Как дать подрядчику доступ к Яндекс Вебмастеру

Когда компания нанимает SEO-специалиста или агентство, первым делом нужен доступ к Яндекс Вебмастеру и Google Search Console. Самый простой и самый рискованный способ — отправить логин и пароль от аккаунта. Так делать не нужно: у Вебмастера есть механизм делегирования прав, который позволяет дать доступ к конкретному сайту без передачи пароля.

Почему не стоит передавать пароль

• Аккаунт Яндекса связан с почтой, диском, рекламными кабинетами и другими сервисами
• Подрядчик получает доступ ко всему, а не только к Вебмастеру
• При смене подрядчика нужно менять пароль и перенастраивать вход во всех сервисах
• Двухфакторная аутентификация мешает работе по общему паролю
• Нельзя понять, кто что изменил

Как работает делегирование

Владелец сайта, подтвердивший права в Вебмастере, может делегировать их другому аккаунту Яндекса. Для этого в настройках сайта есть раздел прав доступа, где указывается логин аккаунта, которому вы хотите открыть доступ. После делегирования сайт появляется в Вебмастере у этого пользователя с полными правами.

Названия разделов в интерфейсе со временем меняются, но принцип остаётся тем же: в настройках конкретного сайта найдите раздел с правами доступа и добавьте логин.

Пошагово

1. Попросите у подрядчика логин аккаунта Яндекса, на который он хочет получить доступ.
2. Войдите в Вебмастер под аккаунтом владельца сайта.
3. Откройте нужный сайт и перейдите в раздел прав доступа.
4. Введите логин подрядчика и подтвердите делегирование.
5. Попросите подрядчика проверить, что сайт появился в его списке.

Альтернатива — самостоятельное подтверждение

Подрядчик может сам подтвердить права, добавив свой мета-тег, файл или DNS-запись. Это тоже рабочий вариант, но тогда в коде сайта появится его код подтверждения, и при расставании его нужно не забыть удалить. Делегирование удобнее: всё управляется из аккаунта владельца.

Как отозвать доступ

Когда сотрудничество заканчивается, откройте тот же раздел прав доступа и удалите логин подрядчика. Проверьте также, нет ли в коде сайта мета-тегов или файлов подтверждения, оставленных им, а в DNS — его TXT-записей. Если они остались, подрядчик сможет снова подтвердить права. Удалите их или попросите разработчика сделать это.

Если пароль уже передавали

Если раньше подрядчик работал по вашему логину и паролю, после расставания смените пароль, проверьте привязанные телефоны и резервную почту, завершите все активные сессии в настройках безопасности аккаунта и включите двухфакторную аутентификацию. Затем выдайте новому подрядчику доступ через делегирование.

Доступ к Метрике — отдельно

Вебмастер и Яндекс Метрика — разные сервисы, и доступы к ним настраиваются отдельно. Для Метрики есть гостевой доступ: только просмотр или просмотр с правом редактирования. Подрядчику по SEO обычно достаточно просмотра, если он не настраивает цели сам.

Правила для компании

• Сайт подтверждён на корпоративный аккаунт, а не на личный сотрудника
• Доступ к аккаунту есть хотя бы у двух человек в компании
• Подрядчики получают доступ только через делегирование
• Ведётся список, у кого есть доступ к каким сервисам
• При смене подрядчика доступы отзываются в тот же день

Это простые меры, но они избавляют от ситуаций, когда после ухода специалиста компания месяцами восстанавливает доступ к собственным данным.

То же для Google

В Google Search Console аналогичная схема: владелец ресурса добавляет пользователей по адресу их Google-аккаунта с полным или ограниченным доступом. Настройте доступы в обоих сервисах одновременно, чтобы подрядчик видел полную картину по обоим поисковикам.