Яндекс Директ гостевой доступ: как безопасно выдать права

Что такое гостевой доступ в Директе

Отдельной кнопки «гость» в Директе нет: так обычно называют доступ представителя. Владелец рекламного аккаунта приглашает другой Яндекс ID и выдаёт ему права. Специалист заходит под своим логином, видит ваши кампании и работает в рамках этих прав. Ваш пароль, почта и Диск остаются закрытыми.

Названия ролей и расположение настроек Яндекс время от времени меняет, поэтому сверяйте шаги ниже с актуальным интерфейсом и справкой. Принцип при этом стабилен: аккаунт принадлежит бизнесу, у каждого человека свой вход, а права ограничены конкретной задачей.

Почему пароль от Яндекс ID отдавать нельзя

Представьте магазин одежды в Ташкенте. К Яндекс ID владельца привязана почта, где лежат счета и переписка с поставщиками, а на Диске хранятся прайсы и сканы договоров. Владелец отдаёт логин и пароль фрилансеру, чтобы тот запустил рекламу. Через полгода сотрудничество закончилось, а пароль остался в заметках и мессенджерах исполнителя.

Именно так выглядит типичный сценарий проблемы. Конкретные риски:

• через общий вход подрядчик видит и другие сервисы Яндекса, привязанные к аккаунту;
• невозможно понять, кто именно изменил ставки, тексты или бюджет;
• исполнитель может поменять почту, телефон или настройки безопасности, и вы потеряете контроль;
• после расставания пароль придётся менять везде, где он использовался, а это часто ломает чужие интеграции.

Пошагово: как выдать доступ представителя

Порядок действий одинаков для фрилансера, штатного маркетолога и агентства. Если у специалиста ещё нет рабочего Яндекс ID, пусть заведёт его на свою почту: делить один вход на несколько человек не стоит.

• Попросите специалиста прислать логин его Яндекс ID, а не пароль.
• Убедитесь, что рекламный аккаунт Директа оформлен на компанию или на владельца, а не на сотрудника.
• Войдите в Директ под своим логином и откройте настройки аккаунта, раздел с представителями или доступами.
• Добавьте логин специалиста как представителя.
• Выберите уровень прав: только просмотр или управление кампаниями. Для аудита и отчётности хватит просмотра.
• Попросите специалиста принять приглашение и зайти под своим логином, затем проверьте, что он видит нужные кампании.

Метрика: доступ выдаётся отдельно

Без Метрики специалист не увидит конверсии, цели и поведение людей на сайте, а значит, не сможет оценить, какие кампании приносят заявки. Доступ к счётчику не наследуется от Директа, его нужно открыть в настройках самого счётчика.

Здесь тоже два уровня: просмотр и редактирование. Редактирование нужно только тому, кто настраивает цели и события, например нажатие на кнопку заказа или переход в Telegram-бот. Руководителю и бухгалтеру достаточно просмотра. Случайно удалённая цель ломает статистику за период, который уже не вернуть, поэтому лишние права здесь опасны.

Сравнение вариантов доступа

Если вы выбираете, как именно подключить исполнителя, сравните четыре варианта.

• Пароль от основного Яндекс ID: быстро, но небезопасно, нет истории действий, отзыв только сменой пароля.
• Представитель с правом просмотра: безопасно, подходит руководителю, аналитику, бухгалтеру, но вносить правки нельзя.
• Представитель с правом управления: оптимальный вариант для директолога, фрилансера или штатного специалиста, действия идут под его логином.
• Агентский аккаунт: удобно, если агентство ведёт много клиентов, но нужно заранее договориться, кому принадлежат аккаунт и статистика.

Агентский аккаунт: о чём договориться до старта

Иногда агентство работает через собственный агентский интерфейс и создаёт клиентский аккаунт внутри него. Это нормальная практика, но у неё есть нюанс: при расставании можно остаться без накопленной истории кампаний, если перенос невозможен.

Выясните заранее и закрепите в договоре:

• на кого оформлен аккаунт и кому принадлежит история кампаний;
• можно ли перенести аккаунт или передать управление вам;
• будет ли у вас постоянный доступ на просмотр;
• кто и как пополняет баланс, на кого выставляются документы.

Если подрядчик уже работает под вашим паролем

Такое встречается часто, паниковать не нужно. Главное — не менять пароль первым действием: кампании остановятся, а специалист потеряет вход.

Сделайте по порядку:

• создайте специалисту доступ представителя;
• дождитесь, пока он войдёт под своим логином и подтвердит, что всё работает;
• смените пароль основного Яндекс ID и проверьте резервный способ входа;
• включите двухфакторную аутентификацию;
• посмотрите список устройств и приложений с доступом к аккаунту и завершите лишние сессии;
• проверьте, что почта и телефон для восстановления ваши.

Как отозвать доступ и поддерживать порядок

Когда сотрудничество заканчивается, удалите представителя в настройках Директа, отзовите доступ к счётчику Метрики и убедитесь, что в списках нет незнакомых логинов. Затем проверьте, что адреса уведомлений и платёжные данные в аккаунте принадлежат вам.

Если с рекламой работают сразу несколько человек (директолог, аналитик, разработчик сайта), заведите простую таблицу: кто, к чему, с какими правами и до какого срока имеет доступ. Раз в квартал пересматривайте её. На это уходит несколько минут, зато через год вы не обнаружите в аккаунте человека, с которым давно не работаете.

Чек-лист владельца, типичные ошибки и Google Ads

Перед тем как пустить подрядчика в рекламу, пройдите короткий список. Он же поможет, если вы принимаете дела от предыдущего исполнителя.

Самые частые ошибки: специалист заводит аккаунт Директа на свой Яндекс ID «для удобства» и потом аккаунт остаётся у него; никто не знает, кто из бывших сотрудников ещё имеет доступ; права на редактирование выданы всем подряд. Все три исправляются теми же шагами, что описаны выше.

Та же логика работает и в Google Ads: доступ выдаётся приглашением с нужным уровнем прав, а не передачей пароля, и аккаунт должен принадлежать компании. Если вам нужна настройка Google Ads для бизнеса в Узбекистане с понятной схемой доступов, команда markdev поможет выстроить её с самого начала и обсудит вашу задачу без обязательств.

• аккаунт Директа и счётчик Метрики оформлены на компанию или владельца;
• у владельца есть резервный способ входа и включена двухфакторная аутентификация;
• каждый специалист заходит под своим логином;
• права минимальные: просмотр или управление, редактирование Метрики только по необходимости;
• есть таблица доступов, и вы пересматриваете её раз в квартал;
• условия по аккаунту и статистике записаны в договоре;
• при завершении работы доступ отзывается в тот же день.