Metaの​権限を​外部に​渡すときは、​最小限から​始める

この​記事で​扱う​範囲

SNS運用代行を​頼む先の​比べ方は、SNS運用代行を​大阪で​頼むなら。​依頼先を​比べる​基準と、​自社に​残す仕事に、​頼む前に​決めて​おく​ことはSNS運用代行を​頼む前に、​決めて​おく​4つの​ことに​まとめています。​そこでは​「アカウントは​自社の​名義で​持ち、​依頼先には​必要な​権限だけを​付ける」と​書きました。

この​記事は、​その​「必要な​権限だけ」を、​Metaの​ビジネスポートフォリオの​画面で​実際に​どう​付けるか、の​部分を​扱います。​投稿の​運用を​任せる​場合も、​広告の​運用を​任せる​場合も、​権限の​仕組みは​同じです。​広告を​出すか​どうかの​判断は、​この​記事では​扱いません。

私たちも、​最初は​権限を​最小限に​した

私たちの​会社でも、​Meta広告の​運用設定の​ときは、​かなり​慎重に​作業しました。​最初は​権限の​付与を​最小限に​しました。

権限は、​あとから​足す​ことは​簡単でも、​広く​渡してしまった​ものを​後で​一つずつ​確かめて​絞るのは​手間が​かかります。​最初は​狭く​付けて、​作業の​中で​足りない​ものが​出てきたら​足す。​この​順番の​ほうが、​何を​誰に​渡しているかを​自社で​把握しやすくなります。

まず、​ビジネスポートフォリオの​関係を​押さえる

Metaの​ビジネスポートフォリオは、​Facebookページ、​Instagramアカウント、​Threadsアカウント、​広告アカウント、​カタログなどの​ビジネスアセットと、​それらに​アクセスする​人を、​Meta Business Suiteなどで​まとめて​管理する​仕組みです。​ビジネスの​パートナーや​代理店と​連携する​ことも、​ここで​行います​（Metaビジネスヘルプセンター：ビジネスポートフォリオに​ついて、​2026年10月3日確認）。

関係を​一枚の​表に​すると、​次のようになります。

依頼先に​任せる​ときは、​この​ポートフォリオが​自社の​ものであることが​前提です。​ポートフォリオが​依頼先の​名義で​作られていると、​ここから​先の​「自社の​側で​付けて、​自社の​側で​外す」が​できません。

全権限と、​部分的な​アクセス許可の​違い

Meta Business Suiteには、​全権限と​部分的な​アクセス許可という​2つの​アクセスレベルが​あり、​ビジネスポートフォリオと、​その​中の​ビジネスアセットの​両方に​当ては​まります​（Metaビジネスヘルプセンター：ビジネスポートフォリオと​ビジネスアセットの​アクセス許可に​ついて、​2026年10月3日確認）。

同じ​ページでは、​次の​点も​説明されています。

• 財務情報​（取引、​請求書、​消化額、​支払い​方法など）の​閲覧や​管理の​権限は、​「財務」の​詳細オプションとして​付ける。​詳細オプションは、​全権限にも​初めからは​含まれない
• メンバーを​追加する​ときに、​一時的な​アクセスを​付けられる。​一時的な​アクセスは​基本的な​アクセス許可だけで、​期間は​3日から​75日まで。​期限が​切れると、​ポートフォリオと​割り​当てた​アセットから​自動で​外れる
• 業務上必要と​なる​アクセス許可だけを​付ける​ことで、​ポートフォリオと​アセットの​安全を​確保しやすくなる

つまり、​依頼先に​付ける​権限は、​「ポートフォリオに​対して」​「アセットに​対して」​「財務に​ついて」の​3つの​面で、​それぞれ狭く​できます。

依頼先は、​パートナーとして​追加できる

依頼先の​会社に​任せる​方法は、​担当者を​一人ずつユーザーとして​招待する​方法と、​依頼先の​会社を​「パートナー」として​追加する​方法が​あります。​Metaは、​この​2つは​別の​操作だと​説明しています​（Metaビジネスヘルプセンター：ビジネスポートフォリオに​ユーザーを​追加して​ビジネスアセットを​割り​当てる、​2026年10月3日確認）。

パートナーとして​追加する​手順は、​おおむね次の​とおりです​（Metaビジネスヘルプセンター：ビジネスポートフォリオで​パートナーに​ビジネスアセットへの​アクセス許可を​付与する、​2026年10月3日確認）。

1. 依頼先から、​依頼先の​ビジネスポートフォリオIDを​教えて​もらう​（依頼先も​ビジネスポートフォリオを​持っている​必要が​ある）
2. Meta Business Suiteで​自社の​ポートフォリオの​［設定］を​開き、​［ユーザー］を​開き、​その​中の​［パートナー］へ​進む
3. ［追加］から​［パートナーに​あなたの​アセットへの​アクセスを​許可］を​選び、​依頼先の​IDを​入力する
4. 共有する​アセットと、​権限の​レベルを​選ぶ。​部分的な​アクセス許可に​する​場合は、​依頼先に​担当して​もらう​タスクを​選ぶ

この​とき、​知って​おきたい​点が​3つあります。

• パートナーを​追加できるのは、​自社の​ポートフォリオの​全権限を​持つ人だけ
• パートナーに​全権限を​付けても、​パートナーは​その​アセットを、​ほかの​会社と​共有する​ことは​できない。​アセットを​共有できるのは、​持ち主の​会社だけ
• 部分的な​アクセス許可を​付けた​場合、​パートナーが​自社の​担当者に​割り振れるのも、​割り当てられた​タスクの​範囲だけ

パートナーとして​追加した​場合、​依頼先は、​割り当てられた​タスクの​範囲で、​自社の​担当者に​権限を​割り​振れます。​担当者一​人ずつを​ユーザーとして​招待するか、​会社として​パートナーで​入って​もらうかは、​依頼先と​話して​決めます。

パスワードは、​渡さなくても​任せられる

ユーザーや​パートナーとして​権限を​付ければ、​依頼先は​自分の​アカウントで​作業できます。​Instagramや​Facebookの​パスワードを​渡す必要は​ありません。

Metaも、​フィッシングへの​注意の​中で、​見慣れない​相手に​ユーザーネームや​パスワードを​絶対に​教えないようすすめています​（Metaビジネスヘルプセンター：Facebookで​フィッシングから​身を​守る、​2026年10月3日確認）。​依頼先が​信頼できる​会社であっても、​パスワードを​共有すると、​誰が​何を​したかを​後から​分けられなくなります。

最小限から​始める​手順

ここからは、​Metaの​仕組みを​ふまえた、​私たちの​考える​進め方です。

1. 何を​任せるかを​決める。 投稿の​作成だけか、​広告の​管理までか、​メッセージへの​返信も​含むか。​任せる​仕事を​書き出します
2. その​アセットだけを​渡す。 任せるのが​Instagramの​投稿なら、​その​Instagramアカウントだけを​割り​当てます。​広告アカウントや​ほかの​ページは、​必要に​なるまで​渡しません
3. 必要な​タスクだけを​付ける。 アセットには、​全権限ではなく、​部分的な​アクセス許可で、​任せる​仕事に​合うタスクを​選びます。​財務の​オプションは、​付ける​理由が​なければ​付けません
4. 期間を​決めて​見直す。 最初の​1か​月が​終わったら、​渡した​権限で​足りたか、​使っていない​権限が​ないかを​確かめます。​ユーザーとして​招待する​場合は、​一時的な​アクセスで​期限を​付ける​方法も​あります
5. 終わったら​外す。 契約が​終わった、​担当が​替わった、​試しに​頼んだ​作業が​終わった。​その​ときに、​権限を​外す​ところまでを​作業に​含めます

セキュリティの​基本として、​Metaが​すすめている​こと

Metaは、​ビジネスポートフォリオの​セキュリティの​ために、​次の​ことを​すすめています​（Metaビジネスヘルプセンター：ビジネスポートフォリオの​セキュリティを​強化する​ための​ベストプラクティス、​2026年10月3日確認）。

依頼先に​パートナーとして​権限を​付ける​場合も、​ポートフォリオで​二段階認証を​まだ​有効に​していなければ、​有効に​するよう​案内されています​（パートナーに​ビジネスアセットへの​アクセス許可を​付与する）。

支払い​方法は、​自社で​管理する

広告アカウントには、​広告の​支払い​方法が​保存されます。​広告アカウントが​ビジネスポートフォリオに​入っている​場合、​支払い​方法を​編集するには、​その​広告アカウントの​全権限が​要ります​（Metaビジネスヘルプセンター：Meta広告アカウントに​支払い​方法を​追加する、​2026年10月3日確認）。​また、​支払い​方法などの​財務情報を​扱う​権限は、​先に​書いた​とおり、​ほかの​権限とは​別に​付ける​ものです。

広告の​運用を​任せる​場合も、​広告アカウントと​支払い​方法は​自社の​名義にし、​全権限と​財務の​権限は​自社の​人が​持つ形を​おすすめします。​そうしておけば、​いくら​使ったかを​自社で​確かめられ、​依頼先を​替える​ときも​支払いの​設定を​移す必要が​ありません。​Metaは、​共有クレジットラインに​不審な​アクティビティが​ないかを​確かめる​こともすすめています​（ビジネスポートフォリオの​セキュリティを​強化する​ための​ベストプラクティス）。

Metaを​名乗る​連絡には、​公式から​確かめる

権限を​扱っていると、​Metaを​名乗る​メッセージやリクエストが​届く​ことがあります。​Metaは、​次のように​注意を​呼びかけています​（Facebookで​フィッシングから​身を​守る、​2026年10月3日確認）。

• Facebookから​送られたように​見えても、​求めていない​メッセージの​中の​リンクは​クリックしない
• 「今すぐ​対応しないと​アカウントが​閉鎖されます」のような​脅しや​急な​要求、​パスワードや​支払い​情報を​求める​メッセージに​注意する
• Metaの​担当者が、​お金や、​パスワード、​支払い​情報を​チャットや​メールで​求める​ことは​ない
• ビジネスアカウントに​問題が​あると​知らせる​不審な​メッセージには​返信せず、​ビジネスサポートホームを​開いて、​アカウントの​状態を​確かめる
• 知らない​人や​会社が​書かれた​パートナーリクエストの​お知らせは、​Metaの​正規の​ドメインから​届く​ことが​ある​ため、​どの​リンクも​クリックしない

ページへの​アクセスの​リクエストに​ついても、​Metaは、​知らない​相手からの​リクエストは​承諾しない​こと、​Facebookが​ページへの​アクセスを​求める​ことは​ない​こと、​承諾する​前に​どの​レベルの​アクセスを​求められているかを​確かめる​ことを​挙げています​（Metaビジネスヘルプセンター：Meta Business Suiteで​利用者に​ページへの​アクセスを​許可する​ための​ベストプラクティス、​2026年10月3日確認）。

通知の​中の​リンクから​操作するのではなく、​自分で​Meta Business Suiteを​開いて、​本当に​その​通知が​あるかを​確かめる。​依頼先にも、​この​約束を​共有しておきます。

解約や​引き継ぎの​ときに、​外す​もの

契約が​終わった​ときに​外すものは、​追加した​形で​変わります。​どちらも、​自社の​ポートフォリオの​全権限を​持つ人が​行います。

Metaは、​パートナーを​外す​ことと、​ユーザーを​外す​ことは​別の​操作だと​説明しています。​依頼先を​パートナーとして​入れ、​さらに​依頼先の​担当者を​ユーザーとしても​招待していた​場合は、​両方を​外します。

作った​広告や​データの​扱い

作って​もらった​広告や​投稿が、​自社の​アカウントの​中に​あるか、​依頼先の​アカウントの​中に​あるかで、​契約の​後に​手元に​残る​ものが​変わると​私たちは​考えています。​その​ため、​始める​前に​次の​点を​依頼先と​決めて​おく​ことを​おすすめしています。

• 広告は、​自社の​広告アカウントの​中で​作って​もらう
• 画像や​動画の​元の​データ、​投稿文、​毎月の​報告書を、​契約の​終わりに​受け取る
• 外す日を​決め、​その​日に​権限を​外した​ことを、​互いに​確かめる

素材の​権利や、​受け取る​ものの​一覧は、SNS運用代行を​大阪で​頼むならの​「解約した​ときに、​権限を​どう​外すか」に​書いています。​ドメインや​計測の​アカウントも​含めて​名義を​そろえる​手順は、制作会社から、​ドメインや​アカウントを​自社に​移す手順に​まとめています。

広告の​運用を​任せる​ときも、​同じ​考え方で

広告の​運用を​任せる​場合も、​投稿の​運用と​同じく、​広告アカウントを​自社の​ポートフォリオで​持ち、​依頼先には​広告の​管理に​要る​タスクだけを​付けます。​広告の​運用代行に​頼む前に​決めて​おく​成果の​定義や​報告の​中身は、Web広告の​運用代行、​任せる​前に​確認しておきたい​ことに、​Instagram広告の​画像や​動画の​作り方は、Instagram広告の​画像・動画は、​最初の​1秒で​決まるに​まとめています。

Meta以外の​Googleの​サービスで、​会社名義の​アカウントに​必要な​権限だけを​付けた​手順は、Web担当が​いない​会社の​ための、​外部Web責任者という​選択肢に​書いています。

この​記事を​書いている​技術責任者の​津嘉山は、​業務システム開発と​AWSを​専門と​する​エンジニアです。

いま入っている​人を、​書き出す​ところから

依頼先を​決める​前でも、​今日できる​ことがあります。​自社の​ビジネスポートフォリオの​［設定］で、​ユーザーと​パートナーの​一覧を​開き、​誰が、​どの​アセットに、​どの​権限で​入っているかを​書き出してみてください。​全権限を​持つ人が​多すぎないか、​もう​取引のない​会社や、​辞めた​人が​残っていないかが​見えてきます。

そのうえで、​新しく​誰かに​任せる​ときは、​任せる​仕事に​要る​アセットと​タスクだけを​付ける​ところから​始めます。