zichtbaarheid voor je team. Start een gratis 14-daagse proefperiode of boek een demo om te zien hoe snel veilige toegang kan zijn.