Scaling A Team — Khi Việc Thêm Người Lại Tạo Thêm Rủi Ro
Khi solo media buyer thành agency với 10 clients và 5-10 team members, permission management trở thành critical. Sai lầm thường gặp: cho mọi người "Full Admin" access vì tiện hơn. Kết quả: một staff intern accidentally xóa campaign đang chạy tốt, hoặc tệ hơn, một employee bất mãn khi nghỉ việc thực hiện actions gây thiệt hại.
Phân quyền đúng theo nguyên tắc "least privilege" — mỗi người chỉ có access đến thứ họ cần để làm việc, không hơn — là security best practice vừa là operational efficiency.
Phần 1: Pod Model Cho Agency
1.1. Tại Sao Pod Model
Pod = small cross-functional team typically gồm 3-4 người phụ trách một nhóm clients. Ưu điểm của Pod Model:
- Accountability rõ ràng — ai phụ trách client nào
- Knowledge không bị siloed — mỗi pod có đủ skill set
- Scalable — thêm pod khi thêm clients, không restructure toàn bộ
- Permission isolation — pod chỉ có access đến clients của pod đó
1.2. Cấu Trúc Pod Điển Hình
- Senior Media Buyer: Strategy, campaign architecture, client communication, final decisions
- Junior Media Buyer: Day-to-day campaign management, optimization, reporting
- Creative Coordinator: Brief writers, coordinate UGC creators, manage creative assets
- Account Manager (optional): Client relationship, reporting delivery, upsell opportunities
Phần 2: Permission Levels Trong Meta Business Portfolio
2.1. Business-Level Permissions
- Admin: Full control over Business Portfolio — add/remove people, change settings, access all assets. Only senior leadership.
- Employee: Can work with assigned assets, no business-level settings access. Most team members.
- Finance Analyst/Editor: Special roles for billing-related access.
2.2. Asset-Level Permissions
Beyond business-level, each asset (Ad Account, Page, Pixel) has its own permission levels:
Ad Account permissions:
- Admin: Full control including billing access
- Advertiser: Can create and manage ads, access ad data
- Analyst: Read-only access to reporting
Page permissions:
- Admin: Full control
- Editor: Can create content and ads
- Moderator: Respond to comments
- Analyst: View insights only
- Advertiser: Can create ads from Page
2.3. Recommended Permission Matrix
| Role | BM Level | Ad Account | Page | Pixel |
|---|---|---|---|---|
| Agency Owner | Admin | Admin | Admin | Admin |
| Senior Media Buyer | Employee | Advertiser | Advertiser | View |
| Junior Media Buyer | Employee | Advertiser | Analyst | View |
| Creative | Employee | Analyst | Editor | None |
| Reporting/Analytics | Employee | Analyst | Analyst | View |
Phần 3: Onboarding và Offboarding Team Members
3.1. Onboarding Process
- New team member tạo personal Facebook account (hoặc dùng account cá nhân)
- Ensure 2FA enabled
- Add to Business Portfolio với "Employee" role
- Assign specific assets cần thiết với appropriate permission level
- Document what was given in access log (Google Sheet đơn giản là đủ)
- Walk through Agency policies về security và access
3.2. Offboarding — Điều Nhiều Agency Làm Sai
Khi nhân viên nghỉ, NGAY NGÀY ĐÓ:
- Remove từ Business Portfolio
- Remove from all Pages they had access to
- Change passwords của any shared credentials
- Review recent activity của account trước khi remove (trong case họ đã làm gì đó trước khi leave)
- Document trong access log: date removed, assets removed from
KHÔNG chờ đến "HR completes paperwork" hay "IT does it". Digital access removal phải immediate khi decision to leave is confirmed.
Phần 4: Partner Access Cho Clients
4.1. Client-Owned vs Agency-Owned Model
Client-Owned (Recommended for established clients):
- Client sở hữu BM, Pages, Ad Accounts, Pixels
- Agency kết nối qua Partner access
- Nếu agency relationship ends, client keeps all assets and history
Agency-Owned (Common cho smaller/startup clients):
- Agency owns và manages assets on behalf of client
- Risk: if agency relationship sours, client may not have easy access
- Better for clients who genuinely don't want to manage their own BM
Kết Luận: Permission Structure Là Foundation Of Trust
Đúng permission structure protect clients (data không bị leak), protect business (không bị sabotage), và create clarity về accountability. Investment thời gian setup đúng từ đầu là thứ nhiều agencies wish they had done sooner.
Cần VIA XMDT chất lượng cho team agency operations? AccKit (https://acckit.com/) — Telegram @adacckit.
