Soziale Wand 
Feed-Analytik 
Das Wichtigste zuerst: Atmen Sie erst einmal tief durch. Diese E-Mail ist kein Sicherheitsverstoß, niemand hat sich in Ihr Konto gehackt, und Sie haben nichts falsch gemacht.
Wenn Sie gerade eine Nachricht mit dem Titel „Maßnahme innerhalb von 7 Tagen erforderlich. Ein Kontoadministrator hat die Smash Balloon-App deaktiviert … aufgrund der Datenschutzbestimmungen von Facebook“ geöffnet haben, gehen Sie wahrscheinlich gerade im Kopf eine Checkliste durch.
Wurde ich gehackt? Funktioniert meine Abrechnung nicht richtig? Welcher Administrator hat das gemacht?
Kurz gesagt: Meta lässt Zugriffstoken im Rahmen seiner üblichen Datenschutzbestimmungen ablaufen, und die E-Mail dient als frühzeitige Warnung, dass Sie die Verbindung erneut herstellen müssen. Die Behebung dauert etwa zwei Minuten.
Im Folgenden werde ich erläutern, was es bedeutet, wenn „ein Kontoadministrator die Autorisierung widerrufen hat“, die Schritte zur Wiederherstellung der Verbindung durchgehen, die Sie vor Ablauf Ihrer Frist erledigen müssen, und die entscheidende Frage beantworten: Was passiert, wenn Sie das Zeitfenster verpassen? (Hinweis: Selbst das lässt sich beheben.)
- Was bedeutet „Maßnahmen innerhalb von 7 Tagen erforderlich“?
- Warum Sie diese E-Mail erhalten haben (auch wenn Sie nichts geändert haben)
- Warum Ihr Feed wahrscheinlich gerade noch angezeigt wird
- So verbinden Sie Ihr Konto vor Ablauf der Frist wieder
- Was passiert, wenn Sie die 7-Tage-Frist verpassen?
- Wie man verhindert, dass so etwas noch einmal passiert
- Dasselbe abgelaufene Token verursacht auch diese anderen Feed-Probleme
- Einmal neu verbinden – und dann kannst du es vergessen
Was bedeutet „Maßnahmen innerhalb von 7 Tagen erforderlich“?
Diese E-Mail bedeutet, dass das Zugriffstoken, das Ihr Instagram- oder Facebook-Konto mit Ihrem Feed verbindet, bald abläuft. Meta lässt diese Token im Rahmen seiner Datenschutzrichtlinien ablaufen. Es liegt kein Problem mit Ihrer Website, Ihrem Plugin oder Ihrer Sicherheit vor.
Der Ausdruck „Ein Kontoadministrator hat die Berechtigung entzogen“ ist die allgemeine Formulierung von Meta und kann durch eine Benutzeraktion, Änderungen bei Facebook oder Instagram oder sogar durch einen Fehler ausgelöst werden.
Mit anderen Worten: Die Meldung erscheint oft, auch wenn niemand bewusst eine Autorisierung widerrufen hat. Deshalb konntest du in deinem Meta-Konto keine Änderung feststellen.
Wahrscheinlich wird Ihr Feed im Moment auch noch angezeigt. Smash Balloon speichert eine zwischengespeicherte Kopie Ihrer Feed-Daten, was Ihnen während des Warnzeitraums etwas Zeit verschafft. Wie das genau funktioniert, werde ich weiter unten erläutern.
Die Lösung besteht darin, Ihre Quelle in WordPress erneut zu verknüpfen, und ich werde im Folgenden jeden Schritt einzeln erläutern.
Kurz gesagt: Deine Verbindung zu Meta ist abgelaufen. Stelle die Verbindung unter „Einstellungen“ » „Quellen“ deines Feeds wieder her. Das dauert etwa zwei Minuten.
Warum Sie diese E-Mail erhalten haben (auch wenn Sie nichts geändert haben)
Sie haben diese E-Mail erhalten, weil Meta das Zugriffstoken ungültig gemacht hat, das Ihr Konto mit Ihrem Feed verbindet. Meta tut dies aus Sicherheitsgründen und zur Einhaltung der Datenschutzbestimmungen, und dies geschieht oft, ohne dass jemand auch nur eine einzige Einstellung geändert hat.
Um es ganz klar zu sagen: Die Aufhebung der Autorisierung kann auf eine Aktion des Nutzers, Änderungen bei Instagram oder Facebook oder sogar auf einen Fehler oder eine Änderung seitens Meta zurückzuführen sein.
Allerdings lösen bestimmte Kontoaktivitäten diese Meldung aus. Hier sind die häufigsten Beispiele, damit Sie das Problem selbst diagnostizieren können:
- Eine Änderung der Administratorrechte auf Ihrer Facebook-Seite oder in Ihrem Instagram-Konto. Das Hinzufügen, Entfernen oder Bearbeiten von Berechtigungen für einen Administrator kann dazu führen, dass das Token ungültig wird.
- Eine Passwortänderung. Meta betrachtet ein neues Passwort als Grund, die App-Verbindungen zurückzusetzen.
- Jemand hat auf „Von allen Geräten abmelden“ geklickt. Dadurch werden alle aktiven Sitzungen beendet, einschließlich derjenigen, die Smash Balloon nutzt.
- Meta hat verdächtige Aktivitäten gemeldet. Schon die Anmeldung von einem neuen Gerät aus oder die Weitergabe der Anmeldedaten können ausreichen, um diese Warnung auszulösen.
- Das Token ist einfach abgelaufen. Token haben eine begrenzte Gültigkeitsdauer, und es sind keine Maßnahmen erforderlich, damit sie ablaufen.
Achten Sie besonders auf die letzten beiden. Wenn Sie Ihre Meta-Einstellungen noch nie geändert haben, handelt es sich wahrscheinlich um eine Sicherheitswarnung oder einfach um das Ablaufen der Gültigkeit. Beides geschieht ohne Ihr Zutun und ist völlig normal.
Diese Verwirrung beobachte ich immer wieder in den Support-Threads des Plugins auf WordPress.org. Nutzer fragen, welcher Administrator die App deaktiviert hat, und oft lautet die ehrliche Antwort: Niemand hat das getan.
Eine weitere Möglichkeit, wenn Sie mit einem Team oder einer Agentur zusammenarbeiten: Eine andere Person mit Administratorrechten hat eine Änderung vorgenommen. Ein Entwickler, der sich von seinem Büro aus anmeldet, oder ein Kunde, der sein Passwort aktualisiert, wird als Kontoaktivität gewertet, auch wenn Sie davon nichts mitbekommen haben.
Was auch immer der Auslöser war – die E-Mail selbst ist ein gutes Zeichen. Sie ist Teil des Systems für Zustandsprüfungen und E-Mail-Benachrichtigungen von Smash Balloon, das Ihre Verbindung überwacht und Sie warnt, bevor Ihr Feed ausfällt.
Warum Ihr Feed wahrscheinlich gerade noch angezeigt wird
Wenn Ihr Feed völlig in Ordnung aussieht, fragen Sie sich vielleicht, ob die E-Mail überhaupt echt ist. Das ist sie. Das Backup-Caching-System von Smash Balloon speichert eine Kopie Ihrer Feed-Daten lokal auf Ihrem eigenen Server.
Wenn die Verbindung zu Meta unterbrochen wird, zeigt Ihre Website weiterhin diese zwischengespeicherte Kopie an. Dies ist eine bewusst in das Plugin integrierte Sicherheitsmaßnahme, damit Ihre Besucher während der Behebung des Verbindungsproblems niemals einen fehlerhaften Feed sehen.
Ein scheinbar funktionierender Feed bedeutet jedoch nicht, dass Sie die E-Mail ignorieren können. Der Cache ist ein Puffer, keine dauerhafte Lösung, und er hält Ihren Feed lediglich während des Warnzeitraums zusammen.
Sobald die 7 Tage ohne erneute Verbindung verstrichen sind, löscht das Plugin diese zwischengespeicherte Kopie, und der Feed wird leer. Genau diese Verzögerung ist der Grund, warum so viele Website-Betreiber den Zusammenhang zwischen der E-Mail und dem fehlerhaften Feed, der erst Tage später auftaucht, nicht erkennen.
So verbinden Sie Ihr Konto vor Ablauf der Frist wieder
Die erneute Verbindung dauert etwa zwei Minuten, und die gesamte Korrektur erfolgt direkt in Ihrem WordPress-Dashboard.
In der offiziellen Anleitung zur Fehlerbehebung von Smash Balloon wird empfohlen, die fehlerhafte Quelle zu entfernen und sie anschließend neu hinzuzufügen, wodurch Meta dazu gezwungen wird, ein brandneues Zugriffstoken auszustellen. Hier ist die vollständige Vorgehensweise, Schritt für Schritt.
Schritt 1: Melden Sie sich in Ihrem WordPress-Adminbereich an.
Sie benötigen ein Konto mit Administratorrechten, da die Plugin-Einstellungen nur für Administratoren zugänglich sind.
Schritt 2: Gehe zu „Instagram-Feed“ » „Einstellungen“.
Wenn es in der E-Mail um einen Facebook-Feed geht, rufen Sie stattdessen „Facebook-Feed“ » „Einstellungen“ auf. Dort werden Ihre verbundenen Quellen aufgelistet.
Schritt 3: Klicken Sie auf das rote Papierkorbsymbol neben der Quelle und anschließend auf „Einstellungen speichern“.
Dadurch wird die abgelaufene Verbindung vollständig entfernt. Es ist wichtig, zuerst die alte Quelle zu löschen, da eine erneute Verbindung auf Basis eines ungültigen Tokens dazu führen kann, dass derselbe Fehler weiterhin besteht.
Schritt 4: Klicken Sie auf „Quelle hinzufügen“ und wählen Sie Ihren Kontotyp aus.
Wählen Sie „Basic“ oder „Advanced“, je nachdem, welches Instagram- oder Facebook-Konto Sie nutzen. Dadurch wird Smash Balloon mitgeteilt, zu welcher Art von Meta-Anmeldebildschirm Sie weitergeleitet werden sollen.
Schritt 5: Klicken Sie auf „Mit Instagram anmelden“ (oder „Mit Facebook anmelden“) und erteilen Sie die erforderlichen Berechtigungen.
Meta öffnet ein eigenes Anmeldefenster und fordert Sie auf, zu bestätigen, auf welche Daten die App zugreifen darf. Durch die Erteilung dieser Berechtigungen wird das neue Zugriffstoken erstellt.
Schritt 6: Klicken Sie auf „Änderungen speichern“.
Das war’s. Ihr Feed läuft nun mit einem neuen Token, die Warnmeldung verschwindet und Ihr Feed ist wieder verbunden.
Ein paar Dinge, die Sie wissen sollten, bevor Sie loslegen.
- Melden Sie sich bei dem richtigen Meta-Konto an. Sie müssen sich mit demselben Facebook- oder Instagram-Konto anmelden, dem die Quelle gehört. Ich beobachte immer wieder, dass Agenturen dabei Fehler machen: Ein Entwickler meldet sich mit seinem persönlichen Meta-Konto anstelle des Kundenkontos an, woraufhin die erneute Verbindung fehlschlägt oder der falsche Feed abgerufen wird.
- Geschäftskonten: Überprüfen Sie alle Berechtigungen. Wenn Sie ein Geschäftskonto verbinden, klicken Sie auf dem Berechtigungsbildschirm von Meta auf „Einstellungen bearbeiten“ und stellen Sie sicher, dass alle Seiten und Berechtigungen aktiviert sind. Schon eine einzige nicht aktivierte Seite kann dazu führen, dass Ihr Feed nur teilweise verbunden ist.
- Ihre individuellen Anpassungen bleiben erhalten. Durch das erneute Verbinden wird lediglich das Zugriffstoken aktualisiert. Die Dokumentation von Smash Balloon bestätigt, dass Ihre Feed-Layouts, Farben und Einstellungen genau so bleiben, wie Sie sie hinterlassen haben.
Was passiert, wenn Sie die 7-Tage-Frist verpassen?
Am 8. Tag verfallen die zwischengespeicherten Feed-Daten und die in der Größe angepassten Bilder auf Ihrem Server, und der Feed auf Ihrer Website wird leer.
Das ist die einzige Auswirkung. Ihre Besucher sehen an der Stelle, an der sich zuvor der Feed befand, eine leere Stelle, und der Rest Ihrer Website bleibt davon unberührt.
Mit „Daten“ sind in diesem Satz die lokal zwischengespeicherten Kopien Ihrer Beiträge gemeint – das Sicherheitsnetz, das ich zuvor beschrieben habe. Ihre eigentlichen Instagram- und Facebook-Inhalte bleiben völlig unberührt, da Smash Balloon lediglich eine Kopie dessen speichert, was Meta bereits hostet.
Auch Ihre Feed-Einstellungen, Layouts und individuellen Anpassungen bleiben erhalten.
Hier ist der entscheidende Satz: Auch wenn man erst nach Ablauf der Frist wieder Kontakt aufnimmt, lässt sich noch alles in Ordnung bringen. Das Versäumen von Tag 7 ist kein Punkt, an dem es kein Zurück mehr gibt.
Es gibt nur einen zusätzlichen Schritt. Am 8. Tag wird auch die abgelaufene Quelle entfernt. Nachdem Sie Ihr Konto wieder verbunden haben, müssen Sie es daher unter „Einstellungen“ » „Quellen“ Ihres Feeds erneut hinzufügen.
Dadurch wird dem Feed mitgeteilt, von welchem Konto die Daten erneut abgerufen werden sollen, und deine Beiträge werden sofort von Meta neu geladen.
Betrachten Sie die 7 Tage als eine Kulanzfrist für Ihre Besucher und nicht als Countdown, nach dessen Ablauf etwas verloren geht.
Wenn Sie das Problem innerhalb des Fensters beheben, sieht niemand einen fehlerhaften Feed. Wenn Sie es danach beheben, entstehen lediglich Kosten in Form eines leeren Feeds in der Zwischenzeit – dabei handelt es sich lediglich um das Leeren des Backup-Caches.
Wie man verhindert, dass so etwas noch einmal passiert
Hier ist die ehrliche Antwort: Sie können dies nicht vollständig verhindern. Das Ablaufen von Tokens ist eine Richtlinie von Meta und keine Einstellung, die Sie deaktivieren können. Auch in der Dokumentation von Smash Balloon wird bestätigt, dass Tokens aufgrund von Änderungen, die ausschließlich von Meta ausgehen, ablaufen können. Was Sie jedoch tun können, ist, die Auslöser zu vermeiden, die in Ihrem Einflussbereich liegen, und sicherzustellen, dass Sie nie unvorbereitet davon überrascht werden.
Ein paar Gewohnheiten machen den größten Unterschied:
- Sorgen Sie dafür, dass Ihre verknüpfte Seite oder Ihr Konto stets einen festen, aktiven Administrator hat. Änderungen bei den Administratoren sind ein Hauptauslöser; stimmen Sie sich daher mit der Person ab, die Ihre Seite verwaltet, bevor Sie jemanden hinzufügen oder entfernen.
- Lassen Sie die „Smash Balloon“-App bei der Bereinigung Ihrer Meta-Einstellungen außer Acht. Wenn Sie in Ihren Meta Business-Einstellungen alte Apps löschen, wird Ihre Verbindung sofort unterbrochen, sobald Sie die Berechtigungen dieser App entfernen.
- Betrachten Sie die gelegentliche erneute Kontaktaufnahme als normale Wartungsmaßnahme. Das gehört zum Datenschutzkonzept von Meta dazu. Wenn Sie also eine entsprechende E-Mail erhalten, sehen Sie dies als Hinweis und nicht als Grund zur Beunruhigung an.
- Lassen Sie die E-Mail-Benachrichtigungen aktiviert. Dank dieser Einstellung für E-Mail-Benachrichtigungen zum Feed-Status erhalten Sie eine 7-tägige Vorwarnung, anstatt eine Woche später einen leeren Feed vorzufinden.
Dem letzten Punkt würde ich die größte Bedeutung beimessen. Die Warn-E-Mail macht den Unterschied zwischen einer entspannten, zweiminütigen Fehlerbehebung und einem unerwarteten Ausfall des Feeds aus – und sie funktioniert nur, wenn sie dich auch erreicht.
Es ist außerdem gut zu wissen, dass sich daran nichts ändern wird. Meta passt seine API-Regeln im Laufe der Zeit an – wie beispielsweise, als Instagram seine „Basic Display API“ eingestellt hat –, und Smash Balloon gleicht diese Änderungen auf seiner Seite aus, sodass Ihr Feed weiterhin einwandfrei funktioniert. Sie müssen lediglich gelegentlich die Verbindung neu herstellen.
Genau dieses Sicherheitsnetz-Konzept ist das eigentliche Argument für Smash Balloon Instagram Feed Pro.
Sie haben es gerade in Aktion gesehen: Dank des zwischengespeicherten Feeds sah Ihre Website weiterhin normal aus, während Ihnen die Warn-E-Mail eine ganze Woche Zeit gab, die Verbindung zu beheben.
Genau diese Zuverlässigkeit sorgt dafür, dass Smash Balloon auf 1,75 Millionen Websites läuft.
Dasselbe abgelaufene Token verursacht auch diese anderen Feed-Probleme
Die E-Mail nach 7 Tagen ist nicht die einzige Möglichkeit, wie sich ein abgelaufenes Token bemerkbar macht. Manchmal gibt es überhaupt keine Warnung, und das Token-Problem äußert sich durch ein anderes Symptom:
- Ein Feed, der plötzlich leer ist oder nicht geladen wird. Beginnen Sie mit den oben beschriebenen Schritten zur Wiederherstellung der Verbindung und lesen Sie anschließend unsere Anleitung zur Behebung des Problems, dass der Instagram-Feed nicht geladen wird.
- Eine „ungültige Quelle“ oder ein Fehler bei der erneuten Verbindung in Ihrem Smash Balloon-Dashboard.
- Ein Feed, der bei alten Beiträgen hängen geblieben ist und keine neuen mehr anzeigt.
Sollten Sie eines dieser Probleme feststellen, führen Sie bitte zunächst die oben beschriebenen Schritte zur Wiederherstellung der Verbindung durch. Diese nur zwei Minuten dauernde Maßnahme behebt in den meisten Fällen diese tokenbezogenen Probleme und erspart Ihnen eine eingehendere Fehlerbehebung, die Sie wahrscheinlich gar nicht benötigen.
Ein damit zusammenhängendes Problem bei der Einbettung von Facebook-Inhalten, das man kennen sollte: fehlerhafte Facebook-Einbettungen. Dieses Problem wird nicht durch ein abgelaufenes Token verursacht, da es auf einen separaten Einbettungsmechanismus von WordPress und Facebook zurückzuführen ist; eine erneute Verbindung zur Quelle behebt das Problem daher nicht.
Die Lösung dafür finden Sie in unserer Anleitung zur Behebung des Facebook-oEmbed-Problems in WordPress.
Häufig gestellte Fragen
Ist die E-Mail zur Deaktivierung ein Phishing-Betrug?
Nein, diese E-Mail ist eine legitime automatische Benachrichtigung des Smash Balloon-Plugins. Dennoch ist es ratsam, dies zu überprüfen, ohne auf Links in der E-Mail zu klicken. Melden Sie sich direkt in Ihrem WordPress-Adminbereich an und überprüfen Sie den Status der Feed-Quelle in den Plugin-Einstellungen. Wenn dort ein Fehler angezeigt wird, war die E-Mail echt, und diese Gewohnheit, in Ihrem Dashboard nachzuschauen, anstatt auf E-Mail-Links zu klicken, schützt Sie vor tatsächlichen Phishing-Versuchen.
Werden durch die erneute Verbindung meine Feed-Einstellungen oder Anpassungen gelöscht?
Nein, durch die erneute Verbindung werden keine Ihrer Feed-Einstellungen oder Anpassungen gelöscht. Bei der erneuten Verbindung wird lediglich das Zugriffstoken zwischen Ihrer Website und Meta aktualisiert. Ihre Layouts, Filter, Stilvorlagen und Moderationseinstellungen werden alle in WordPress gespeichert und bleiben daher genau so, wie Sie sie hinterlassen haben.
Tritt das auch bei Google-Reviews-Feeds auf oder nur bei Instagram und Facebook?
Die E-Mail zur Aufhebung der Autorisierung nach 7 Tagen, die Sie erhalten haben, bezieht sich speziell auf Meta und gilt daher nur für Instagram- und Facebook-Feeds. Bei Feeds, die auf einer Verbindung zu einer Drittanbieterplattform basieren, kann von Zeit zu Zeit eine erneute Authentifizierung erforderlich sein, da jede Plattform ihre eigenen Zugriffsregeln verwaltet. Diese spezielle E-Mail und das darin genannte 7-Tage-Fenster stammen jedoch aus dem Meta-Token-Ablauf.
Wie oft muss ich mein Konto erneut verbinden?
Es gibt keinen festen Zeitplan dafür, wie oft Sie die Verbindung neu herstellen müssen. Unter normalen Umständen wird Ihr Token automatisch aktualisiert, und viele Nutzer erhalten diese E-Mail überhaupt nicht. Änderungen am Konto, wie beispielsweise ein neuer Administrator oder eine Passwortzurücksetzung, sind die üblichen Auslöser für eine erzwungene Neuverbindung. Die einzige dokumentierte Ausnahme bilden private Instagram-Konten, die laut der Dokumentation von Smash Balloon etwa alle 60 Tage eine Aktualisierung erfordern. Für alle anderen gilt: Rechnen Sie damit, dass dies gelegentlich, nicht jedoch monatlich, erforderlich ist.
Warum ist das passiert, obwohl ich meine Meta-Kontoeinstellungen gar nicht verändert habe?
Sie können diese E-Mail erhalten, ohne irgendetwas zu tun, da Meta Aktivitäten kennzeichnen oder ein Token nach eigenem Zeitplan aus Datenschutzgründen ablaufen lassen kann. Und wenn Ihre Seite oder Ihr Konto mehrere Administratoren hat, gilt eine von einem beliebigen Administrator vorgenommene Änderung als Auslöser, auch wenn Sie persönlich nichts geändert haben.
Einmal neu verbinden – und dann kannst du es vergessen
Die E-Mail mit dem Betreff „Maßnahme innerhalb von 7 Tagen erforderlich“ wirkt beunruhigend, aber jetzt wissen Sie, worum es sich tatsächlich handelt: um eine routinemäßige Token-Wartung durch Meta – weder um eine Sicherheitsverletzung noch um einen Fehler Ihrerseits.
Die Lösung besteht darin, auf der Einstellungsseite Ihres Feeds die Verbindung für zwei Minuten neu herzustellen. Und falls Sie die Frist verpassen sollten, wird Ihr Feed nur vorübergehend leer. Durch das erneute Herstellen der Verbindung werden alle Inhalte, einschließlich der Einstellungen, wiederhergestellt.
Das Beste daran ist, dass Ihre Besucher wahrscheinlich gar nichts davon mitbekommen haben. Dank des Backup-Caches wurde Ihr Feed weiterhin normal angezeigt, während Ihnen die Warn-E-Mail eine ganze Woche Zeit gab, Maßnahmen zu ergreifen.
Genau für dieses Sicherheitsnetz wurde Instagram Feed Pro entwickelt.
Sie erhalten E-Mails zur Frühwarnung, bevor es zu Ausfällen kommt, und einen zwischengespeicherten Feed, der dafür sorgt, dass Ihre Website in der Zwischenzeit weiterhin einwandfrei aussieht. Stellen Sie die Verbindung zu Ihrer Quelle wieder her, und das Plugin erledigt den Rest unauffällig im Hintergrund.
