Как безопасно предоставить доступ к аккаунту в Яндекс Директе

Предоставить гостевой доступ к аккаунту в Яндекс Директе — значит, сохранить данные организации при работе с подрядчиками. Такого доступа будет вполне достаточно для создания и управления рекламой — и передавать логин и пароль от своего аккаунта не придется. Разберем, какие роли есть в Директе и как предоставить доступ другому человеку.

Аккаунт Яндекса подключен к разным сервисам, например к Метрике, почте, карточке организации в Яндекс Бизнесе. Поэтому если вы хотите делегировать сотруднику или подрядчику часть задач по управлению рекламой — от разового аудита до регулярного мониторинга — используйте функцию представителей или управляющего аккаунта. Это обезопасит вас от потери контроля над рекламой и другими сервисами Яндекса.

Виды доступов в Яндекс Директе: в чем разница?

Дать доступ к вашему аккаунту в Директе специалисту по рекламе можно одним из двух способов:

• добавив его как представителя;

• через управляющий аккаунт.

Ключевое различие между этими способами в том, что представители с полным типом доступа могут управлять балансом, пополнять счет и оплачивать рекламу, а управляющие аккаунты — нет. Но представители не могут иметь доступ в другой кабинет Директа, а управляющие — могут.

Представитель подходит для более точечной работы с одним аккаунтом:

• если нужно передать полный контроль над рекламой, включая оплату и бюджет;

• если с аккаунтом работает внутренний специалист или проверенный подрядчик;

• если важно быстро дать доступ без настройки связки между аккаунтами.

У представителей есть два уровня доступа — полный и только чтение, что позволяет гибко управлять правами в зависимости от задач.

С управляющим аккаунтом чаще всего работают агентства и фрилансеры. Пользователи управляющих аккаунтов смогут создавать кампании, редактировать объявления, мониторить статистику в управляемом аккаунте, но, как мы говорили выше, не имеют доступ к балансу или оплате рекламы.

Управляющий аккаунт пригодится:

• для настройки рекламы на двух и более аккаунтах одновременно;

• для передачи управления кампаниями без полного доступа.

У одного аккаунта может быть не больше 20 управляющих. А сам управляющий аккаунт может иметь доступ только к 50 кабинетам Директа.

Как добавить нового представителя в Яндекс Директе — пошаговая инструкция

Как мы писали выше, зарегистрировать представителя может только главный представитель. Для этого нужно перейти в раздел «Инструменты» — «Ваши представители», если вы работаете в аккаунте Директ Про.

Если в простом аккаунте Яндекс Директа, то путь немного другой: ваш логин — «Представители». Однако остальные настройки такие же.

На этой странице будет всё: сами представители, в том числе главный и те, кого удалили, а также управляющие аккаунты.

Нажмите «Назначить нового представителя» и укажите его данные:

• Логин, который ранее не использовался для работы в Директе, — это важно. Также у логина представителя не должно быть доступа к другим кабинетам в Директе, а на управляющие аккаунты этот запрет не распространяется.

• Персональные данные: имя, email и телефон.

• Права доступа: чтение или полный доступ.

Как изменить или удалить представителя

У представителя можно изменить различные параметры:

• имя и фамилию;

• тип доступа: полный или для чтения;

• email-адреса для сервисных и финансовых уведомлений;

• языка: русский или английский;

• задать параметры аккаунта и кампаний по умолчанию: стартовую страницу, счетчик Метрики и другие.

Чтобы перейти к настройкам, нажмите три точки рядом с email представителя и выберите «Редактировать».

Удалить пользователя может только главный представитель. Для этого нужно перейти по соответствующей ссылке рядом с логином на странице представителей.

Удаленный представитель потеряет доступ к управлению рекламными кампаниями не только в Директе, но и на других коммерческих сервисах Яндекса.

Позже доступ для пользователя можно восстановить, если он не успел создать собственных кампаний в другом кабинете.

Как сменить главного представителя

Главный представитель может передать свою роль другому. Для этого нужно нажать «Сменить главного представителя», выбрать логин из списка и кликнуть на кнопку «Назначить».

Бывший главный представитель будет работать с кампаниями, но не сможет управлять другими представителями.

Как дать доступ через управляющий аккаунт

Управляющий аккаунт позволяет его владельцу работать в разных кабинетах Директа. Но его возможности будут не такими широкими, как у владельца аккаунта, например, он не сможет:

• управлять финансами, просматривать счета и пополнять баланс;

• видеть персональные данные владельца аккаунта.

Как правило, управляющий аккаунт используют, когда нужно подключить сторонних специалистов по рекламе или передать доступы агентству для запуска и ведения рекламы.

В другом материале мы рассказывали, чем управляющий аккаунт отличается от агентского кабинета. Читать →

Преимущества управляющих аккаунтов для бизнеса и агентств

1. Безопасный доступ без передачи логина и пароля. Бизнес не передает подрядчику основные доступы к аккаунту. Вместо этого открывает доступ с возможностью в любой момент отозвать его без смены пароля и риска потери контроля.
2. Гибкое разграничение прав. Можно выдать разные уровни доступа: от просмотра статистики до полного управления кампаниями. Это удобно, когда с рекламой работают несколько специалистов или подрядчиков — каждый получает ровно те права, которые нужны для задач.
3. Централизованное управление несколькими аккаунтами. Актуально для агентств и бизнеса с несколькими проектами: все аккаунты находятся в одной системе, ими проще управлять, быстрее переключаться между клиентами и контролировать результаты.
4. Прозрачность работы подрядчиков. Бизнес всегда видит, кто имеет доступ к аккаунту и какие действия выполняет. Это снижает риски «теневого» управления рекламой и упрощает контроль качества работы.

Как добавить управляющий аккаунт

Так же переходим в раздел «Представители» через «Инструменты» в кабинете Директе Про или через логин в простом кабинете Директа. Внизу нажимаем «Добавить управляющий аккаунт».

Следующим шагом выбираем уровень доступа:

• Администрирование — полный контроль над рекламой и доступами, включая управление пользователями и их правами.

• Редактирование — работа с кампаниями и аналитикой без возможности управлять доступами.

• Чтение — только просмотр настроек и статистики без внесения изменений.

И затем вводим логин пользователя в Яндексе.

После этого владелец управляющего аккаунта получит приглашение с доступом, его нужно принять.

Уровни доступа: что может видеть и делать гость?

Еще раз подробно остановимся на возможностях представителей и управляющих аккаунтов.

Для представителей предусмотрено два уровня прав:

1. Полный доступ. Представитель может управлять рекламой практически без ограничений: редактировать и запускать кампании, менять настройки, работать со ставками, просматривать статистику, а также управлять финансами — переносить средства и оплачивать кампании. Такой доступ стоит давать только проверенным специалистам или сотрудникам, которые действительно отвечают за рекламу.
2. Только чтение. Представитель может просматривать настройки кампаний и статистику, но не может вносить изменения или работать с балансом и оплатой. Этот вариант подходит для аудита, консультаций или внутреннего контроля — когда важно показать данные, но сохранить полный контроль над аккаунтом.

При подключении управляющего аккаунта можно выбрать один из трех уровней доступа:

1. Чтение — позволяет просматривать настройки кампаний и статистику, однако изменение кампаний и добавление представителей невозможно. Такого уровня достаточно для проведения аудита рекламных кампаний, контроля или обучения
2. Редактирование — можно создавать кампании, редактировать объявления и просматривать статистику. Но нельзя добавлять управляющие аккаунты и представителей, а также менять главного представителя. Достаточно для запуска и ведения рекламы. Оптимальный вариант для подрядчиков или специалистов, которые ведут рекламу, но не должны управлять доступами.
3. Администрирование — может всё вышеперечисленное, а еще добавлять управляющие аккаунты и представителей, а также менять главного представителя. Это максимальные возможности, поэтому давайте его осторожно. Такой уровень стоит давать только тем, кто отвечает за весь контур работы с рекламой.

Меры безопасности данных при передаче доступа

Передавать доступ к рекламному аккаунту — нормально. Главное — делать это так, чтобы не потерять контроль над деньгами и настройками.

Не передавайте логин и пароль. Никогда. Даже если человек представляется сотрудником сервиса или «из вашей команды». Все доступы выдаются через встроенные инструменты — это безопаснее и позволяет в любой момент их отозвать.

Обновляйте пароли. Даже надежные пароли стоит менять регулярно — например, раз в 2–3 месяца. Это снижает риск несанкционированного доступа.

Включите двухфакторную аутентификацию (2FA). Это дополнительный уровень защиты, при котором одного пароля недостаточно для входа. Помимо него потребуется подтверждение — например, код из приложения или SMS. Это сильно снижает риск взлома даже в случае утечки пароля и особенно важно для аккаунтов с полным доступом или доступом к нескольким пользователям.

Используйте сложные пароли. Пароль к аккаунту должен быть с цифрами, разным регистром и спецсимволами. Отдельно проверьте, чтобы такие же требования соблюдали все, у кого есть доступ — особенно с расширенными правами.

Периодически пересматривайте доступы. Со временем доступы накапливаются: сотрудники уходят, подрядчики меняются, а права остаются. Раз в несколько месяцев проверяйте список пользователей и удаляйте тех, кому доступ больше не нужен.

Ставьте ограничения по бюджету. Лимиты на уровне кампаний или объявлений помогают избежать лишних трат. Это базовая защита от ошибок — как своих, так и подрядчика. Дополнительно имеет смысл договориться о правилах работы: например, согласовывать запуск новых кампаний и существенные изменения.

Регулярно проверяйте статистику. Следите не только за результатами, но и за динамикой. Резкие скачки показателей или неожиданные изменения в кампаниях — повод разобраться, что произошло и кто их внес.

Популярные вопросы о доступе в аккаунт Яндекс Директа

Ответим на несколько популярных вопросов о доступах к Директу.

Можно ли дать доступ к Яндекс Директу без почты Яндекса?

Нет, без аккаунта в Яндекс Директ выдать доступ не получится. Чтобы добавить представителя или подключить управляющий аккаунт, у пользователя должен быть Яндекс ID — то есть учетная запись с привязанной почтой Яндекса или внешним email, зарегистрированным в системе.

Если у подрядчика или сотрудника нет такого аккаунта, ему потребуется сначала зарегистрироваться — это занимает пару минут. После этого вы сможете безопасно выдать доступ через настройки Директа, не передавая логин и пароль.

Что делать, если логин занят?

Если при регистрации в Яндекс Директ нужный логин уже используется, это означает, что такой Яндекс ID уже существует в системе.

В этом случае есть несколько вариантов:

• Выбрать другой логин — самый простой способ: добавить цифры, точку или изменить написание, чтобы создать уникальное имя.

• Использовать альтернативную почту — можно зарегистрировать аккаунт на другой email, если он не был привязан ранее.

• Восстановить доступ, если логин ваш или принадлежит сотруднику — через стандартную процедуру восстановления Яндекс ID.

Важно: один логин не может быть использован для нескольких аккаунтов, поэтому освободить занятый логин невозможно — только зарегистрировать новый или восстановить доступ к существующему.

Как дать доступ одновременно к Директу и Метрике?

Доступ к Яндекс Директ и Яндекс Метрика выдается отдельно:

• сначала у специалиста должен быть Яндекс ID (единый аккаунт);

• затем добавляют его как представителя или через управляющий аккаунт в Директе;

• отдельно выдают доступ к нужному счетчику Метрики через настройки счетчика.