Как дать гостевой доступ в Яндекс Директ без передачи пароля

Запрос «как дать гостевой доступ в Яндекс Директ» обычно означает простую задачу: пустить маркетолога или аудитора в рекламный кабинет, но не отдавать ему пароль владельца. В терминах Яндекса это не отдельная функция «гость», а доступ через представителя.

Безопасная схема выглядит так: главный представитель добавляет отдельный логин, выбирает «Только чтение» или «Полный доступ», затем проверяет, что права совпадают с рабочей задачей. Пароль от основного аккаунта не передаётся.

Что в Директе называют гостевым доступом

«Гостевой доступ» — это пользовательское название ограниченного входа в кабинет. Официальная справка Яндекса называет такие аккаунты представителями. Представитель входит под своим логином и получает один из двух уровней прав.

• Только чтение. Можно смотреть настройки кампаний и статистику, но нет доступа к балансу и оплате.
• Полный доступ. Можно редактировать объявления, смотреть статистику, переносить средства и оплачивать кампании.

Термин может быть неформальным, но бизнес-задача вполне конкретная: дать человеку ровно те возможности, которые ему требуются. Не больше.

Почему нельзя просто отправить пароль подрядчику

Общий пароль выглядит как быстрое решение. На деле он смешивает владельца и подрядчика в одного пользователя. После окончания работ приходится менять пароль для всех, а до этого нельзя точечно отозвать права одного человека.

Передача пароля ускоряет вход, но ухудшает контроль. Если сотруднику нужен только аудит, общий логин даст ему заведомо больше возможностей, чем требуется. Давайте без иллюзий: «я потом сменю» обычно превращается в месяцы лишнего доступа.

Как выбрать минимальные права под задачу

Критерий простой: права должны совпадать с действиями, а не с должностью. Перед добавлением запишите, что именно человек будет делать в кабинете. Так выбор перестаёт быть догадкой.

Аудитор или руководитель смотрит кампании

Для просмотра настроек и статистики выбирайте «Только чтение». Пользователь не получит доступа к балансу и оплате. Для первичного аудита этого обычно достаточно: сначала покажите данные, а не раздавайте права на изменения.

Маркетолог редактирует и оптимизирует рекламу

Для изменения объявлений и кампаний понадобится полный доступ. Он же открывает операции со средствами и оплатой. Яндекс также предупреждает, что представитель с полным доступом может управлять кампаниями и в других коммерческих сервисах Яндекса. Выдавая права, учитывайте этот периметр.

Бухгалтеру нужна оплата, но не оптимизация

В обычном клиентском кабинете нет отдельной роли «только оплата». Не подгоняйте роль под название должности: если человеку приходится выдать полный доступ, зафиксируйте причину и срок. Если задача разовая, удалите доступ сразу после завершения.

Как дать гостевой доступ в Яндекс Директ без пароля

Доступ выдаёт только главный представитель. В левом меню он открывает «Инструменты → Ваши представители», указывает логин и выбирает уровень прав.

1. Подготовьте отдельный логин Яндекса, который ещё не использовался для авторизации в Директе.
2. Откройте список представителей под главным логином.
3. Введите логин в формате login@yandex.ru и заполните персональные данные.
4. Выберите «Только чтение» или «Полный доступ».
5. Попросите пользователя войти под своим логином и проверьте нужные действия.

Яндекс поясняет, что доступ выдаётся именно для логина Яндекса, а не для произвольного адреса почты. Полный доступ можно выдать только логину, не зарегистрированному в Яндекс Балансе. Актуальные условия сверяйте с официальной справкой по представителям.

Если нужна не модель безопасности, а детальный разбор полей и ошибок формы, используйте отдельную инструкцию по добавлению представителя в Яндекс Директ.

Как проверить, что гость не получил лишнего

Проверка доступа — это проверка рабочего сценария, а не галочки в списке. Попросите пользователя войти в Директ под своим логином. Затем пройдите короткий чек-лист:

• видны ли нужные кампании;
• доступны ли нужные отчёты;
• можно ли редактировать кампанию только тому, кому это разрешено;
• скрыты ли баланс и оплата от пользователя с режимом чтения;
• нет ли в списке старых подрядчиков, чья работа уже закончилась.

Не надо быть специалистом по безопасности, чтобы увидеть проблему: если аудитор может оплатить кампанию, ему выдали не гостевой, а полный доступ.

Какие права придётся выдать отдельно

Представительский доступ решает задачу входа в Директ, но не заменяет права во всех связанных сервисах. Если подрядчик проверяет цели в Яндекс Метрике, работает с аудиториями или внешними интеграциями, доступы к ним проверяются отдельно.

Права к Директу и права к Метрике — это разные контуры. Типовой сбой выглядит так: маркетолог видит кампании, но не видит счётчик; потому просит «больше прав в Директе». Смена уровня в Директе эту проблему не решит.

Как отозвать доступ без смены пароля

Для отзыва доступа главный представитель удаляет нужный логин из списка представителей. Остальные пользователи продолжают работать, а пароль владельца менять не требуется.

Процесс работает так: сначала главный представитель открывает «Инструменты → Ваши представители», затем находит логин и выбирает «Удалить», в итоге пользователь теряет права к управлению кампаниями. Удаление затрагивает и другие коммерческие сервисы Яндекса, где этот представитель мог управлять кампаниями.

Добавьте ревизию доступов в рабочий регламент: при найме запишите логин, роль и причину выдачи; при расставании с сотрудником удалите его в тот же день. Вот и вся операционная дисциплина.

Как оформить временный доступ на аудит

Временный доступ — это не отдельная роль, а ваш регламент выдачи и отзыва прав. Для аудита назначьте режим чтения, запишите дату окончания работ и сразу поставьте задачу на удаление логина. Надеяться на память опасно: разовый аудит заканчивается, а логин остаётся в списке.

Удобная карточка доступа содержит пять полей: логин, имя специалиста, задачу, уровень прав и дату пересмотра. Это может быть строка в корпоративной таблице или задача в трекере. Смысл не в документе, а в том, чтобы всегда было понятно, зачем человек видит кабинет и когда это право надо пересмотреть. Регулярная сверка такого списка быстро находит забытые логины.

Отдельно настройте уведомления. По справке Яндекса представитель получает уведомления только по тем кампаниям, в настройках которых указан его электронный адрес. Главный представитель может разрешить получение уведомлений по всем кампаниям. Не выдавайте лишние рассылки «на всякий случай»: они не расширяют рабочие права, но добавляют шум.

Что исправить первым, если доступ не работает

Если гость не видит кампании или не может внести правки, не отправляйте ему пароль как «временный обход». Проверьте по порядку:

1. точно ли указан логин Яндекса;
2. не использовался ли этот логин для входа в Директ;
3. под главным ли представителем выполнялась настройка;
4. совпадает ли роль с задачей;
5. не пытаесь ли человек открыть Метрику без отдельно выданных прав.

Сначала исправьте логин и уровень прав. Передача пароля не лечит ошибку доступа, а только маскирует её.

Частые вопросы о гостевом доступе

Есть ли в Яндекс Директе роль «Гость»?

Отдельной роли с таким названием в клиентском аккаунте нет. Для ограниченного просмотра добавьте представителя с уровнем «Только чтение».

Можно ли дать доступ к одной кампании?

В обычном клиентском аккаунте уровень прав представителя задаётся для работы с кампаниями аккаунта, а не как точечное разрешение на одну кампанию. Учитывайте это при выборе логина и уровня доступа.

Можно ли дать аудитору доступ без правок?

Да. Выберите режим «Только чтение»: он даёт просмотр настроек и статистики без баланса и оплаты.

Придётся ли менять пароль после отзыва доступа?

Нет, если пароль от основного логина не передавался. Удаление представителя отзывает его права, не затрагивая пароли остальных.

Почему после выдачи доступа не видна Метрика?

Доступ представителя в Директе не заменяет права на счётчик Яндекс Метрики. Выдайте их отдельно и тоже ограничьте рабочей задачей.

Итог: безопасный доступ строится на трёх решениях

Дайте каждому человеку отдельный логин, выберите минимальные права под задачу и удалите доступ сразу после окончания работ. Если эти три решения соблюдаются, гостевой доступ не требует передачи пароля и остаётся управляемым.

Если сами ведёте Директ и хотите больше практических чек-листов по рекламному кабинету, подписывайтесь на Telegram-канал о Яндекс Директе — там ещё больше интересного.