Cara Audit Meta Business Portfolio, Akses Admin, dan Keamanan Akun Iklan

Kenapa audit akses akun lebih penting daripada sekadar mengganti password?

Bisnis dapat kehilangan kendali atas iklan ketika pegawai lama masih punya akses, Halaman dimiliki portofolio yang salah, autentikasi dua faktor tidak diwajibkan, atau metode pembayaran dikelola orang yang tidak berwenang. Masalah seperti ini sering baru terasa saat akun hendak dipindah ke agency atau saat kampanye mendadak terhenti.

Panduan ini fokus pada Meta Business Portfolio, bukan sekadar login Facebook pribadi. Nama menu bisa berubah, tetapi prinsipnya tetap: kepemilikan aset jelas, hak akses minimal, dan pemulihan akun terencana.

1. Buat inventaris aset bisnis

Buka Meta Business Suite dan pilih portofolio yang benar. Catat aset yang benar-benar dimiliki/diakses bisnis:

Simpan inventaris pada dokumen internal yang hanya dapat diakses pihak terkait. Jangan menuliskan password atau kode OTP di lembar kerja bersama.

2. Audit people, partners, dan izin

1. Buka bagian pengaturan bisnis (Business Settings) dari portofolio yang benar.
2. Periksa daftar People. Cocokkan dengan pegawai dan kontraktor yang masih aktif.
3. Periksa daftar Partners dan hak akses yang diberikan ke agency atau vendor.
4. Untuk setiap aset, pastikan orang memiliki izin sesuai tugas: melihat laporan, mengelola iklan, atau full control.
5. Cabut akses yang sudah tidak diperlukan setelah memastikan tidak mengganggu operasional bisnis.

Prinsip least privilege: admin kreatif tidak otomatis perlu mengubah billing atau kepemilikan Halaman. Jika agency membantu beriklan, lebih aman memberikan akses partner terbatas daripada berbagi username dan password pemilik.

3. Periksa autentikasi dua faktor

Meta Blueprint memasukkan keamanan portofolio dan autentikasi dua faktor dalam materi resminya. Aktifkan 2FA pada akun pribadi yang mengelola aset, gunakan metode yang tersedia dan aman, lalu simpan metode pemulihan sesuai kebijakan perusahaan. Pastikan minimal ada pengelola tepercaya lain untuk keadaan darurat, tetapi hindari membagi full control ke terlalu banyak orang.

Periksa juga apakah ada notifikasi login mencurigakan, perangkat yang sudah tidak digunakan, atau email pemulihan yang tidak dikenali.

4. Audit pembayaran dan kepemilikan

Catat siapa yang dapat melihat dan mengubah metode pembayaran. Periksa tagihan tertunggak dan notifikasi pembatasan akun. Pastikan penggunaan kartu dilakukan dengan persetujuan pemilik. Jika akun milik klien, jangan mencoba memindahkan kepemilikan aset secara sepihak; koordinasikan prosedur resmi bersama pihak berwenang.

5. Susun SOP onboarding dan offboarding

Saat orang bergabung: verifikasi identitas pekerjaan, berikan izin minimum, wajibkan 2FA, dan catat tanggal pemberian akses. Saat orang keluar: tinjau semua aset, cabut izin partner/people yang relevan, pindahkan tanggung jawab, dan periksa sesi akses yang harus diakhiri.

Jadwalkan audit setiap bulan atau ketika ada pergantian personel. Dokumentasikan siapa yang menyetujui perubahan izin.

Contoh daftar prioritas risiko

• Kritis: portofolio bisnis hanya punya satu admin tanpa pemulihan; orang tak dikenal memiliki full control.
• Tinggi: agency lama masih bisa mengubah iklan dan pembayaran.
• Sedang: struktur penamaan aset tidak jelas; peran terlalu luas dibanding tugas.
• Rendah: dokumentasi inventaris sudah tersedia tetapi belum rutin ditinjau.

Kesalahan yang harus dihindari

Jangan mengirim OTP ke mentor atau vendor. Jangan memakai satu akun Facebook pribadi secara bersama-sama. Jangan mencabut semua admin sekaligus. Jangan membuat aset baru sebelum memeriksa apakah aset yang benar sudah ada; duplikasi akun iklan dan dataset bisa memecah histori pengukuran.

FAQ

Apa beda full control dan izin tugas?

Full control memungkinkan pengelolaan yang lebih luas, sedangkan akses tugas disesuaikan dengan aktivitas tertentu. Detail opsi berbeda menurut jenis aset.

Apakah punya admin kedua berarti akun lebih aman?

Bisa membantu kontinuitas bila dikelola benar; keamanan tetap bergantung pada orang tepercaya, 2FA, dan prosedur kontrol akses.

Bagaimana jika iklan tidak bisa diakses setelah pergantian staf?

Mulai dari pemeriksaan kepemilikan portofolio, izin aset, dan jalur dukungan resmi. Jangan memberi kredensial kepada pihak tidak dikenal yang menjanjikan pemulihan instan.

Referensi resmi

• Meta Blueprint: Setting up a business portfolio
• Meta Indonesia: Panduan praktis berbisnis

Ingin mengaudit akun sambil memahami cara kerjanya? Gunakan sesi praktik Bimbingan.com.