# Müşteri bağlantı linkleri: Şifre istemeden müşterinin sosyal medya hesaplarına erişin

_2026-09-23 · Ajanslar bağlantı linkiyle müşterinin Facebook, Instagram, YouTube, X, LinkedIn ve TikTok hesaplarına nasıl erişir: şifre paylaşımı yok, Shager hesabı gerekmez._

Müşteri bağlantı linki, ajansın müşterisine gönderdiği bir linktir. Müşteri bu linkle kendi Facebook Sayfasını, Instagram profesyonel hesabını veya YouTube kanalını ajansın çalışma alanına bağlar. Girişi doğrudan platformun kendi sayfasında yapar ve erişimi kendisi onaylar; şifresini kimseyle paylaşmaz, Shager hesabı açması da gerekmez. Yapay zekâ ajanlarıyla çalışan ajanslar için bunun bir anlamı daha var: Müşteri kendi giriş bilgilerinin kontrolünü elinde tutarken, ilk kurulum hazırlığını bir ajan yapabilir.

Ajans ilişkileri çoğu zaman tam da bu kurulum aşamasında aksayarak başlar. İlk hafta, hangi Sayfada kimin yönetici olduğuna dair telefon görüşmeleri, mesajlaşma uygulamasından gönderilen bir şifre ve birinin eski telefonuna düşen iki adımlı doğrulama koduyla geçer. Bağlantı linkleri o haftayı tek bir mesaja indirmek için var.

## Güvendiğiniz müşteriler olsa bile şifre paylaşmak neden sorun?

Güvenlik tarafındaki gerekçe eski ve iyi belgelenmiş bir konu. OAuth 2.0 spesifikasyonu [RFC 6749](https://datatracker.ietf.org/doc/html/rfc6749#section-1), daha ilk bölümünde üçüncü tarafların bir kullanıcının şifresini tuttuğunda neyin ters gittiğini sıralar: Şifreyi saklamak zorunda kalırlar, ihtiyaç duyduklarından daha geniş erişim elde ederler ve hesap sahibi, herkes için şifreyi değiştirmeden tek bir üçüncü tarafın erişimini geri alamaz.

Ajans açısından bunlara pratik sorunlar da eklenir. Ayrılan çalışanlar şifreleri de yanlarında götürür. Yeni cihazlardan ve konumlardan yapılan girişler platformun güvenlik kontrollerini tetikleyip müşterinin hesabını kilitleyebilir. Bir şey ters gittiğinde de kimin ne yaptığını kimse bilemez, çünkü herkes aynı girişi kullanmıştır.

Yetki devri (delegated authorization) bu sorunları çözer. Google'ın dokümantasyonu, API'lerinin OAuth 2.0'ı nasıl kullandığını ve [erişim token'larının yalnızca kendi kapsamındaki işlemler ve kaynaklar için geçerli olduğunu](https://developers.google.com/identity/protocols/oauth2) anlatır. Müşteri belirli bir erişimi onaylar ve dilediğinde kendi hesap ayarlarından geri çekebilir.

## Bağlantı linki adım adım nasıl çalışır?

Müşteri açısından süreç kısadır:

1. Müşteri, ajansın gönderdiği linki açar.
2. Platformu seçer: Facebook, Instagram, YouTube, X, LinkedIn veya TikTok.
3. Ajansın hazırladığı bir formda değil, platformun kendi sayfasında giriş yapar.
4. Hangi Sayfaları, hesapları veya kanalları bağlayacağını seçer ve izinleri onaylar.
5. Bağlanan hesaplar, ajansın çalışma alanında o müşterinin altında görünür.

Ajans tarafında ise müşteri adına yazılacak hiçbir şey yoktur. Hesaplar kanal olarak görünür; gruplanmaya ve hedeflenmeye hazırdır.

## Bir ajan bağlantı linkini nasıl oluşturur?

Shager bu işlevi MCP sunucusunda `create_connect_link` aracı olarak ve bir REST işlemi olarak sunar. Bir ajanın ilk gün çalıştırabileceği kurulum akışı şöyle:

```text
whoami                  confirm the key belongs to the agency organization
create_workspace        "Copperline Coffee"
create_connect_link     for the new workspace, returns the link to send
                        (wait for the client to complete the flow)
list_channels           confirm which accounts were connected
create_group            "All cafes", "Instagram only", by region if useful
```

Ajana verilebilecek bir komut:

```text
New client: Copperline Coffee, 14 cafes, Facebook Pages and Instagram.
Create a workspace, create a connect link, and draft a short email to
their marketing lead explaining what the link does in plain language.
Mention that they will sign in on Facebook and Instagram directly and
won't share any password with us. Do not send the email; give it to me.
Tomorrow, check which channels are connected and propose groups by city.
```

Bir kısıtlamayı not edin: Kendi kendine kayıt olmuş bir ajanın test ortamı (sandbox), bir insan onu sahiplenene kadar bağlantı linki oluşturamaz. Bu bilinçli bir tercih. Başkasının hesaplarına erişim istemek, sorumluluğu üstlenen bir kişiye kadar izlenebilmesi gereken bir adımdır. Sahiplenme adımını [ajanların kendi kendine kaydı ve sahiplenme](/en/blog/agent-self-signup-and-claim) yazımızda anlatıyoruz.

## Müşteriye giden mesajda ne yazmalı?

Müşteriler, sosyal medya hesaplarına erişim isteyen linklere karşı haklı olarak temkinlidir. Linkin yanındaki not bu yüzden çok iş görür. Kısa ve net tutun:

```text
Hi Dana,

Here is the link to connect Copperline's Facebook and Instagram accounts
to our publishing workspace: <link>

You'll sign in on Facebook and Instagram directly, choose which cafe
accounts to connect, and approve publishing access. We never see your
password. You can remove our access at any time from your account settings.

It takes about five minutes. If a cafe account is missing from the list,
it usually means your login doesn't have full control of it; tell us and we'll help.
```

Son paragraf, en sık gelen destek talebinin önüne geçer. Müşteri yalnızca kendi girişinin yeterli yetkiye sahip olduğu hesapları bağlayabilir. Farklı Sayfaların farklı yöneticilere ait olduğu çok şubeli markalarda linki birden fazla kişinin açması gerekebilir.

## Platformların kendi iş ortağı erişimiyle nasıl bir arada kullanılır?

Platformların ajans erişimi için kendi araçları var; Meta'nın işletme araçlarında varlıkları işletme portföyleri arasında paylaşmak bunun bir örneği. Bu araçlar reklam ve ekip yönetimi için kullanışlıdır ve pek çok ajans ikisini birlikte kullanır. Bağlantı linkinin kapsamı ise daha dardır: Yayın platformuna, o hesaplarda yayınlamak, planlamak ve sonuçları okumak için gereken erişimi verir. Tek derdi gönderilerin kendi markası altında yayına çıkması olan bir müşteri için genellikle daha kolay yol budur.

## Erişimin değişmesi gerektiğinde ne olur?

Düzenli olarak üç durumla karşılaşırsınız.

Müşteri yeni bir şube eklediğinde, aynı türden bir link daha gönderirsiniz ve müşteri yeni hesabı bağlar. Ardından ajan hesabı doğru gruplara ekleyebilir.

Müşteri ayrıldığında, erişimi kendi tarafından kaldırır; ajans da kanalları çalışma alanından siler. Değiştirilmesi gereken bir şifre yoktur.

Bir token çalışmayı bıraktığında, ki bu platform tarafında bir şifre ya da izin değişikliğinden sonra olabilir, kanalın yeniden bağlanması gerekir. Google'ın OAuth dokümantasyonu, uygulamaların [verilmiş bir yenileme token'ının (refresh token) artık çalışmayabileceğini](https://developers.google.com/identity/protocols/oauth2) hesaba katması gerektiğini belirtir. Ajanın her hafta `list_channels` ile müşterinin beklenen hesap listesini kontrol etmesi ve başarısız gönderilere `get_post` ile bakması, bu sorunu erkenden yakalar.

## Bunun ajanlarla ne ilgisi var?

Ajanların yürüttüğü dağıtım, temiz bir erişim düzenine dayanır. Ajansın kırk müşteri Sayfasına bağlantısı paylaşılan bir şifreye dayanıyorsa, ajan bu düzenin bütün kırılganlığını devralır. Müşterinin kendi verdiği bağlantılarda ise her kanal; listelenebilen, gruplanabilen, denetlenebilen ve geri alınabilen net bir izindir. [Ajansın çalışma modelinin](/en/blog/agency-operating-model-with-agents) geri kalanı bu temelin üzerine kurulur.

## SSS

### Müşterinin bağlantı linkini kullanmak için Shager hesabı olması gerekir mi?

Hayır. Müşteri linki açar, platformda giriş yapar ve erişimi onaylar. Shager hesabı açmaz, şifre de paylaşmaz.

### Bağlantı linkleri hangi platformları destekler?

Shager'ın desteklediği tüm platformları: Facebook Sayfaları, Instagram profesyonel hesapları, YouTube kanalları, X hesapları, LinkedIn kişisel profilleri ve TikTok hesapları. TikTok yayında ancak TikTok'un uygulama incelemesini bekliyor; onaylanana kadar gönderiler yalnızca gizli hesaplara gidebilir ve gizli olarak yayınlanır. LinkedIn Şirket Sayfaları, LinkedIn'in Community Management API onayını bekliyor.

### Bir yapay zekâ ajanı bağlantı linklerini müşterilere kendisi gönderebilir mi?

Sahiplenilmiş bir anahtara sahip ajan linki oluşturabilir. Yine de linki kişisel bir notla bir insanın göndermesini öneriyoruz, çünkü hesap erişimi talebi müşterinin tanıdığı birinden gelmelidir.

Denemek için bir sonraki müşteriniz için bir çalışma alanı oluşturun ve panelden bir link üretin ya da bu işi, [ajanlar için giriş sayfasında](/en/agents) anlatılan MCP sunucusu üzerinden ajanınıza yaptırın.

---
Source: https://shager.ai/tr/blog/client-connect-links