代理店やサポートを名乗る人からアクセスを求められました。承認前に何を確認しますか？

人またはパートナー、対象アセット、権限、必要な理由、確認した担当者を短い一覧にします。スクリーンショットは非公開で保管し、相談時には無関係な従業員や顧客の情報を隠してください。

1. 変更前に、申請者の名前と表示されたID、ポートフォリオと対象アセットの名前・ID、求められた権限、日時、説明メッセージを保存します。メッセージ内のリンクではなく、自分でFacebookまたはMeta Business Suiteを開いてください。他社のビジネスに参加する招待なのか、自社へのアクセスを渡す申請なのかを区別します。代理店は既知の連絡先で確かめ、表示名だけでなくビジネスIDも照合してください。内容を知るためだけに権限を渡さないでください。
2. 権限のある同僚と、選択したポートフォリオおよび対象アセットで確認できるアクセス内容を調べます。表示される場合は人とパートナー企業を別々に確認し、保留中の申請と既存の権限を区別してください。管理を継続すべき正式な担当者を確認し、自分自身や、アクセスを管理できる唯一の信頼できる人を削除しないでください。依頼した仕事と要求権限を比較し、「通常の手続き」という説明だけで全権限を認めないようにします。不要な申請や権限には、自分のアカウントで利用できる適切な拒否・変更・削除操作のみを使います。警告を読み、対象の人・パートナー・アセットを確認してください。代わりにページ、ポートフォリオ、広告アカウント自体を削除してはいけません。
3. アクセスの詳細を開き直し、結果を確認します。承認待ち、エラー、権限を閲覧できない状態なら、アクセスが終了したと判断しないでください。メッセージと時刻を保存し、残っている信頼できる管理者に確認を依頼するか、公式のビジネス画面で利用できるヘルプを使います。アセットID、経緯、変更前後の証拠を準備し、パスワードやログインコードは含めません。無断の変更や不審なダウンロードもあれば、不正アクセスのガイドで個人アカウントと端末も保護してください。権限の点検だけでは不十分です。自分の管理権限が失われたら、ページへのアクセス復旧手順に切り替えます。