Condividere gli account social con il team senza condividere le password

Per condividere un account social senza condividerne la password, dai a ogni membro del team un accesso personale. Usa i ruoli della rete, come Delegate su X (Twitter) o gli amministratori dei canali su Telegram, oppure uno strumento di pubblicazione che il proprietario collega una sola volta. Solo il proprietario conserva la password. Tutti gli altri accedono con il proprio account, con i soli permessi che gli servono.

Questa guida riguarda ruoli, revisioni e rimozione dell’accesso, non gli account pubblicitari né le caselle di posta condivise.

Perché una password condivisa crea problemi

L’autenticazione a due fattori lega il codice a un solo telefono o a una sola app, quindi i team che condividono una password spesso la disattivano o si mandano i codici in chat. Con un unico accesso non puoi sapere quale persona ha pubblicato un post. E non puoi togliere l’accesso a una persona senza cambiare la password per tutti.

L’esempio è inventato. Rye & Rise, un panificio in cui lavorano tre persone, pubblica su X (Twitter), Bluesky e un canale Telegram. La proprietaria, Mira, ha condiviso la password di X (Twitter) con Tomek, che scrive i post, e con Ade, fotografo stagionale.

Usa i ruoli della rete, dove esistono

X (Twitter) ha una funzione Delegate per condividere un account senza password. Dopo aver effettuato l’accesso a x.com con l’account condiviso, apri Il tuo account, poi Sicurezza e accesso all’account, poi la sezione Delegate. Invita qualcuno come amministratore o come collaboratore; la persona deve accettare l’invito. Entrambi i ruoli possono pubblicare e programmare; gli amministratori possono anche invitare altri delegati e vedere le statistiche dei post. Solo il proprietario gestisce la password e la verifica dell’accesso, e cambiare la password non rimuove i delegati.

In un canale Telegram, il proprietario può nominare amministratori, ognuno con i propri permessi. Gli amministratori usano il proprio account Telegram, non quello del proprietario. Il proprietario può attivare l’opzione Firma messaggi per mostrare quale amministratore ha pubblicato.

Per Bluesky e le altre reti, cerca nelle loro pagine di assistenza una funzione per i ruoli, oppure usa uno strumento di pubblicazione.

Mira sceglie un solo strumento di pubblicazione per tutte e tre le reti, Bluesky compreso. Quando tutti hanno il proprio accesso, cambia la password di X (Twitter) e attiva l’autenticazione a due fattori.

Decidi chi ha bisogno di quali permessi

Parti dall’accesso minimo per tutti, aggiungi un permesso quando serve per un compito reale e dai una data di scadenza a chi aiuta solo per un periodo.

L’accesso di Ade finisce con la stagione estiva, quindi Mira si annota la data.

Collega gli account una sola volta con uno strumento di pubblicazione

Con uno strumento di pubblicazione, una persona collega ogni rete dalla pagina di accesso della rete stessa. Lo strumento non vede mai la password, e i membri del team usano i propri accessi. Per Telegram, di solito gli strumenti pubblicano tramite un bot che nomini amministratore del canale, come spiega la guida al bot Telegram. Verifica che lo strumento permetta di impostare i permessi per ogni persona, di richiedere l’autenticazione a due fattori e di rimuovere qualcuno senza ricollegare gli account. Evita qualsiasi strumento che chieda la password principale di un account.

In Studio, i proprietari di un team creano gli @handles con cui il team pubblica. I permessi si assegnano per ogni handle sul sito dell’account Reunified (reunified.com/profile), non nell’app, e comprendono tutti i permessi della tabella qui sopra. Chi ha il permesso «Collegare i social» accede a X (Twitter), Bluesky, Mastodon o Misskey, oppure aggiunge un bot Telegram. I proprietari possono richiedere l’autenticazione a due fattori; i membri che non l’hanno attivata non possono pubblicare con gli @handles del team finché non la attivano.

Mira collega tutti e tre gli account, così Tomek e Ade non hanno più bisogno delle password dei social.

Aggiungi una revisione per chi scrive le bozze

Delegati e amministratori del canale pubblicano direttamente. Per rivedere prima le bozze, usa uno strumento con le approvazioni o una procedura concordata. La checklist per l’approvazione elenca cosa controllare.

In Studio, chi può scrivere bozze ma non pubblicare vede «Chiedi di pubblicare» o «Chiedi di programmare». I membri del team che possono pubblicare ricevono un’email e trovano la richiesta in «In attesa». Pubblicarla o programmarla vale come approvazione, e «Rimanda indietro» la restituisce con una nota facoltativa.

Ade aggiunge una bozza con le foto del mattino. Tomek completa il testo e chiede di programmarla per sabato alle 8:00. Mira la programma, e così la approva. Se un prezzo è sbagliato, la rimanda indietro con una nota.

Togli l’accesso quando qualcuno se ne va

Fai tutti questi passaggi lo stesso giorno:

1. Rimuovi la persona dai delegati di X (Twitter): nell’elenco dei membri a cui hai delegato l’account (Members you’ve delegated to), scegli di rimuoverla dall’account (Remove from account).
2. Rimuovila dagli amministratori del canale Telegram.
3. Rimuovila dal team nel tuo strumento di pubblicazione.
4. Cambia tutte le password che conosceva. Controlla che email, numero di telefono e metodo di autenticazione a due fattori di ogni account siano tuoi.
5. Chiudi le sessioni che non riconosci e revoca l’accesso alle app collegate che nessuno usa. X (Twitter) spiega entrambe le cose nella sua guida su app e sessioni.
6. Decidi chi completa o annulla le sue bozze, le richieste in sospeso e i post programmati.
7. Annota la data e cosa hai rimosso.

In Studio, chi gestisce i membri sceglie «Rimuovi dal team» sul sito dell’account. La persona perde subito l’accesso agli @handles del team, e il registro attività lo annota.

Quando finisce la stagione di Ade, Mira segue la lista e annota la data. Studio non è ancora disponibile, ma puoi iscriverti alla lista d’attesa.