2FA ve Tam Yetki Güvenliği

2FA ve Tam Yetki Güvenliği – 6 adımda

1. 2FA, yönetici yetkisi değildir Giriş güvenliği ≠ İşletme izni ≠ Varlık rolü 2FA. Şifrenin yanında ikinci bir doğrulama unsuru kullanır; hesabı daha güvenli hale getirmeyi amaçlar. Yönetici. Başka kullanıcı/ayarları yönetme rolüdür. 2FA açınca otomatik verilmez. Tam kontrol. Sayfa/portföy/varlık seviyesinde ayrı seçilir; kapsamı hangi varlıkta olduğuna göre değişir. Kurum ilkesi. Şifre, tek kullanımlık kod, kurtarma kodu ve QR doğrulama sırrı ajans arşivinde tutulmaz. Kılavuzdaki güvenlik önerileri, kurumun hesap kurtarma planının yerine geçmez.
2. Facebook ve Instagram 2FA’yı açın Hesaplar Merkezi > Şifre ve güvenlik > İki faktörlü kimlik doğrulaması Hesabı seçin. Doğru Facebook veya Instagram hesabını seçin; ikisini de ayrı kontrol edin. Yöntem. Hesabın sunduğu doğrulama uygulaması, güvenlik anahtarı veya diğer desteklenen yöntemi kurun. Tamamla. Gösterilen kurulum/onay kodunu kendi cihazınızda girin. Gizli QR kodunu paylaşmayın. Kurtarma. Yedek kodları çevrimdışı güvenli yerde saklayın; yeni oturumda doğrulamanın istendiğini test edin. Anahtar veya cihaz ekleme adımlarını resmî hesap ekranında uygulayın. Kaybolan cihaz için kurtarma yöntemini önce planlayın.
3. Portföy için 2FA şartını açın Meta Business Ayarları > Güvenlik Merkezi Yetkili giriş. Müşterinin portföy yöneticisi doğru işletmenin güvenlik ayarlarını açar. Gereklilik. İki faktörlü doğrulama gereksinimini bulun; seçili kişiler/tüm kullanıcılar kapsamını iş planına göre belirleyin. Kullanıcı tamamlar. Her kullanıcı kendi profilinde 2FA kurar. Portföyde şart koymak kullanıcı cihazını otomatik kurmaz. Erişim denemesi. Ajans ve müşteri oturumlarının gerekli güvenlik koşulunu sağladığını test edin. Bu menünün tam resmî yardım metni bu oturumda açılamadı; seçenekler portföydeki güncel arayüzde teyit edilmelidir.
4. Google hesabının girişini güvene alın myaccount.google.com > Güvenlik > 2 Adımlı Doğrulama Kişisel işlem. Google hesabının sahibi kendi cihazında güvenlik ayarına girer. Yöntem. Hesabın sunduğu passkey, güvenlik anahtarı veya doğrulama seçeneklerini inceleyip uygun yöntemi tamamlar. Kurtarma. Kurtarma telefonu/e-postası ve yedek yöntemlerin müşteri kontrolünde kaldığı doğrulanır. Rol ayrı. GTM, GA4, Ads ve Search Console yetkileri kendi ürün ekranlarında ayrıca verilir. Hesap kurtarma kodlarını htdocs/tanitim klasörüne, PDF’ye veya WhatsApp grubuna koymayın.
5. WhatsApp PIN ve cihazları kontrol edin WhatsApp Business > Ayarlar > Hesap > İki adımlı doğrulama PIN. Uygulamadaki iki adımlı doğrulama seçeneği mevcutsa hesap sahibi PIN kurulumunu tamamlar. Kurtarma e-postası. Kurum kontrolündeki kurtarma bilgisini kullanın; unutulmuş PIN için yeni bir rastgele hesap açmayın. Bağlı cihazlar. Yalnız onaylı cihazları tutun; tanınmayan oturumları yetkili kişi inceler ve kapatır. Reklam ayrımı. WhatsApp sohbet cihazı yetkisi ile Meta reklam varlığı yetkisi ayrı tutulur.
6. Tam yetkiyi verip sonra gözden geçirin Kimlik teyidi > Varlık seçimi > İzin > Erişim testi Kimlik. E-postayı/profil bağlantısını veya Business ID bilgisini WhatsApp yazışmasıyla doğrulayın. En dar kapsam. Önce ilgili varlık ve görevleri seçin; hesap çapında kontrol gerekiyorsa açık onay alın. Kabul ve kayıt. Alıcı kendi hesabıyla kabul eder; varlık/rol/tarih kaydedilir. Şifre ve doğrulama sırrı kaydedilmez. Düzenli kontrol. İş bittikten sonra gereksiz geniş rolü daraltın; ayrılıkta ajans/çalışan erişimini kaldırın. Önce doğru kurumu ve varlığı seçin. Mevcut müşteri yöneticisini silmeyin; yalnızca onaylanan yetkiyi verin.