Яндекс Вебмастер: как дать доступ подрядчику без пароля

Почему пароль в Telegram — плохая идея

Аккаунт Яндекса почти никогда не живёт сам по себе. К нему привязаны почта, Метрика, рекламный кабинет, иногда Диск с договорами и прайсами. Передав пароль, вы даёте подрядчику не «доступ к Вебмастеру», а ключ ко всей цифровой жизни компании.

Есть и практические минусы. Если на аккаунте включена двухфакторная защита, общий пароль превращается в бесконечные коды в мессенджере. А при смене подрядчика придётся менять пароль, перепривязывать телефон и перенастраивать вход везде. К тому же по общему логину невозможно понять, кто и что менял в настройках сайта.

Яндекс Вебмастер: как дать доступ через делегирование

Правильный путь — делегировать права. Владелец сайта, который уже подтвердил его в Вебмастере, указывает логин другого аккаунта Яндекса, и сайт появляется у этого человека в списке. Пароли никто не видит, а управлять доступом вы продолжаете из своего кабинета.

Названия пунктов меню Яндекс время от времени меняет, поэтому ищите по смыслу: в настройках конкретного сайта есть раздел, связанный с правами доступа.

• Попросите подрядчика назвать логин его собственного аккаунта Яндекса — желательно рабочего, а не личного.
• Войдите в Вебмастер под аккаунтом, на который подтверждён сайт.
• Откройте нужный сайт и перейдите в раздел прав доступа в его настройках.
• Введите логин подрядчика и подтвердите делегирование.
• Попросите подрядчика проверить, что сайт появился у него в списке и данные открываются.

Если делегирование не подходит: свой код подтверждения

Бывает, что сайт когда-то подтверждал сотрудник, который давно уволился, и войти в тот аккаунт нельзя. Тогда подрядчик добавляет сайт у себя, получает мета-тег, файл или DNS-запись и просит вас или разработчика разместить их на сайте. Способ рабочий, но у него есть цена: в коде остаются чужие коды подтверждения, и их придётся убирать вручную.

В этом случае лучше сразу подтвердить сайт и на аккаунт компании, чтобы владение не зависело от подрядчика.

Как закрыть доступ, когда работа закончилась

Это самый забываемый этап. Откройте тот же раздел прав и удалите логин подрядчика. Затем проверьте сайт: нет ли в коде страниц его мета-тега, в корне — файла подтверждения, а в DNS — TXT-записи. Пока они на месте, он сможет подтвердить права заново.

Если подрядчик работал по вашему паролю, порядок другой: смените пароль, проверьте привязанные телефоны и резервную почту, завершите все активные сессии, включите двухфакторную защиту. Только после этого выдавайте доступ новым людям — уже через делегирование.

Метрика и Google Search Console — отдельные истории

Доступ к Вебмастеру не открывает Яндекс Метрику, и наоборот. В Метрике есть гостевой доступ: только просмотр или просмотр с правом редактирования. SEO-специалисту обычно хватает просмотра, пока он сам не настраивает цели.

В Google Search Console схема похожая: владелец добавляет пользователя по адресу Google-аккаунта и выбирает уровень прав. Настраивайте оба сервиса в один день, иначе у подрядчика будет картина только по одному поисковику. Для ресурса, где важен трафик из Ташкента и регионов, нужны данные обеих систем.

Правила, которые избавят от проблем

Достаточно нескольких привычек, чтобы после ухода специалиста вам не пришлось неделями восстанавливать доступ к собственным данным. Если вы заказываете сайт под ключ, заложите это в запуск: markdev при разработке сайтов сразу подтверждает ресурс на аккаунт владельца, а не на исполнителя.

• Подтверждайте сайт на корпоративный аккаунт, а не на личный аккаунт сотрудника.
• Следите, чтобы доступ к этому аккаунту был минимум у двух людей в компании.
• Выдавайте доступы подрядчикам только через делегирование.
• Ведите простой список: кто, к какому сервису и когда получил доступ.
• При смене подрядчика отзывайте права в тот же день.
• Прописывайте в договоре, что доступы и данные принадлежат компании.

С чего начать проверку прямо сейчас

Откройте список прав в Вебмастере и посмотрите, кто там указан. Если видите бывших сотрудников или подрядчиков, с которыми давно не работаете, удалите их. Это займёт несколько минут.

Если нужен сайт, где всё настроено правильно с первого дня — от подтверждения в поисковиках до аналитики, — обсудите задачу с командой markdev, и мы подскажем, с чего начать.