Satu Admin Pegang Banyak Akun Sosmed Klien, Gimana Biar Aman?

Di agency, pemandangan ini biasa: satu admin pegang lima sampai sepuluh akun klien sekaligus. Cara paling cepat untuk mulai juga biasa, klien mengirim username dan password lewat WhatsApp, lalu admin login di HP-nya. Semuanya lancar, sampai admin itu resign, HP-nya hilang, atau akun terkunci karena kode OTP dikirim ke nomor orang lain.

Waktu memegang konten untuk lebih dari 10 brand di Kyon Studio, aku belajar bahwa masalahnya jarang ada di admin. Masalahnya ada di cara aksesnya.

Kenapa berbagi password itu berisiko

• Nggak ketahuan siapa melakukan apa. Kalau lima orang login dengan akun yang sama, semua tindakan tercatat atas nama yang sama.
• Saat orang keluar, semua password harus diganti. Dan biasanya nggak ada yang ingat password itu sudah dibagikan ke siapa saja.
• Verifikasi dua langkah terikat ke HP satu orang. Kalau kode masuk ke nomor pribadi admin yang sudah resign, klien bisa terkunci dari akunnya sendiri.
• Password tersebar di riwayat chat. Satu tangkapan layar yang salah kirim sudah cukup untuk membuka akun.

Akses lewat peran, bukan lewat password

Platform besar sebenarnya sudah menyediakan cara memberi akses tanpa berbagi password. Setiap orang masuk dengan akunnya sendiri, dan pemilik akun menentukan sebatas apa aksesnya.

Di Meta, menurut halaman bantuan memberi partner akses ke aset di business portfolio, akses sebagian bisa dibatasi untuk tugas tertentu, misalnya membuat konten, mengelola iklan, atau membalas pesan. Bahkan dengan akses penuh, partner nggak bisa membagikan aset itu ke bisnis lain, karena hanya pemilik aset yang bisa melakukannya. Halaman yang sama juga meminta verifikasi dua langkah diaktifkan untuk business portfolio.

Di TikTok, halaman peran Business Center menjelaskan bahwa Admin punya akses penuh, sedangkan anggota Standard hanya bekerja di akun dan aset yang diberikan kepadanya. Di Google Business Profile, halaman pengelolaan owner dan manager menyebut setiap orang diundang lewat email dan memakai akun Google-nya sendiri.

Siapa yang seharusnya memiliki akun

Satu prinsip yang menurutku paling penting: akun dimiliki klien, agency hanya diberi akses. Halaman Meta tadi sudah menunjukkan logikanya, pemilik aset yang memegang kendali untuk membagikannya. Kalau akun dibuat atas nama admin atau agency, suatu saat klien bisa kesulitan mengambil alih akunnya sendiri saat kerja sama berakhir.

Checklist untuk agency

1. Catat semua akun klien di satu daftar, lengkap dengan pemiliknya, siapa saja yang punya akses, dan tingkat aksesnya. Cara menyusun daftar seperti ini mirip dengan yang kubahas di Domain, Kontrak, dan Izin Kedaluwarsa Tanpa Ada yang Sadar.
2. Pakai akses lewat peran di mana pun platformnya menyediakan, dan berikan akses seminimal yang dibutuhkan.
3. Aktifkan verifikasi dua langkah dan jangan menautkannya ke nomor pribadi satu orang.
4. Untuk akun yang masih harus login bersama, simpan password di password manager tim, bukan di chat.
5. Tinjau akses setiap bulan, terutama setelah ada perubahan anggota tim atau klien.

Kalau admin resign

Hari terakhir seseorang di tim adalah saat akses paling sering terlupa. Siapkan urutannya sejak awal:

1. Cabut aksesnya dari business portfolio, Business Center, dan profil bisnis setiap klien.
2. Ganti password akun yang masih dipakai bersama.
3. Pindahkan verifikasi dua langkah yang masih terikat ke nomornya.
4. Pastikan file, template, dan catatan kerjanya tersimpan di drive tim, bukan di akun pribadinya.

Poin terakhir ini sama pentingnya untuk AI dan otomatisasi yang dibangun karyawan, yang kubahas di Waktu AI Perusahaan Ikut Resign Bareng Karyawannya.

Penutup

Berbagi password memang cara paling cepat untuk mulai, tapi juga cara paling mahal saat ada masalah. Akses lewat peran butuh beberapa menit lebih lama di awal, dan sebagai gantinya klien tetap memegang akunnya, agency tetap bisa bekerja, dan pergantian tim nggak jadi krisis.

Kalau kamu mengelola banyak klien dan ingin daftar akses, tugas, dan laporan tim rapi di satu tempat, cerita aja dulu kebutuhanmu.

Foto di artikel ini dibuat dengan AI, bukan foto orang atau tempat sungguhan.