Cómo dar acceso a un cliente sin darle la contraseña de Instagram

El problema tiene dos direcciones, y se confunden

Casi siempre es el mismo apuro visto desde dos sitios. O una agencia lleva las redes de un cliente y necesita publicar en su cuenta, o el cliente quiere ver y aprobar lo que se va a publicar en su nombre. Y las dos cosas se resuelven casi siempre igual de mal: alguien manda una contraseña.

Pero no hacen falta las mismas llaves. Publicar por API exige un permiso sobre la cuenta; revisar un calendario antes de que salga no exige ninguno, porque lo que se revisa todavía no está en Instagram. Separar las dos direcciones es la mitad del arreglo, y la mitad que casi nadie hace.

Por qué la contraseña es el peor acceso posible

No es cuestión de desconfianza. Es que una contraseña es el único acceso que no se puede medir, ni recortar, ni retirar a medias: da todo, se lo da a cualquiera que la tenga, y el día que hay que quitarla rompe algo por el camino.

Se da todo o no se da nada

Quien tiene la contraseña puede publicar, borrar lo publicado, leer los mensajes privados, cambiar el nombre de la cuenta y echar a los demás. No existe una contraseña que solo sirva para mirar.

Retirarla tumba lo que funcionaba

Cuando acaba la relación hay que cambiarla, y al cambiarla Meta invalida todos los tokens de esa cuenta: se caen las herramientas conectadas y hay que reconectarlas una por una, justo el día en que nadie tiene ganas.

La verificación en dos pasos deja de cuadrar

El código llega al móvil de una sola persona. Si está de vacaciones no entra nadie; y si se desactiva para que puedan entrar todos, se desactiva también para cualquiera que haya visto la contraseña alguna vez.

No queda rastro de quién hizo qué

Con una credencial compartida todos los accesos son la misma persona. El día que aparece una publicación que nadie reconoce, o que desaparece una que sí, no hay forma de saber de dónde salió.

Instagram lo lee como una intrusión

Varios inicios de sesión desde dispositivos y sitios distintos disparan verificaciones y bloqueos temporales. El acceso compartido no solo es inseguro: además falla más.

Si lo que el cliente quiere es ver y aprobar

Es la petición más común, y la que no necesita ni un permiso de Instagram: lo que el cliente quiere ver es el calendario y el borrador, y ninguna de las dos cosas está todavía en la red social. Viven en la herramienta de programación.

Lo que hace falta, entonces, es un sitio donde el cliente vea la publicación tal como va a salir, diga sí o no y deje un comentario. Aquí eso es un enlace: se le manda un envío con una o varias publicaciones y decide cada una desde el navegador, sin cuenta y sin contraseña. Mientras no apruebe, la publicación no se programa, y puede rechazarla hasta el momento en que sale.

Si el cliente sí quiere entrar en la herramienta, los permisos ya son de la herramienta y no de la red: puede tener rol de aprobador o de editor sobre su marca, ver su calendario y no el de los demás, y publicar sin conocer ninguna credencial de los canales, porque no las guarda una persona, las guarda el sistema.

Si lo que hace falta es publicar en la cuenta del cliente

Aquí sí hace falta permiso sobre la cuenta, y Meta lo tiene resuelto desde hace años: una cuenta profesional de Instagram no se administra con su contraseña, se administra desde un portafolio empresarial, que es lo que antes se llamaba Business Manager.

La idea es que la cuenta pertenece a un negocio y no a una persona, y que las personas entran con su propio Facebook y su propio rol. Un activo solo puede tener un dueño, pero el dueño puede compartirlo: eso es el acceso de socio, y es el camino correcto para una agencia.

El cliente es el dueño, siempre

La cuenta de Instagram y la página de Facebook van en el portafolio empresarial del cliente. Si acaban en el de la agencia, el día que se rompa la relación el activo estará del lado equivocado, y recuperarlo es un trámite con Meta, no un clic.

La agencia entra como socio

Desde la configuración del negocio, el cliente añade a la agencia como socio con el identificador de su portafolio y le comparte esa cuenta. No hay que crear usuarios nuevos ni invitar correos personales.

Los permisos van por tareas

Crear contenido, responder mensajes y comentarios, ver estadísticas o gestionar anuncios son casillas independientes. Quien solo publica y contesta no necesita el control total, que es precisamente el que permite echar a los demás.

Se retira en un clic y sin daños

Quitar al socio corta el acceso de la agencia y no toca nada más: ni la contraseña del cliente, ni sus otras conexiones, ni lo que ya se publicó. Esa es la diferencia práctica con compartir credenciales.

La herramienta se conecta después

Con el permiso ya dado, quien conecta el canal autoriza con su propia cuenta y Meta le ofrece las páginas que administra. Lo que se guarda es un token de esa aplicación, revocable por separado, no una contraseña de nadie.

Cómo es lo mismo en las otras redes

Instagram y Facebook comparten mecanismo porque comparten dueño. El resto va cada uno a su aire, y conviene saberlo antes de prometerle a un cliente que todo se hace igual de fácil.

Facebook

El mismo portafolio y el mismo acceso de socio que Instagram. Los roles de la página se reparten por tareas y cada persona entra con su propio Facebook, nunca con el de la página.

LinkedIn, páginas de empresa

Los administradores se nombran por rol (administrador general, de contenido, de análisis) y cada uno entra con su LinkedIn. Aquí nunca ha hecho falta compartir una contraseña.

LinkedIn, perfil personal

No se puede delegar: un perfil es de una persona y no admite administradores. Lo único posible es que su dueño autorice la herramienta y vuelva a autorizarla cuando el permiso caduque.

TikTok

El Business Center hace el papel del portafolio de Meta: la cuenta se añade como activo, se reparten permisos y se puede compartir con la agencia. Pide cuenta de empresa, igual que Instagram pide profesional.

YouTube

El canal tiene que estar en una cuenta de marca; entonces se invitan personas por su cuenta de Google como propietario, gestor o editor. Un canal colgado de una cuenta personal no se puede repartir, y moverlo después no es inmediato.

Google Business

La ficha del negocio admite propietarios y administradores invitados por correo, y se quitan igual de fácil. Es de las pocas donde el reparto de permisos está bien resuelto desde el primer día.

X, antes Twitter

Es el hueco honesto de esta lista: una cuenta normal no reparte permisos entre varias personas. O la autoriza su dueño en la herramienta, o alguien acaba teniendo la contraseña.

Los errores que salen caros

Ninguno de estos se nota el día que se comete. Todos se notan el día que alguien se va, que es cuando ya no hay margen para arreglarlo con calma.

Meter el activo del cliente en el portafolio de la agencia

Es el atajo más frecuente y el más caro: la cuenta queda a nombre de quien no la paga. Si algún día hay que separarse, el cliente tiene que reclamar a Meta lo que era suyo.

Cambiar la contraseña compartida por un gestor de contraseñas compartido

Es un armario más bonito para el mismo problema. Sigue siendo una credencial que da todo, que no distingue quién entró y que al rotarla tumba las conexiones que dependían de ella.

Dar control total a todo el mundo para no pelearse con los permisos

Es la casilla que permite quitar a los demás, incluido al dueño. Se le da a una persona como mucho, y se revisa cada vez que alguien cambia de puesto o se va.

Dejar el canal colgado de quien lo conectó

Si esa persona pierde su rol sobre la página, el canal se cae aunque nadie haya tocado nada. Conviene conectar con una cuenta de trabajo que vaya a seguir existiendo el mes que viene.