Короткий ответ: Чтобы понимать, кто имеет доступ к рекламному кабинету, составьте список всех людей и компаний с ролями, выдавайте доступ через личные аккаунты с минимальными правами и раз в месяц сверяйте список. Не передавайте пароль от кабинета подрядчику: доступ должен быть отзываемым, видимым и привязанным к конкретному человеку. Ниже — роли, чек-лист проверки и пошаговый порядок.
Видеоразбор — в начале статьи.
1. Понятия и критерии: какие роли бывают и что они дают
Доступ к рекламному кабинету — это не пароль, а набор ролей. Каждая роль открывает свой круг действий: от просмотра статистики до управления бюджетом и правами других пользователей. Выбирайте минимально достаточную роль.
| Роль | Что позволяет | Когда выдавать |
|---|---|---|
| Администратор | Управляет доступами, бюджетом и настройками кабинета. | Только владельцу бизнеса или одному доверенному руководителю. |
| Редактор | Создаёт и меняет объявления, кампании и аудитории. | Исполнителю, который настраивает рекламу. |
| Аналитик | Смотрит статистику и выгружает отчёты, но ничего не меняет. | Маркетологу или клиенту, которому нужны цифры. |
| Наблюдатель | Видит кабинет без права правок. | Для проверки результатов или аудита со стороны. |
| Общий пароль | Даёт полный доступ без записи о том, кто вошёл. | Не выдавать никому и никогда. |
| Личный аккаунт сотрудника | Связывает действия с конкретным человеком. | Всегда предпочтительнее общего входа. |
| Агентский доступ | Подключает кабинет агентства без передачи логина. | Если работаете с агентством на постоянной основе. |
| Временный доступ | Открывает права на срок задачи. | Для разовых работ, например для запуска кампании. |
2. Диагностика: что проверить до выдачи доступа
Перед тем как добавить человека или компанию, проверьте, зачем им доступ, кто будет входить и какие действия им нужны. Ответы на эти вопросы определяют роль и срок.
- Есть ли письменная задача: что именно исполнитель должен сделать в кабинете.
- Есть ли у исполнителя свой личный аккаунт, а не общий логин отдела или коллеги.
- Понятно ли, кто стоит за договором: юридическое лицо, индивидуальный предприниматель или физическое лицо.
- Совпадают ли контакты в договоре с контактами, которые указаны в профиле исполнителя.
- Есть ли срок действия доступа и дата, когда он должен быть снят.
- Включена ли двухфакторная защита у аккаунта, которому выдаётся доступ.
- Не просит ли исполнитель пароль от вашего кабинета или от почты, привязанной к нему.
- Есть ли у вас список всех текущих пользователей с ролями, который можно быстро открыть.
3. Пошаговый план: как выдать и проверить доступ
План работает одинаково для штатного сотрудника, агентства и фрилансера. Выполняйте шаги по порядку и фиксируйте результат в одном документе.
- Составьте список всех текущих пользователей кабинета, включая тех, кто давно не заходил.
- Определите цель доступа одной фразой, например: настроить новую кампанию на два месяца.
- Выберите минимальную роль из таблицы выше. Если нужна только статистика, не давайте права редактора.
- Попросите исполнителя войти через личный аккаунт и подтвердить, что это его учётная запись.
- Сверьте договор или переписку: исполнитель должен быть назван в них тем же именем, что и в аккаунте.
- Выдайте доступ и сразу запишите дату, роль и цель в журнал доступов.
- Включите уведомления о входах и изменениях, если площадка их предоставляет.
- Проверьте, что исполнитель не может передавать доступ другим людям без вашего ведома.
- Через неделю откройте журнал изменений и сравните его с тем, что вы ожидали увидеть.
- Если находите чужую активность, сразу смените пароль владельца и отзовите лишние права.
- Раз в месяц сверяйте список пользователей с текущими задачами и договорами.
- При окончании работы отзовите доступ в тот же день и отметьте это в журнале.
4. Расчёт и частые комбинации: как оценить риск по ситуации
Риск зависит не только от роли, но и от того, как доступ выдан и что происходит после. Таблица помогает быстро понять, что делать, без догадок о чужих намерениях.
| Ситуация | Что это может значить | Что сделать |
|---|---|---|
| Подрядчик просит общий пароль | Невозможно понять, кто совершил действие. | Откажитесь и предложите выдачу роли через личный аккаунт. |
| Бывший сотрудник всё ещё в списке | Доступ остался после ухода из команды. | Отзовите доступ и проверьте журнал за период после увольнения. |
| Исполнитель меняет бюджет без задачи | Права выданы шире, чем нужно. | Понизьте роль до аналитика и уточните условия в договоре. |
| Агентство не называет исполнителей | Вы не знаете, кто работает с кабинетом. | Попросите список сотрудников с ролями и подтверждение от руководителя. |
| Непонятная смена настроек | Возможна ошибка или чужой вход. | Смените пароль владельца, проверьте активные сессии и обратитесь в поддержку площадки. |
| Фрилансер просит доступ к почте владельца | Почта — ключ ко всему аккаунту. | Не передавайте доступ к почте, выдайте роль в кабинете. |
| Клиент хочет видеть цифры | Нужен только просмотр результатов. | Выдайте роль аналитика или отчёт по расписанию. |
| Доступ выдан без срока | Нет даты окончания и контроля. | Задайте дату окончания и напоминание в календаре. |
5. Делать / не делать
Памятка помогает держать доступ под контролем без лишней бюрократии и не подвергать кабинет лишнему риску.
| Делать | Не делать |
|---|---|
| Выдавать роли по задаче. | Выдавать администратора «на всякий случай». |
| Пользоваться личными аккаунтами. | Передавать общий логин и пароль. |
| Вести журнал доступов. | Полагаться на память о том, кто что менял. |
| Проверять договор и контакты исполнителя. | Доверять только аватарке и обещаниям в переписке. |
| Отзывать доступ при окончании работы. | Оставлять старые права на годы. |
| Раз в месяц сверять список пользователей. | Проверять доступы только после инцидента. |
| Включать двухфакторную защиту. | Считать, что сложный пароль заменяет защиту входа. |
| Назначить ответственного за кабинет. | Оставлять кабинет без владельца. |
6. Частые вопросы
Отвечаем на вопросы, которые чаще всего возникают, когда нужно выдать доступ подрядчику или проверить уже выданные права.
Можно ли дать подрядчику пароль, если он обещает не менять настройки?
Нет. Обещание не заменяет контроля: пароль нельзя отозвать точечно, и вы не узнаете, кто именно входил. Выдайте роль в кабинете через личный аккаунт исполнителя.
Какая роль нужна для запуска рекламы?
Обычно достаточно роли редактора с доступом к кампаниям. Права администратора нужны только тому, кто управляет пользователями и бюджетом кабинета.
Что делать, если исполнитель уже знает пароль?
Смените пароль владельца, завершите активные сессии и проверьте список пользователей. Затем выдайте новый доступ по схеме с личными аккаунтами.
Нужно ли проверять юридический статус агентства?
Да. Проверьте реквизиты в договоре, соответствие названия и контактов и наличие подписанных документов. Это не гарантия качества, но снижает риск работы с неизвестной стороной.
Как часто пересматривать доступы?
Раз в месяц и при каждом изменении команды. Короткий список проверок занимает несколько минут, а забытый доступ может стоить дорого.
7. Итог
Безопасность кабинета держится на ясных ролях, личных аккаунтах и регулярной проверке, а не на доверии.
Составьте список пользователей, выдавайте минимальные роли через личные аккаунты и не передавайте пароли никому. Перед выдачей доступа проверяйте договор и контакты исполнителя, а после окончания работы сразу отзывайте права. Раз в месяц сверяйте список с задачами и записывайте изменения. Этот порядок занимает немного времени и защищает бюджет и данные вашего бизнеса.