会社として投稿できるのが誰なのか、本社の誰も答えられなかった。
11の市場チーム、11通りのツール、そして載っている3人がすでに退職しているパスワード共有用のスプレッドシート。
概要
- セグメント
- エンタープライズグローバル物流
- チーム規模
- 3111市場 + 本社ブランドチーム
- チャンネル
- 44LinkedIn、YouTube、X、Facebook、各国の Instagram
- 効果が出るまで
- 12 週間セキュリティ審査、試験導入、全面展開
11の市場ワークスペースにまたがるロールベースアクセス
01. 状況
以前のかたち
プロセスがなかった会社ではありません。プロセスが市場の境界で止まっていた会社です。
11の市場がそれぞれ独自にソーシャルを運用していました。それ自体は正しい判断です。ある国の新しいターミナルの話は別の国では興味を持たれませんし、現地チームは自分たちの視聴者を理解しています。各市場が独自に予約投稿ツールを選ぶか、何も使わないかを決め、ログイン情報もそれぞれが持っていました。
本社のブランドチームはガイドラインを定め、四半期ごとに素材一式を配布し、そのあと何が公開されたのかを、一般の閲覧者と同じようにチャンネルを見て知りました。地域の投稿に修正が必要なときは、配信リストにメールを送り、その市場が対応する速度で反映されました。
セキュリティチームが落ち着かなかったのは認証情報の部分です。企業チャンネルへのアクセスとは、共有ドライブ上のスプレッドシートに書かれたユーザー名とパスワードであり、その四半期に必要な人へ配られていました。同様のスプレッドシートがグループ全体に6つ存在します。退職者が出るとノートパソコンは回収され、メールは無効化されますが、その人が知っているパスワードは前の週とまったく同じように有効なままでした。
02. 摩擦
何を失っていたか
露出は仮定の話ではなく、レポートは仕組み上6週間遅れていました。
社内のアクセス監査が試みられましたが、完了できませんでした。現在の所有者を特定できないチャンネルが3つ見つかったのです。数年前のキャンペーンのために作られ、いまも稼働し、いまも会社名を掲げ、シートを渡されたことのある誰もがアクセスできる状態でした。監査は、有効な認証情報を何人が持っているかを確定できませんでした。シートはアクセスを与えた相手だけを記録し、失った相手は一度も記録していなかったからです。
ガバナンスも同じ形でした。11市場のうち2つは、サービスの表現方法に規制上の制約があります。ソーシャルコンテンツのコンプライアンス審査は、原則として公開前にメールで行われていました。そのあと、誰が何を確認したのかの記録は残りません。審査が行われた事実を示すには、誰かが正しいメールのやり取りを探し当てるしかありませんでした。
全社のパフォーマンス像は、アナリスト2名が3週間ほどかけて四半期ごとに組み立てていました。11通りの書き出し、揃わない集計期間、ツールごとに定義の違う指標。取締役会がその数字を見るころには6週間前に終わった四半期の話になっており、掘り下げようとすれば、また同じ作業を依頼するしかありませんでした。
What this was costing
- 認証情報を共有しているスプレッドシート6
- 所有者を特定できないチャンネル3
- 四半期レポート1本あたりのアナリスト工数約3週間
- コンプライアンス審査の監査可能な記録なし
03. 変わったこと
作り直したワークフロー
アクセスは「人が知っているもの」であることをやめ、「ロールが持つもの」になりました。
- マルチブランドのワークスペース + 高度な権限管理
1つのワークスペース、11の市場スペース、ロール単位の権限
各市場が自分のスペース、自分のキュー、自分の素材ライブラリを持ちます。アクセスはチャンネルのパスワードを渡すのではなくワークスペース内のロールに付与されるため、誰かのアクセスを外すのは1回の操作で、効果もすぐ確認できます。本社は11市場すべてを見渡せますが、そこへ公開する権限は持ちません。
- 承認ワークフロー
コンプライアンスは経路上の段階であり、記録が残る
規制対象の2市場では、下書きと予約のあいだにコンプライアンスの段階が入ります。迂回する経路はありません。重要なのは、承認が投稿そのものに記録されることです。「これは誰がいつ確認したのか」という問いに、受信トレイを検索するのではなく、投稿を開けば答えられます。
- クロスプラットフォーム分析
四半期レポートは、常設のビューになった
11市場すべてのリーチ、エンゲージメント、チャンネルの成長が、1つの定義で1か所に集まります。アナリストは数字を組み立てるのをやめ、数字を問い詰め始めました。本社はいま、各市場の成果を6週間後ではなく、その週のうちに見ています。
- API + webhooks
公開イベントは、すでにあるシステムへ流れ込む
Webhook が公開と承認のイベントをグループ内のツールへ送るため、ソーシャルの記録は書き出しが必要なサイロではなく、他の業務記録と並んで残ります。中央の素材管理システムからのキャンペーン素材も、四半期ごとに zip をメールで送るのではなく、プログラムから投入されます。
11の市場は、何を語るかの裁量をそのまま保ちました。本社が得たのは、誰が語れるのかという問いへの、説明できる答えです。
04. 結果
何が、いつまでに動いたか
統制されたワークスペースに移行した市場
11市場中011市場中1112 週間
使用中の認証情報共有スプレッドシート
6010週目までに
審査記録が残る規制市場の投稿
記録なし100%6週目から
四半期レポート1本あたりのアナリスト工数
約3週間約2日最初の四半期
結果を生んだ要因についての、正直な注記
12週間という数字は正直なもので、その大半は実装ではありません。セキュリティ審査、データ取り扱いの承認、市場ごとの変更管理でおよそ8週間を使い、試験導入した市場は11日で稼働しました。調達プロセスのある組織は、展開ではなく審査の時間を見込むべきです。所有者不明の3つのチャンネルは、各プラットフォーム自身の復旧手続きで取り戻しました。一度もアクセスしたことのないアカウントを、ワークスペースが取り戻すことはできないからです。
「誰が会社として投稿できるのか」への正直な答えはスプレッドシートで、そのスプレッドシートは、これまで一度でも頼んだことのある全員のリストでした。
05. ここから学べること
他でも使える教訓
Useful whether or not you ever open NOWScale: these are the parts that generalise.
共有された認証情報は、いつか必ず起きる退職時の事故
ある人のアクセスを取り消すために、他の人も使っているパスワードを変更しなければならない仕組みでは、取り消しは速やかに行われません。アクセスは個人の識別情報に結び付け、削除が1回の確実な操作で済むようにすべきです。
完了できない監査は、それ自体が指摘事項
企業チャンネルにアクセスできる人を列挙できないなら、それは部分的な答えではありません。管理されていない領域があるということです。リストを作れないこと自体をリスクとして扱ってください。
コンプライアンス審査に必要なのは、段階だけでなく記録
行われたが証拠を示せない審査は、数か月後に問われたとき何の防御にもなりません。承認は成果物そのものに結び付けてください。
本社の可視性と現地の公開権限は分けられる
本社はたいてい、すべてを支配したいのではなく、すべてを見たいだけです。この2つの権限を分ければ、地域チームはコンテンツを機能させている裁量を保てます。