# Tautan Koneksi Klien: Akses ke Akun Media Sosial Klien Tanpa Minta Password

_2026-09-23 · Cara agensi mendapat akses publikasi ke akun Facebook, Instagram, YouTube, X, LinkedIn, dan TikTok klien lewat tautan koneksi, tanpa berbagi password._

Tautan koneksi klien adalah tautan yang dikirim agensi kepada klien agar klien bisa menghubungkan sendiri Halaman Facebook, akun profesional Instagram, atau channel YouTube miliknya ke workspace agensi. Klien masuk langsung di platform tersebut dan memberikan akses; mereka tidak pernah membagikan password, dan tidak perlu punya akun Shager. Bagi agensi yang menjalankan agen AI, artinya agen bisa menyiapkan proses onboarding sementara kredensial tetap di tangan klien.

Onboarding sering kali jadi awal yang buruk dalam hubungan agensi dan klien. Minggu pertama habis untuk telepon soal siapa admin di Halaman mana, password yang dikirim lewat chat, dan kode verifikasi dua langkah yang malah masuk ke ponsel lama seseorang. Tautan koneksi hadir supaya seminggu itu cukup jadi satu pesan.

## Mengapa berbagi password itu bermasalah, bahkan dengan klien yang tepercaya?

Argumen keamanannya sudah lama dan terdokumentasi dengan baik. Spesifikasi OAuth 2.0, [RFC 6749](https://datatracker.ietf.org/doc/html/rfc6749#section-1), dibuka dengan daftar masalah yang muncul ketika pihak ketiga memegang password pengguna: mereka harus menyimpannya, mereka mendapat akses lebih luas dari yang dibutuhkan, dan pemilik akun tidak bisa mencabut akses satu pihak tanpa mengganti password untuk semua orang.

Bagi agensi, masih ada masalah praktis lainnya. Password ikut pergi bersama karyawan yang resign. Login dari perangkat dan lokasi baru bisa memicu pemeriksaan keamanan di platform yang malah mengunci klien dari akunnya sendiri. Dan ketika ada yang salah, tidak ada yang bisa melacak siapa melakukan apa, karena semua orang memakai login yang sama.

Otorisasi yang didelegasikan menyelesaikan semua itu. Dokumentasi Google menjelaskan bagaimana API-nya memakai OAuth 2.0 dan bahwa [token akses hanya berlaku untuk operasi dan resource yang ada dalam cakupannya](https://developers.google.com/identity/protocols/oauth2). Klien menyetujui akses yang spesifik, dan bisa mencabutnya kapan saja dari pengaturan akunnya sendiri.

## Bagaimana cara kerja tautan koneksi, langkah demi langkah?

Dari sisi klien, alurnya singkat:

1. Klien membuka tautan yang dikirim agensi.
2. Klien memilih platform: Facebook, Instagram, YouTube, X, LinkedIn, atau TikTok.
3. Klien masuk di halaman resmi platform itu sendiri, bukan di formulir buatan agensi.
4. Klien memilih Halaman, akun, atau channel mana yang akan dihubungkan, lalu menyetujui izinnya.
5. Akun yang terhubung muncul di workspace agensi untuk klien tersebut.

Dari sisi agensi, tidak ada yang perlu diketik atas nama klien. Akun-akun itu muncul sebagai channel, siap dikelompokkan dan dijadikan target.

## Bagaimana agen membuat tautan koneksi?

Shager menyediakan fitur ini sebagai tool `create_connect_link` di server MCP-nya dan sebagai operasi REST. Berikut urutan onboarding yang bisa dijalankan agen di hari pertama:

```text
whoami                  confirm the key belongs to the agency organization
create_workspace        "Copperline Coffee"
create_connect_link     for the new workspace, returns the link to send
                        (wait for the client to complete the flow)
list_channels           confirm which accounts were connected
create_group            "All cafes", "Instagram only", by region if useful
```

Contoh prompt untuk agen:

```text
New client: Copperline Coffee, 14 cafes, Facebook Pages and Instagram.
Create a workspace, create a connect link, and draft a short email to
their marketing lead explaining what the link does in plain language.
Mention that they will sign in on Facebook and Instagram directly and
won't share any password with us. Do not send the email; give it to me.
Tomorrow, check which channels are connected and propose groups by city.
```

Ada satu batasan yang perlu dicatat. Sandbox agen yang mendaftar sendiri tidak bisa membuat tautan koneksi sampai ada manusia yang mengklaimnya. Ini disengaja: meminta akses ke akun milik orang lain adalah langkah yang harus bisa ditelusuri ke orang yang bertanggung jawab. Artikel kami tentang [pendaftaran mandiri agen dan proses klaim](/en/blog/agent-self-signup-and-claim) menjelaskan langkah klaim ini.

## Apa yang sebaiknya ditulis dalam pesan untuk klien?

Wajar jika klien waspada terhadap tautan yang meminta akses ke akun media sosial mereka. Catatan yang menyertai tautan itu punya peran besar. Buat singkat dan spesifik:

```text
Hi Dana,

Here is the link to connect Copperline's Facebook and Instagram accounts
to our publishing workspace: <link>

You'll sign in on Facebook and Instagram directly, choose which cafe
accounts to connect, and approve publishing access. We never see your
password. You can remove our access at any time from your account settings.

It takes about five minutes. If a cafe account is missing from the list,
it usually means your login doesn't have full control of it; tell us and we'll help.
```

Paragraf terakhir itu mencegah tiket dukungan yang paling sering muncul. Klien hanya bisa menghubungkan akun yang hak aksesnya cukup dimiliki oleh login mereka sendiri. Jadi untuk brand dengan banyak cabang, di mana Halaman yang berbeda dipegang manajer yang berbeda, mungkin perlu lebih dari satu orang yang membuka tautan tersebut.

## Bagaimana posisinya dibandingkan akses partner bawaan platform?

Platform punya alat sendiri untuk akses agensi, misalnya berbagi aset antar portofolio bisnis di alat bisnis Meta. Alat-alat itu berguna untuk iklan dan pengelolaan tim, dan banyak agensi memakai keduanya. Tautan koneksi cakupannya lebih sempit: ia memberi platform publikasi akses yang dibutuhkan untuk memublikasikan, menjadwalkan, dan membaca hasil dari akun-akun tersebut. Bagi klien yang hanya ingin postingan terbit atas nama brand mereka, ini biasanya jalur yang lebih sederhana.

## Apa yang terjadi ketika akses perlu diubah?

Ada tiga situasi yang rutin terjadi.

Ketika klien membuka cabang baru, kirim lagi tautan yang sama jenisnya dan klien menghubungkan akun barunya. Setelah itu agen bisa memasukkannya ke grup yang tepat.

Ketika klien berhenti bekerja sama, mereka mencabut akses dari sisi mereka, dan agensi menghapus channel-nya dari workspace. Tidak ada password yang perlu diganti.

Ketika token berhenti berfungsi, yang bisa terjadi setelah penggantian password atau perubahan izin di sisi platform, channel tersebut perlu dihubungkan ulang. Dokumentasi OAuth Google mencatat bahwa aplikasi harus siap menghadapi kemungkinan [refresh token yang sudah diberikan tidak lagi berfungsi](https://developers.google.com/identity/protocols/oauth2). Pemeriksaan mingguan oleh agen dengan `list_channels` terhadap daftar akun yang seharusnya dimiliki klien, ditambah pengecekan postingan yang gagal dengan `get_post`, akan menangkap masalah ini lebih awal.

## Apa hubungannya dengan agen?

Distribusi yang dijalankan agen bergantung pada akses yang rapi. Jika koneksi agensi ke empat puluh Halaman klien bergantung pada password bersama, agen ikut mewarisi semua kerapuhan pengaturan itu. Dengan koneksi yang diberikan langsung oleh klien, setiap channel adalah izin yang jelas: bisa didaftar, dikelompokkan, diaudit, dan dicabut. Itulah fondasi tempat seluruh [model operasional agensi](/en/blog/agency-operating-model-with-agents) dibangun.

## FAQ

### Apakah klien perlu akun Shager untuk memakai tautan koneksi?

Tidak. Klien membuka tautan, masuk di platform, lalu menyetujui akses. Mereka tidak membuat akun Shager dan tidak membagikan password.

### Platform apa saja yang didukung tautan koneksi?

Semua platform yang didukung Shager: Halaman Facebook, akun profesional Instagram, channel YouTube, akun X, profil pribadi LinkedIn, dan akun TikTok. TikTok sudah aktif tetapi masih menunggu peninjauan aplikasi oleh TikTok, jadi sampai disetujui, postingan hanya bisa dikirim ke akun privat dan dipublikasikan sebagai privat. Halaman Perusahaan LinkedIn masih menunggu persetujuan Community Management API dari LinkedIn.

### Bisakah agen AI mengirim tautan koneksi ke klien sendiri?

Agen dengan kunci yang sudah diklaim bisa membuat tautannya. Kami menyarankan agar tautan itu dikirim oleh seseorang disertai catatan pribadi, karena permintaan akses akun sebaiknya datang dari orang yang dikenal klien.

Untuk mencobanya, buat workspace untuk klien Anda berikutnya dan buat tautan dari dashboard, atau minta agen Anda melakukannya lewat server MCP yang dijelaskan di [halaman masuk untuk agen](/en/agents).

---
Source: https://shager.ai/id/blog/client-connect-links