Когда вы обращаетесь к специалисту или сервису для аудита рекламы, первый вопрос всегда один: "Как дать доступ к кабинету?"
Многие боятся этого момента. Кажется, что нужно передавать логин и пароль, открывать возможность что-то сломать или изменить без спроса. На самом деле в Яндексе для этого существует специальный механизм - гостевой доступ. Он позволяет дать нужный уровень прав без риска потерять контроль над аккаунтом.
В этой статье разберём, что такое гостевой доступ в Директе, как его настроить за 5 минут и что он означает на практике для безопасности вашего аккаунта.
Что такое гостевой доступ
Гостевой доступ в Яндекс Директ - это возможность предоставить другому пользователю или сервису права на работу с вашим рекламным аккаунтом без передачи пароля.
Ключевые особенности: - Вы сохраняете полный контроль над аккаунтом - Гость видит только то, что вы разрешили - Вы можете отозвать доступ в любой момент - Действия гостя отображаются в истории изменений - Гость не может изменить ваши данные или пароль
Это стандартный механизм работы с подрядчиками и сервисами. Все крупные рекламные агентства работают именно через гостевой доступ.
Уровни доступа: что разрешить, а что нет
В Яндекс Директ есть несколько уровней доступа. Важно понимать, что именно вы предоставляете.
Только чтение (просмотр)
Гость видит всю статистику, кампании, объявления, ключевые слова. Но не может ничего изменить - ни остановить кампанию, ни добавить слово, ни изменить ставку.
Когда нужно: когда хотите, чтобы специалист провёл аудит и дал рекомендации без права вносить изменения.
Редактирование
Гость может изменять кампании: добавлять и удалять ключевые слова, редактировать объявления, менять ставки, добавлять минус-слова.
Когда нужно: когда нанимаете подрядчика для управления рекламой или хотите, чтобы сервис автоматически загрузил результаты аудита (например, минус-слова).
Управление кампаниями
Расширенные права: создание и удаление кампаний, пополнение бюджета, работа с аудиториями.
Когда нужно: для полноценного аутсорсинга управления рекламой.
Для целей аудита обычно достаточно прав "только чтение" или "редактирование" - в зависимости от того, хотите ли вы, чтобы исполнитель сам загрузил результаты.
Как предоставить гостевой доступ: пошаговая инструкция
Через интерфейс Яндекс Директ
Шаг 1. Войдите в свой аккаунт Яндекс Директ по адресу direct.yandex.ru.
Шаг 2. Нажмите на своё имя в правом верхнем углу. Из выпадающего меню выберите "Настройки аккаунта" или "Управление доступом".
Шаг 3. Найдите раздел "Представители" или "Доступ". В зависимости от версии интерфейса он может называться по-разному.
Шаг 4. Нажмите "Добавить представителя" или "Предоставить доступ".
Шаг 5. Введите логин на Яндексе (почтовый адрес или логин) того, кому даёте доступ. Для сервисов аудита логин обычно указывается в инструкции при подключении.
Шаг 6. Выберите уровень доступа: - "Наблюдатель" - только просмотр - "Редактор" - просмотр и редактирование - "Суперпользователь" - полные права (не давайте без необходимости)
Шаг 7. Нажмите "Сохранить" или "Подтвердить".
После этого пользователь получит уведомление и сможет войти в ваш аккаунт через свой логин.
Через Яндекс 360 / Яндекс ID (если аккаунт привязан к организации)
Если ваш Директ привязан к бизнес-аккаунту Яндекс 360, управление доступом происходит через консоль организации. Принцип тот же, но интерфейс немного другой.
Для API-доступа (для сервисов)
Некоторые автоматизированные сервисы работают через OAuth-авторизацию. В этом случае вы не добавляете конкретный логин, а выдаёте токен доступа через стандартный механизм авторизации Яндекса.
Процесс выглядит так: 1. Сервис направляет вас на страницу авторизации Яндекса 2. Вы подтверждаете, какие именно права предоставляете 3. Яндекс выдаёт токен, который сервис использует для работы 4. Вы видите выданные разрешения в настройках аккаунта Яндекс ID и можете отозвать их в любой момент
Как отозвать доступ
Отозвать доступ так же просто, как предоставить.
- Войдите в настройки аккаунта Директа
- Перейдите в раздел "Представители" или "Доступ"
- Найдите нужного пользователя в списке
- Нажмите "Удалить" или "Отозвать доступ"
Доступ прекращается немедленно. Пользователь больше не сможет войти в ваш аккаунт.
Если доступ был выдан через OAuth-токен - отзовите разрешения в настройках Яндекс ID в разделе "Приложения с доступом".
Безопасность: что нужно знать
Что гость МОЖЕТ делать с доступом "Редактор"
- Просматривать кампании, статистику, ключевые слова
- Добавлять и удалять ключевые слова
- Редактировать объявления
- Добавлять минус-слова
- Изменять ставки
- Останавливать и запускать кампании
Что гость НЕ МОЖЕТ делать
- Изменить ваш пароль
- Изменить данные аккаунта (email, телефон)
- Вывести деньги с баланса или изменить платёжные данные
- Дать доступ кому-то ещё без вашего разрешения (в стандартном режиме)
История изменений
Все действия гостя записываются в историю изменений аккаунта. Вы всегда можете проверить, что именно и когда было сделано.
В интерфейсе Директа: Инструменты - История изменений. Здесь отображается каждое действие с указанием логина, который его совершил.
Типичные ситуации для гостевого доступа
Аудит специалистом или агентством
Самый распространённый случай. Вы нанимаете специалиста для проверки кампаний. Давать пароль от основного аккаунта - плохая идея. Достаточно доступа "Наблюдатель" для аудита с последующей заменой на "Редактор", если специалист будет вносить правки.
Автоматический аудит сервисом
Сервисы вроде ВАудитора подключаются через гостевой доступ. Логин или OAuth-токен указывается в личном кабинете сервиса. Сервис получает доступ к данным кампаний, анализирует их и - с вашего разрешения - загружает результаты (например, минус-слова).
Для ВАудитора нужен уровень доступа, позволяющий читать данные кампаний и загружать минус-слова.
Передача управления агентству
Если вы полностью передаёте управление рекламой на аутсорс, агентство работает через гостевой доступ с расширенными правами. При этом вы сохраняете владение аккаунтом и доступ к нему.
Важно: некоторые агентства создают аккаунт Директа на себя, а не на клиента. В этом случае при смене агентства вы теряете историю кампаний и накопленные данные. Требуйте, чтобы аккаунт был зарегистрирован на вас.
Внутренний доступ для сотрудников
Если несколько человек в компании работают с рекламой - у каждого должен быть свой гостевой доступ с соответствующими правами. Так можно разграничить ответственность и отследить, кто какие изменения вносил.
Что проверить перед предоставлением доступа
Прежде чем давать доступ, убедитесь в нескольких вещах:
Кому даёте: - Знаете ли вы, кто стоит за запросом на доступ - Есть ли у исполнителя договор или публичная оферта - Понятно ли, что именно он будет делать с доступом
Какой уровень нужен: - Для просмотра и отчётов достаточно "Наблюдателя" - Для внесения изменений нужен "Редактор" - "Суперпользователь" - только для полного аутсорса с высоким уровнем доверия
Срок доступа: - Если доступ нужен для разовой задачи - отзовите его после выполнения - Если для постоянной работы - периодически проверяйте список активных представителей
Частые вопросы о гостевом доступе
Могу ли я дать доступ к отдельным кампаниям, а не ко всему аккаунту?
В стандартном интерфейсе Директа доступ даётся на весь аккаунт, а не на отдельные кампании. Ограничить видимость конкретными кампаниями можно через агентский кабинет или через API с настройкой прав.
Что происходит с моими деньгами на балансе?
При доступе "Редактор" гость не может пополнять баланс или выводить средства. Деньги в безопасности.
Может ли гость видеть мои платёжные данные?
Нет. Платёжные данные (карты, реквизиты) недоступны для гостей.
Сколько гостей можно добавить?
Ограничений по количеству представителей нет. Вы можете добавить столько людей, сколько нужно.
Видит ли гость другие гостевые доступы?
В стандартном режиме - нет. Каждый представитель видит только свои права.
Заключение
Гостевой доступ - безопасный и удобный способ работать с подрядчиками и сервисами. Вы сохраняете контроль над аккаунтом, видите все действия через историю изменений и можете отозвать доступ в любой момент.
Передавать логин и пароль - неправильно и небезопасно. Гостевой доступ был создан именно для того, чтобы этого не делать.
ВАудитор работает через гостевой доступ. Вы подключаете сервис за 5 минут, он анализирует 90 дней поисковых фраз и загружает минус-слова в ваши кампании. Никаких паролей, никакого риска. Серверы находятся в России, доступна NDA.
Подключите ВАудитор и получите первый аудит за 24-48 часов: wauditor.ru