エンタープライズ7 件中 4 件目のシナリオ

会社として投稿できるのが誰なのか、本社の誰も答えられなかった。

11の市場チーム、11通りのツール、そして載っている3人がすでに退職しているパスワード共有用のスプレッドシート。

Vantry Group·想定モデル:グローバル物流事業者、11市場に4,200名参考シナリオ

概要

4 分で読めます4 / 7
セグメント
エンタープライズグローバル物流
チーム規模
3111市場 + 本社ブランドチーム
チャンネル
44LinkedIn、YouTube、X、Facebook、各国の Instagram
効果が出るまで
12 週間セキュリティ審査、試験導入、全面展開
Placeholder

11の市場ワークスペースにまたがるロールベースアクセス

権限、承認の段階、監査ログArt pending: 1600×1000

01. 状況

以前のかたち

プロセスがなかった会社ではありません。プロセスが市場の境界で止まっていた会社です。

11の市場がそれぞれ独自にソーシャルを運用していました。それ自体は正しい判断です。ある国の新しいターミナルの話は別の国では興味を持たれませんし、現地チームは自分たちの視聴者を理解しています。各市場が独自に予約投稿ツールを選ぶか、何も使わないかを決め、ログイン情報もそれぞれが持っていました。

本社のブランドチームはガイドラインを定め、四半期ごとに素材一式を配布し、そのあと何が公開されたのかを、一般の閲覧者と同じようにチャンネルを見て知りました。地域の投稿に修正が必要なときは、配信リストにメールを送り、その市場が対応する速度で反映されました。

セキュリティチームが落ち着かなかったのは認証情報の部分です。企業チャンネルへのアクセスとは、共有ドライブ上のスプレッドシートに書かれたユーザー名とパスワードであり、その四半期に必要な人へ配られていました。同様のスプレッドシートがグループ全体に6つ存在します。退職者が出るとノートパソコンは回収され、メールは無効化されますが、その人が知っているパスワードは前の週とまったく同じように有効なままでした。

02. 摩擦

何を失っていたか

露出は仮定の話ではなく、レポートは仕組み上6週間遅れていました。

社内のアクセス監査が試みられましたが、完了できませんでした。現在の所有者を特定できないチャンネルが3つ見つかったのです。数年前のキャンペーンのために作られ、いまも稼働し、いまも会社名を掲げ、シートを渡されたことのある誰もがアクセスできる状態でした。監査は、有効な認証情報を何人が持っているかを確定できませんでした。シートはアクセスを与えた相手だけを記録し、失った相手は一度も記録していなかったからです。

ガバナンスも同じ形でした。11市場のうち2つは、サービスの表現方法に規制上の制約があります。ソーシャルコンテンツのコンプライアンス審査は、原則として公開前にメールで行われていました。そのあと、誰が何を確認したのかの記録は残りません。審査が行われた事実を示すには、誰かが正しいメールのやり取りを探し当てるしかありませんでした。

全社のパフォーマンス像は、アナリスト2名が3週間ほどかけて四半期ごとに組み立てていました。11通りの書き出し、揃わない集計期間、ツールごとに定義の違う指標。取締役会がその数字を見るころには6週間前に終わった四半期の話になっており、掘り下げようとすれば、また同じ作業を依頼するしかありませんでした。

What this was costing

  • 認証情報を共有しているスプレッドシート6
  • 所有者を特定できないチャンネル3
  • 四半期レポート1本あたりのアナリスト工数約3週間
  • コンプライアンス審査の監査可能な記録なし

03. 変わったこと

作り直したワークフロー

アクセスは「人が知っているもの」であることをやめ、「ロールが持つもの」になりました。

  1. マルチブランドのワークスペース + 高度な権限管理

    1つのワークスペース、11の市場スペース、ロール単位の権限

    各市場が自分のスペース、自分のキュー、自分の素材ライブラリを持ちます。アクセスはチャンネルのパスワードを渡すのではなくワークスペース内のロールに付与されるため、誰かのアクセスを外すのは1回の操作で、効果もすぐ確認できます。本社は11市場すべてを見渡せますが、そこへ公開する権限は持ちません。

  2. 承認ワークフロー

    コンプライアンスは経路上の段階であり、記録が残る

    規制対象の2市場では、下書きと予約のあいだにコンプライアンスの段階が入ります。迂回する経路はありません。重要なのは、承認が投稿そのものに記録されることです。「これは誰がいつ確認したのか」という問いに、受信トレイを検索するのではなく、投稿を開けば答えられます。

  3. クロスプラットフォーム分析

    四半期レポートは、常設のビューになった

    11市場すべてのリーチ、エンゲージメント、チャンネルの成長が、1つの定義で1か所に集まります。アナリストは数字を組み立てるのをやめ、数字を問い詰め始めました。本社はいま、各市場の成果を6週間後ではなく、その週のうちに見ています。

  4. API + webhooks

    公開イベントは、すでにあるシステムへ流れ込む

    Webhook が公開と承認のイベントをグループ内のツールへ送るため、ソーシャルの記録は書き出しが必要なサイロではなく、他の業務記録と並んで残ります。中央の素材管理システムからのキャンペーン素材も、四半期ごとに zip をメールで送るのではなく、プログラムから投入されます。

11の市場は、何を語るかの裁量をそのまま保ちました。本社が得たのは、誰が語れるのかという問いへの、説明できる答えです。

04. 結果

何が、いつまでに動いたか

  • 統制されたワークスペースに移行した市場

    11市場中011市場中11

    12 週間

  • 使用中の認証情報共有スプレッドシート

    60

    10週目までに

  • 審査記録が残る規制市場の投稿

    記録なし100%

    6週目から

  • 四半期レポート1本あたりのアナリスト工数

    約3週間約2日

    最初の四半期

結果を生んだ要因についての、正直な注記

12週間という数字は正直なもので、その大半は実装ではありません。セキュリティ審査、データ取り扱いの承認、市場ごとの変更管理でおよそ8週間を使い、試験導入した市場は11日で稼働しました。調達プロセスのある組織は、展開ではなく審査の時間を見込むべきです。所有者不明の3つのチャンネルは、各プラットフォーム自身の復旧手続きで取り戻しました。一度もアクセスしたことのないアカウントを、ワークスペースが取り戻すことはできないからです。

「誰が会社として投稿できるのか」への正直な答えはスプレッドシートで、そのスプレッドシートは、これまで一度でも頼んだことのある全員のリストでした。

グループ広報ディレクター(複数市場を持つ企業の想定モデル)参考シナリオ

05. ここから学べること

他でも使える教訓

Useful whether or not you ever open NOWScale: these are the parts that generalise.

  • 共有された認証情報は、いつか必ず起きる退職時の事故

    ある人のアクセスを取り消すために、他の人も使っているパスワードを変更しなければならない仕組みでは、取り消しは速やかに行われません。アクセスは個人の識別情報に結び付け、削除が1回の確実な操作で済むようにすべきです。

  • 完了できない監査は、それ自体が指摘事項

    企業チャンネルにアクセスできる人を列挙できないなら、それは部分的な答えではありません。管理されていない領域があるということです。リストを作れないこと自体をリスクとして扱ってください。

  • コンプライアンス審査に必要なのは、段階だけでなく記録

    行われたが証拠を示せない審査は、数か月後に問われたとき何の防御にもなりません。承認は成果物そのものに結び付けてください。

  • 本社の可視性と現地の公開権限は分けられる

    本社はたいてい、すべてを支配したいのではなく、すべてを見たいだけです。この2つの権限を分ければ、地域チームはコンテンツを機能させている裁量を保てます。