SEO-подрядчику нужны доступы к Google Search Console, Яндекс Вебмастеру, Яндекс Метрике и Google Analytics, а также отдельная учетная запись в админке сайта с ролью под задачу. Права владельца, домен, аккаунт хостинга и почта, на которую все это зарегистрировано, остаются у компании. Подрядчик получает личный вход, который можно отключить за минуту.
Типичная картина при смене агентства выглядит так. Собственник просит новую команду посмотреть статистику, а выясняется, что счетчик Метрики создан на логин прежнего специалиста, Search Console подтверждена файлом, который загрузил он же, а пароль администратора WordPress последние три года жил в общем чате. Историю данных за эти годы приходится выпрашивать или начинать с нуля. Проблемы не было бы, если бы сервисы с самого начала принадлежали компании, а подрядчик получал в них свой личный вход.
Какие доступы нужны SEO-специалисту и на каком уровне
Для обычной работы по продвижению подрядчику хватает шести систем, и почти везде достаточно уровня ниже владельца. Ниже сводная таблица, по которой удобно проверять, что вы уже выдали.
| Система | Что дать подрядчику | Что оставить у себя |
|---|---|---|
| Google Search Console | Полный пользователь (Full user) | Роль владельца и подтверждение прав |
| Яндекс Вебмастер | Роль «Редактирование» или «Просмотр» | Роль «Владелец» и код подтверждения на сайте |
| Яндекс Метрика | Индивидуальный доступ «Редактирование» или «Аналитика» | Сам счетчик на логине компании, представительский доступ |
| Google Analytics 4 | Роль Editor или Marketer на уровне ресурса | Роль Administrator на уровне аккаунта |
| Админка сайта (WordPress, 1С-Битрикс) | Отдельный пользователь с нужной ролью | Главный администратор и его пароль |
| Хостинг и домен | По задаче: отдельный FTP/SFTP-пользователь или доступ на время работ | Аккаунт у хостера и регистратора домена |
Тестовая копия сайта, Google Tag Manager, рекламные кабинеты и CRM в этот список не входят. Их выдают отдельно, когда в договоре есть соответствующие работы. Если подрядчик просит доступ «на всякий случай», уточните, какую конкретно задачу он с ним решит.
Как дать доступ к Search Console подрядчику и не потерять сайт
В Search Console подрядчику выдают роль «Полный пользователь», а владельцем остается сотрудник компании. Google Search Console: бесплатный сервис Google, где видно, по каким запросам сайт показывается в поиске, какие страницы проиндексированы и какие ошибки нашел робот.
По справке Google об управлении пользователями Search Console, в сервисе три уровня прав: владелец, полный пользователь и пользователь с ограниченным доступом. Полный пользователь видит все данные и может выполнять часть действий, ограниченный в основном только смотрит. Добавлять и удалять пользователей может только владелец, через раздел «Настройки» → «Пользователи и разрешения».
У владельцев есть важная тонкость. Подтвержденный владелец доказал права токеном, например загрузил HTML-файл на сайт. Делегированного владельца назначил подтвержденный. По правам они равны, но с подтвержденным владельцем сложнее: если просто удалить его из списка, он может вернуться по своему токену. Чтобы закрыть доступ, нужно удалить и сам токен (файл, мета-тег или запись DNS). Понизить подтвержденного владельца до полного пользователя Google не позволяет, его можно только удалить.
Отсюда практическое правило: подтверждайте права на Search Console сами, со служебного аккаунта Google компании, а подрядчика добавляйте полным пользователем. Ему этого хватает, чтобы читать отчеты, отправлять карту сайта и проверять страницы. Если агентству действительно нужна роль владельца, давайте делегированную, а не просите его загрузить на сайт собственный файл подтверждения. Как пользоваться самим сервисом, мы подробно описывали в материале про Google Search Console и ежемесячные проверки.
Какие права дать в Яндекс Вебмастере и Метрике
В Яндекс Вебмастере подрядчику достаточно роли «Редактирование», в Метрике подходит индивидуальный доступ «Редактирование» или «Аналитика». Для компаний из Казахстана это особенно важно: значительная часть поискового спроса у нас идет через Яндекс, и потерять доступ к истории Вебмастера так же неприятно, как к Search Console.
Яндекс Вебмастер
По справке Яндекс Вебмастера об управлении правами доступа, роли выдает пользователь с ролью «Владелец» и подтвержденными правами на сайт. Доступны «Владелец», «Редактирование» (просмотр и изменение без права раздавать роли), «Просмотр» и частичный доступ к отдельным разделам. Подрядчик с ролью «Редактирование» дальше права не делегирует, поэтому сам выдать доступ своему фрилансеру не сможет. Для владельца это удобно: список тех, кто видит сайт, остается под его контролем.
Получателю нужно вручную добавить сайт в свой Вебмастер, причем ровно в том виде, в котором он добавлен у владельца: с www или без, по http или https. Иначе Яндекс посчитает это другим сайтом. И не удаляйте код подтверждения с сайта при чистке шаблона: если он пропадет, права могут сброситься.
Яндекс Метрика
Яндекс Метрика: счетчик посещаемости, который собирает статистику визитов, источники трафика и достижение целей. В справке Метрики о доступе к счетчику описаны три способа. Индивидуальный доступ выдается в «Настройки» → «Доступ» по логину Яндекса, с уровнем «Только просмотр», «Аналитика» или «Редактирование». Представительский доступ дает полный контроль над всеми счетчиками аккаунта, включая удаление. Публичный доступ открывает статистику по ссылке без редактирования.
SEO-подрядчику обычно нужен индивидуальный доступ с уровнем «Редактирование»: так он настроит цели и фильтры. Уровень «Редактирование» по справке не позволяет удалить счетчик и перенести его в другой аккаунт. Представительский доступ агентству давать не стоит, он слишком широкий. И главное: счетчик должен быть создан на логине компании. Если его создал прежний подрядчик, попросите перенести счетчик на ваш аккаунт, пока отношения хорошие.
Какую роль дать в Google Analytics 4
В Google Analytics 4 подрядчику по SEO подходит роль Editor или Marketer на уровне ресурса, а Administrator остается у компании. Google Analytics 4: система веб-аналитики Google, где собираются данные о посетителях, событиях и конверсиях сайта.
По справке Google Analytics о ролях и ограничениях доступа, ролей пять: Administrator, Editor, Marketer, Analyst и Viewer. Администратор управляет пользователями и может назначить любую роль, в том числе себе. Editor полностью управляет настройками ресурса, но пользователей не добавляет. Marketer работает с аудиториями, событиями и ключевыми событиями. Analyst и Viewer в основном смотрят отчеты и строят свои исследования.
Выбор простой. Если подрядчик будет настраивать события и ключевые события для заявок, дайте Marketer или Editor. Если ему нужно только смотреть данные для отчета, хватит Viewer или Analyst. Роль лучше выдавать на уровне ресурса, а не всего аккаунта: тогда агентство не увидит другие сайты компании, если они живут в том же аккаунте.
Доступ к сайту и хостингу: что давать SEO-специалисту
К админке сайта подрядчику создают отдельного пользователя с минимально нужной ролью, а пароль главного администратора не передают никогда. Правки SEO обычно касаются метатегов, текстов, перелинковки, редиректов и карты сайта. Для этого не нужны права на установку плагинов и управление другими пользователями.
В WordPress под такие задачи часто хватает роли редактора плюс доступа к настройкам SEO-плагина. Как подобрать роль и не отдать лишнего, мы разбирали в статье о ролях и доступах пользователей WordPress. В 1С-Битрикс логика та же: отдельная группа пользователей с доступом к нужным разделам, без прав на модули и обновления.
Хостинг и домен лучше держать дальше всего от подрядчиков. SEO-специалисту иногда действительно нужен доступ к файлам: поправить robots.txt, настроить редирект на уровне сервера, разобраться со скоростью. Для этого создают отдельного FTP- или SFTP-пользователя, ограниченного папкой сайта, или выдают доступ на время работ и потом меняют пароль. Логин от личного кабинета у хостера дает возможность сменить тариф, удалить сайт или перенести его, и подрядчику по продвижению он не нужен.
Если работы по сайту выходят за пределы SEO (перенос на другой движок, переделка структуры, ускорение), их удобнее вести с командой разработки, у которой своя зона ответственности. Мы такие задачи берем в рамках разработки и доработки сайтов, с отдельным набором доступов.
Что всегда должно оставаться у владельца бизнеса
У компании должны оставаться права владельца во всех сервисах, домен, хостинг и почтовый ящик, на который все это зарегистрировано. Этот список не зависит от того, насколько вы доверяете агентству. Он защищает от случайностей: уволился сотрудник подрядчика, агентство закрылось, логин заблокировали.
- Домен. Регистрант домена (в том числе в зоне .kz) должен быть юрлицом или ИП компании, а вход к регистратору оформлен на корпоративную почту.
- Аккаунт хостинга. Договор и личный кабинет на компанию, оплата с ее счета.
- Служебная почта и аккаунт Google. Отдельный адрес вроде seo@ или analytics@ на домене компании, от которого создаются Search Console, Analytics и Tag Manager. Личная почта сотрудника для этого не подходит.
- Логин Яндекса компании. На нем создаются счетчик Метрики и сайт в Вебмастере.
- Главный администратор сайта. Пароль знает один-два человека в компании, он хранится в менеджере паролей.
- Резервные копии. Хотя бы одна свежая копия сайта и базы хранится вне хостинга.
На проектах B2BPRO.KZ мы чаще всего видим другую проблему: все оформлено на личную почту маркетолога, который давно ушел. Восстанавливать такие доступы приходится через подтверждение прав заново, а часть истории данных теряется. Поэтому служебный аккаунт стоит завести до того, как вы начнете работу с любым подрядчиком.
На чьем аккаунте держать платные SEO-сервисы
Платные сервисы, за которые платит компания, лучше оформлять на компанию, а сервисы, которые агентство оплачивает само, остаются у агентства. Речь о проверке позиций, сборе семантики, мониторинге доступности и аудите сайта. Если сервис оплачивает компания, проект и история данных должны храниться в ее аккаунте.
На практике бывает три варианта. В первом агентство ведет проект в своем аккаунте и стоимость сервисов входит в ежемесячную оплату. Тогда история позиций остается у агентства, и при расставании ее нужно попросить выгрузить. Во втором компания отдельно оплачивает сервис на свой аккаунт и приглашает в него подрядчика. Это надежнее, потому что история накапливается у вас. Третий вариант, когда агентство просит оплатить сервис, но регистрирует его на себя, самый неудачный: вы платите, а данные у вас не остаются. Обсудите этот вопрос на этапе договора, потом он решается сложнее.
Когда подрядчик просит лишние доступы
Повод насторожиться появляется, когда объем запрашиваемых прав не совпадает с работами из договора. Само по себе это не говорит о плохих намерениях: часто специалисту просто удобнее работать «с полными правами». Но риски от этого достаются компании.
- Просят логин и пароль главного администратора сайта вместо отдельной учетной записи.
- Предлагают подтвердить Search Console своим файлом или мета-тегом и стать подтвержденным владельцем.
- Хотят создать новый счетчик Метрики на своем логине, хотя у сайта уже есть ваш.
- Просят доступ в личный кабинет хостинга или регистратора домена для задачи, которую можно решить через FTP.
- Не могут объяснить, зачем нужен конкретный доступ, кроме как «так удобнее».
В таких случаях достаточно спокойно предложить вариант с меньшими правами. Опытное агентство под каждую задачу назовет нужный минимум и не будет настаивать на большем.
Как выдать доступы SEO-подрядчику: порядок действий
Доступы выдаются по списку в первый день работ и записываются в одну таблицу с датой и уровнем прав. Порядок такой:
- Попросите подрядчика назвать, какие системы ему нужны и для каких работ. Сверьте со списком из договора.
- Проверьте, что во всех сервисах владелец вы: Search Console, Вебмастер, Метрика, Analytics. Если нет, сначала верните права себе.
- Попросите у агентства логины: аккаунт Google и логин Яндекса конкретного специалиста или рабочий аккаунт агентства.
- Выдайте роли: полный пользователь в Search Console, «Редактирование» в Вебмастере и Метрике, Editor или Marketer в Analytics.
- Создайте в админке сайта отдельного пользователя на имя агентства. Не делитесь своим.
- Если нужен доступ к файлам, создайте отдельного FTP/SFTP-пользователя. Пароль передавайте через менеджер паролей или одноразовую ссылку, а не в мессенджере.
- Запишите все в таблицу: система, логин подрядчика, роль, дата выдачи, кто выдал.
Больше всего эта таблица пригодится, когда работа закончится: по ней видно, какие доступы снимать.
Как забрать доступы, когда договор закончился
После окончания работ доступы снимаются в тот же день по той же таблице, а пароли, которые подрядчик мог видеть, меняются. Это обычная гигиена, и хорошее агентство воспринимает ее спокойно.
- Удалите подрядчика из пользователей Search Console. Проверьте, не числится ли он подтвержденным владельцем. Если да, удалите и его токен подтверждения с сайта или из DNS.
- Отзовите роль в Яндекс Вебмастере и индивидуальный доступ в Метрике.
- Удалите пользователя в Google Analytics, а заодно в Tag Manager, если он там был.
- Удалите или заблокируйте учетную запись подрядчика в админке сайта.
- Удалите FTP/SFTP-пользователя и смените пароли, которые передавались.
- Проверьте сайт на лишних администраторов, которых могли создать без вас.
Отдельно попросите подрядчика выгрузить то, что он делал: семантику, список правок, файлы с редиректами, доступы к сервисам проверки позиций, если они оплачивались из вашего бюджета. Это ваш результат работы, и новому исполнителю он сэкономит недели.
Пример: как это выглядит у компании с сайтом услуг
Возьмем условный пример. Сервисная компания в Алматы переходит к новому SEO-подрядчику. Перед стартом директор поручает офис-менеджеру завести служебную почту analytics@ на домене компании. С нее подтверждаются права в Search Console через DNS, а Метрика и Вебмастер переводятся на логин Яндекса компании.
Новое агентство получает полного пользователя в Search Console, роль «Редактирование» в Вебмастере и Метрике, Marketer в Analytics и отдельного редактора в WordPress. Доступ к файлам дают один раз, на неделю, чтобы поправить robots.txt и настроить редиректы со старых адресов. После этого FTP-пользователя удаляют.
Через год компания решает усилить контекстную рекламу и подключает второго подрядчика. Ему выдают доступ к Analytics на уровне Viewer и отдельный аккаунт в Метрике, не трогая настройки SEO-агентства. Оба исполнителя работают со своими правами, а у компании в любой момент есть полный список, кто и что видит.
Если вы как раз выбираете исполнителя или хотите проверить, что с доступами и аналитикой у вас все в порядке, мы начинаем работу с аудита и сами составляем список нужных прав. Подробнее о том, как мы ведем SEO-продвижение сайтов в Казахстане, рассказано на странице услуги.
Частые вопросы
Можно ли дать SEO-специалисту доступ к Метрике без права менять настройки?
Да, для этого в Яндекс Метрике есть уровень «Только просмотр». С ним специалист видит статистику и настройки счетчика, но не меняет цели и доступы. Для полноценного продвижения этого обычно мало: подрядчику нужно настраивать цели на заявки, поэтому чаще выдают «Редактирование» или промежуточный уровень «Аналитика».
Нужно ли давать подрядчику роль владельца в Search Console?
Как правило, нет. Полному пользователю доступны все отчеты Search Console и основные действия: проверка страниц, отправка карты сайта, просмотр ошибок индексации. Владелец нужен, когда требуется управлять пользователями или связывать ресурс с другими сервисами. В этом случае лучше выдать делегированного владельца, а не просить подрядчика загружать свой файл подтверждения.
Что делать, если счетчик Метрики создан на логин прежнего подрядчика?
Попросите прежнего подрядчика перенести счетчик на логин Яндекса вашей компании, это сохранит историю данных. Если связи с ним нет, остается установить новый счетчик на своем логине и начать сбор статистики заново. Старые данные в этом случае останутся у владельца прежнего счетчика.
Можно ли передать SEO-агентству пароль администратора сайта?
Лучше не передавать. Безопаснее создать для агентства отдельного пользователя с ролью под его задачи: редактор контента, доступ к SEO-плагину, при необходимости права на редиректы. Тогда после окончания работ достаточно удалить одну учетную запись, а пароль главного администратора менять не придется.
Как быстро закрыть все доступы после смены подрядчика?
Быстрее всего по таблице выданных доступов: пройти по каждой системе, удалить пользователя подрядчика и сменить пароли, которые он видел. В Search Console отдельно проверьте, не остался ли он подтвержденным владельцем, и удалите его токен с сайта. Обычно вся процедура занимает час-полтора.