Доступ в Яндекс Метрику, Google Search Console и Google Analytics подрядчику нужен в первый же день работы. Когда начинается работа с подрядчиком по продвижению, первое, о чём он просит, доступ к аналитике. И тут собственник часто пугается: «отдать пароль чужим людям?». Отдавать пароль как раз не нужно это неправильный и небезопасный способ. Во всех сервисах есть цивилизованный механизм: Вы приглашаете человека по почте, выдаёте ему роль и остаётесь полным владельцем. Ниже пошагово, без технического тумана, как дать доступ к трём главным системам и не потерять контроль.
Главное правило: не отдавайте пароль
Логин и пароль от Вашего аккаунта это ключи от всего: почты, других сервисов, восстановления. Передавать их нельзя по трём причинам: подрядчик получает лишнее, Вы не видите, кто что делал, и при расставании придётся менять пароль везде. Правильный способ: пригласить по email с конкретной ролью. Тогда доступ именной, ограниченный и отзывается одной кнопкой. Запомните это как принцип, дальше механика.
Что такое Google Search Console
Google Search Console, или GSC, это бесплатный сервис Google для владельцев сайтов, аналог Яндекс Вебмастера. Раньше его называли «Гугл Вебмастер», поэтому запрос «гугл вебмастер search console» до сих пор популярен. Гугл Search Console показывает, какие страницы Google проиндексировал, по каким запросам сайт показывается и какие ошибки нашёл робот: проблемы с мобильной версией, скоростью, разметкой, безопасностью. Для российского производителя Google даёт меньшую долю трафика, чем Яндекс, но в ряде отраслей, особенно с экспортом и инженерной аудиторией, это заметный источник.
Google Search Console: вход и как открыть
Google Search Console вход находится по адресу https://search.google.com/search-console, туда попадают с Google-аккаунта. В Google Search Console войти можно только с аккаунта, у которого есть права на ресурс: владелец или приглашённый пользователь. Если после входа список сайтов пустой, значит аккаунту доступ не выдан, и нужно либо подтвердить права на сайт, либо попросить владельца пригласить Вас. Google Search Console открыть можно и с телефона в браузере, но полноценно работать удобнее с компьютера.
Частая ошибка: владелец заходит не под тем аккаунтом. У многих компаний несколько Google-аккаунтов (почта директора, маркетолога, старого подрядчика), и ресурс может быть привязан к любому из них. Прежде чем что-то восстанавливать, проверьте все аккаунты, которые могли использоваться при запуске сайта.
Search Console и https: какой ресурс добавить
Search Console https-версию сайта и версию без https считает разными ресурсами, если добавлять сайт как «ресурс с префиксом в URL». Поэтому удобнее «доменный ресурс»: он охватывает все протоколы и поддомены сразу (http, https, www, без www) и подтверждается DNS-записью у регистратора домена. Ресурс с префиксом https://сайт.ru подтверждается проще (HTML-файлом, метатегом, через Google Analytics или Tag Manager), но видит только этот вариант адреса.
| Тип ресурса | Что охватывает | Как подтвердить | Когда выбирать |
|---|---|---|---|
| Доменный ресурс | Все протоколы и поддомены | DNS-запись у регистратора | Есть доступ к домену, нужен полный обзор |
| Ресурс с префиксом в URL | Только указанный адрес, например https://сайт.ru | HTML-файл, метатег, Google Analytics, Tag Manager | Доступа к DNS нет, нужен быстрый старт |
Google Search Console https-ресурс после переезда сайта на защищённый протокол нужно добавить отдельно, если раньше был только http, иначе данные будут собираться не туда. Про то, как закрыть от индексации лишнее, разобрали в статье robots.txt: зачем нужен и как настроить без ошибок.
Google Search Console: доступ по email
Search Console показывает, по каким запросам Вас находят в Google и что с индексацией. Чтобы дать доступ:
- Зайдите в Search Console под своим аккаунтом-владельцем.
- Выберите нужный ресурс (сайт) слева.
- Настройки → Пользователи и разрешения → Добавить пользователя.
- Введите email подрядчика (Google-аккаунт) и выберите разрешение: «Полный» или «Ограниченный».
Для работы подрядчику обычно хватает «Полного» разрешения, оно даёт видеть данные и управлять инструментами, но не отбирает у Вас владение. Владельцем остаётесь Вы.
Google Analytics: через управление доступом
Analytics (GA4) показывает поведение на сайте: источники, конверсии, путь пользователя. Доступ:
- Откройте Администратор (шестерёнка внизу слева).
- На уровне ресурса → Управление доступом к ресурсу.
- Плюс → Добавить пользователей, введите email.
- Выберите роль: «Аналитик» (смотреть и анализировать) или «Редактор» (менять настройки).
Для подрядчика по SEO обычно достаточно «Аналитика» или «Редактора», если он настраивает цели. Роль «Администратор» отдавать не нужно, она позволяет управлять доступами других.
Яндекс.Метрика: самый частый сервис в России
Для российского рынка Метрика важнее Google Analytics, большинство трафика идёт из Яндекса. Доступ:
- Метрика → Настройки счётчика → вкладка «Доступ».
- «Добавить пользователя», введите логин Яндекса подрядчика.
- Выберите уровень: «Только просмотр» или «Редактирование».
Для анализа хватает просмотра, для настройки целей и сегментов нужно право редактирования. Аналогично устроен доступ к Яндекс.Вебмастеру, который для российского SEO нужен так же, как Search Console для Google. Про него: Вебмастер и оптимизация.
Доступ в Яндекс Метрику: роли и передача прав
Доступ в Яндекс Метрику выдают на уровне счётчика: у каждого счётчика свой список пользователей. В настройках счётчика на вкладке «Доступ» добавляют логин Яндекса и выбирают уровень: только просмотр или редактирование. Там же можно открыть публичный доступ к статистике по ссылке, но для коммерческого сайта это лишнее. Если счётчик заведён на аккаунт подрядчика, его права можно передать на аккаунт компании, и тогда вся история данных останется у Вас.
Если у компании несколько сайтов, доступ выдают к каждому счётчику отдельно. Удобно завести для этого отдельный аккаунт Яндекса на компанию, а не на директора: к нему же привязывают Метрику, Вебмастер, Директ и Яндекс Бизнес. Как пользоваться Вебмастером и что в нём проверять, разобрали в статье Яндекс Вебмастер: что проверять и как использовать.
Проблемы безопасности и меры, принятые вручную
В Google Search Console есть раздел «Проблемы безопасности и меры, принятые вручную», и владельцу стоит заглядывать туда хотя бы раз в месяц. «Меры, принятые вручную» это санкции, которые сотрудник Google наложил на сайт за нарушение правил: покупные ссылки, скрытый текст, спам. «Проблемы безопасности» это признаки взлома: вредоносный код, фишинговые страницы, подменённое содержимое. В обоих случаях сайт теряет позиции или получает предупреждение в выдаче, пока проблему не исправят и не отправят запрос на повторную проверку.
Именно поэтому доступ к GSC должен быть у компании, а не только у подрядчика: уведомления о санкциях и взломе приходят владельцу ресурса. Google Search Console GSC отправляет их на почту всем владельцам и пользователям с полным доступом, и если аккаунт компании там не значится, о проблеме узнают последними. Аналогичные уведомления в Яндексе приходят через Вебмастер.
Какую роль выдавать: коротко
| Сервис | Роль для подрядчика | Не выдавайте |
|---|---|---|
| Search Console | Полный доступ | Передачу владения |
| Google Analytics | Аналитик или Редактор | Администратор |
| Яндекс.Метрика | Просмотр или Редактирование | Полные права владельца |
| Яндекс.Вебмастер | По email через «Доступ» | Логин и пароль |
Безопасность: что проверить
Несколько правил, чтобы доступы не стали дырой:
- Аккаунты-владельцы (Google и Яндекс) регистрируйте на компанию, а не на уволившегося сотрудника.
- Включите двухфакторную аутентификацию на аккаунтах-владельцах.
- Ведите список, кому и куда выдан доступ.
- При завершении работы с подрядчиком отзовите доступ той же кнопкой, что выдавали.
Отдельно важное: счётчики и панели должны быть привязаны к Вашим аккаунтам, а не к аккаунтам подрядчика. Мы нередко видим ситуацию, когда прошлое агентство завело Метрику на себя, и при расставании компания теряет всю историю данных. Владелец всех систем это Вы, подрядчик лишь получает доступ. Что делать с этими данными дальше и как сводить их в единую картину, рассказывает статья о сквозной аналитике в базе знаний, а настройку под ключ мы делаем в рамках услуги сквозная аналитика. Про сам Google Analytics есть отдельный материал: Google Analytics 4.
Если запутались, какую роль и где выдать, или хотите проверить, на кого вообще оформлены Ваши счётчики, поможем на бесплатной консультации: разберём Ваши доступы, покажем, что на Вас, а что на стороне, и как навести порядок без риска. Если нужно не только разобрать доступы, но и связать Метрику, CRM и рекламу в один отчёт, это наша настройка сквозной аналитики.
