Доступы к сайту, Метрике, Вебмастеру и картам: кто владелец и как не остаться без ключей

Типичная история: директор звонит в студию, которая делала сайт три года назад, и просит добавить новую страницу. Студии давно нет. Логин от панели управления был у менеджера, который уволился. Домен куплен на личную почту бывшего партнёра. Счётчик Яндекс.Метрики создан на аккаунт фрилансера, и теперь отчёты не посмотреть. Карточка в 2ГИС подтверждена на чей-то старый номер телефона, а на карте уже месяц висит неверный график. Сайт при этом работает и приносит заявки, но управлять им никто не может. Эта статья о том, как устроить доступы так, чтобы ключи всегда оставались у компании: кто и что должен быть записан, где держать данные и как передавать дела, не теряя ни заявок, ни истории.

Учётная запись компании: основа всего

Самая частая причина потери доступа выглядит безобидно: все сервисы заведены на личные почты и телефоны сотрудников. Вы просили «создай счётчик, потом передашь», сотрудник создал на свой аккаунт, передача так и не случилась. Лечится одним решением: у компании должна быть своя главная учётная запись, и все сервисы заводятся на неё.

В экосистеме Яндекса удобно завести общий аккаунт компании на Яндексе и привязать к нему нужные сервисы: Метрику, Вебмастер, Яндекс Бизнес, при необходимости Директ. Лучше, если логин не завязан на конкретного человека: не «имя.фамилия», а нечто вроде рабочего названия компании. К этой учётной записи привязывается почтовый адрес, который читают как минимум два человека, например общий ящик на домене компании, и номер телефона, который не потеряется при смене сотрудника: корпоративная сим-карта, лежащая у руководителя, а не личный номер администратора.

Важно различать два понятия: владелец и пользователь. Владелец ресурса, будь то счётчик, сайт в Вебмастере или карточка организации, один и принадлежит компании. Пользователей может быть много, и они приходят и уходят. Если владелец аккаунт компании, уход любого сотрудника или подрядчика сводится к удалению его прав, а не к поиску и восстановлению потерянных ключей.

Практический шаг на сегодня: откройте каждый сервис, которым пользуется компания, и посмотрите в настройках, на какой логин он оформлен. Если вы видите чужую почту или чужой номер, это точка риска. Перенос лучше делать сейчас, пока все на связи, а не в день аварии.

Домен и хостинг: кто владелец и где это видно

Домен, то есть адрес сайта, регистрируется через регистратора, и в личном кабинете регистратора указан тот, на кого он оформлен. Нередко это студия, которая «помогла купить», либо частное лицо из первоначальной команды. Проверьте три вещи: на какой аккаунт у регистратора записан домен, какая почта привязана к этому аккаунту и когда домен нужно продлевать. Срок продления стоит внести в календарь руководителя с напоминанием за 30 и за 7 дней. Если домен перестанет работать, перестанут приходить заявки, перестанут открываться письма на адресах с этим доменом, а вместе с ними исчезнет и вся привязка в Метрике, Вебмастере и карточках.

Включите автопродление и привяжите платёжный способ, который не потеряется: карта компании, а не личная карта сотрудника, который может уйти. Если аккаунт у регистратора оформлен не на компанию, запросите перенос на ваш аккаунт: регистраторы позволяют передавать домен внутри своей системы, это делается по заявке и занимает от нескольких минут до нескольких дней.

С хостингом то же самое. Выясните, где физически размещён сайт: это может быть хостинг студии, на котором стоит ХостСМС, или самостоятельный хостинг с вашим аккаунтом. Запишите, на кого он оформлен, где находится панель управления, как зовут технического специалиста и как с ним связаться. Если сайт размещён на серверах студии и вас это устраивает, то в реестре доступов должна быть пометка «размещение у подрядчика», а также понятный порядок, как получить копию сайта и базы при необходимости. Копия сайта, лежащая только на том же сервере, это не резервная копия: нужна хотя бы одна копия за пределами основного хранилища.

Отдельный пункт: записи в службе доменных имён. Это настройки, которые указывают, куда направлять трафик сайта и почты. Хотя бы один раз сделайте снимок этих записей, чтобы при переезде на другой хостинг ничего не потерять: потеряв их, вы получите сутки без почты и сайта.

Сайт и панель управления: ХостСМС, 1С-Битрикс, ВордПресс

Доступ к самому сайту состоит из нескольких слоёв, и у каждого свой ключ. Первый слой: административная панель системы управления. В ХостСМС это личный кабинет и панель редактирования страниц, где работает контент-менеджер. Второй слой: доступ к файлам и серверу, если сайт на 1С-Битрикс или ВордПресс. Третий: доступ к базе данных. Четвёртый: доступ к хостингу.

Первая рекомендация по системе управления: пусть у компании будет хотя бы один личный аккаунт администратора с вашей почтой. Не общий «главный» с паролем, известным всем, а именная учётная запись руководителя или ответственного лица с полными правами. Для работы подрядчика создавайте отдельные учётные записи с нужными правами. Так в журнале действий видно, кто и что изменил, а удаление записи подрядчика не ломает остальное.

Второе: заводите отдельные учётные записи для редактирования контента, и отдельные для технических работ. Контент-менеджеру незачем иметь доступ к настройкам обновлений и расширений. Это снижает риск случайной поломки: чаще всего сайт ломают не злоумышленники, а добросовестный сотрудник, который нажал не ту кнопку.

Третье: храните ссылку на вход, логин и способ восстановления. Для сайта на ХостСМС обычно хватает адреса личного кабинета и привязанной почты. Для 1С-Битрикс и ВордПресс нужно знать ещё адрес панели управления, версию системы и перечень подключённых расширений. Запишите их: при передаче сайта новому специалисту это сэкономит несколько часов поиска и тысячи рублей.

Четвёртое: резервные копии. Договоритесь, как часто они делаются, где хранятся и как их восстанавливать. Раз в квартал проводите проверку: выберите копию и попросите развернуть её на тестовом адресе. Копия, которую не пробовали восстановить, это предположение, а не гарантия.

Яндекс.Метрика и Яндекс.Вебмастер

Счётчик Яндекс.Метрики хранит историю, которую нельзя воссоздать: откуда приходили люди, какие цели срабатывали, сколько обращений и по каким источникам. Если счётчик заведён на чужой логин, а студия исчезла, вы остаётесь без данных за годы. Поэтому правило простое: владелец счётчика аккаунт компании. Все остальные получают доступ через раздел «Доступ» в настройках счётчика: гостевой просмотр, редактирование целей или полный доступ по необходимости.

Что проверить прямо сейчас. Откройте список счётчиков и найдите те, что подключены к сайту. Убедитесь, что владелец вы, а не подрядчик. Посмотрите, нет ли лишних счётчиков, дублирующих данные: бывает, что на сайте установлены два или три кода от разных подрядчиков, и цифры не совпадают. Проверьте, какие цели настроены: отправка формы, нажатие на телефон, клик по мессенджеру. Выпишите их названия и смысл, потому что при смене специалиста они часто теряются, и потом непонятно, почему «цель 3» сработала сто раз.

С Яндекс.Вебмастером история похожая. Сайт добавлен в Вебмастер на аккаунт того, кто его подтверждал: через метатег, файл на сервере или запись в службе доменных имён. Подтверждение нужно хранить даже после смены подрядчика, а лучше добавить несколько способов подтверждения, чтобы при потере одного сайт не выпал из кабинета. Права на сайт можно делегировать другим людям: добавьте аккаунт компании как владельца подтверждённого сайта и пользователей по ролям.

Привязывайте сервисы друг к другу: Метрику к Вебмастеру, цели Метрики к рекламным кампаниям в Яндекс Директе, номера Коллтач или Каллибри к счётчику. Каждая такая связь тоже требует доступа, и каждая теряется, если создана на чужом аккаунте. Занесите их в реестр отдельной строкой.

Карточки в Яндекс Бизнесе и 2ГИС

Карточки организаций на картах легко недооценить: «ну, это просто адрес на карте». На деле это канал обращений наравне с сайтом: люди звонят, строят маршрут, пишут из карточки. А управление ею часто висит на чьём-то личном номере телефона.

В Яндекс Бизнесе кабинет организации привязан к аккаунту, который подтвердил права на карточку. Проверьте, какой именно это аккаунт, и добавьте как владельца аккаунт компании. Дополнительно дайте доступ ответственному за обновления: администратор может менять график, телефоны, фото и отвечать на отзывы, но не должен иметь возможности удалить организацию. Если подтверждение шло через звонок или код на старый номер, убедитесь, что этот номер у вас в руках.

В 2ГИС работа идёт через кабинет для организаций. Там тоже нужен вход под аккаунтом компании и подтверждённая карточка с актуальными контактами. Сверяйте данные в двух сервисах: часто бывает, что в одном обновили часы работы, а в другом забыли. Для сети филиалов заведите перечень: адрес, телефон, график, кто отвечает за обновления. Если филиал закрылся или переехал, сразу меняйте данные во всех карточках, иначе клиенты будут ходить по старому адресу.

Отзывы на картах тоже ресурс, требующий доступа: ответ организации публикуется от имени кабинета. Определите, кто и как быстро отвечает: человек с доступом, а не «когда кто-то вспомнит». Разумный ориентир: ответ на новый отзыв в течение одного-двух рабочих дней. Отвечающему достаточно роли с правом отвечать на отзывы без доступа к платёжным и управляющим настройкам.

Реестр доступов: одна таблица, которая спасает

Реестр доступов это документ, где по одной строке на каждый сервис записано главное. Он не обязан быть красивым, но обязан быть актуальным. Минимальный состав полей: название сервиса, адрес входа, на какой учётной записи оформлен, кто владелец со стороны компании, кто имеет права и какие, где хранится резервный способ восстановления, дата последней проверки и срок оплаты или продления, если есть.

Пароли в сам реестр не пишите. Для них нужен менеджер паролей с общим хранилищем компании: российские решения такого типа есть, можно использовать и корпоративный облачный сервис, где доступ ограничен по ролям. В реестре указывается, где лежит пароль, а не сам пароль. Тогда реестр можно показать подрядчику, бухгалтеру или новому сотруднику, не раскрывая секретов.

Кто отвечает за реестр? Назначьте одного человека, лучше руководителя или его заместителя, а не исполнителя-подрядчика. Раз в квартал он проверяет, что все строки актуальны: сервисы работают, владельцы указаны верно, сотрудники из реестра ещё работают в компании. В реестре должны быть и косвенные записи: регистратор домена, хостинг, почта на домене, Метрика, Вебмастер, Яндекс Бизнес, 2ГИС, Директ, номера телефонии, чат на сайте, СРМ-система вроде Битрикс24 или амоСРМ, рассылочные сервисы. Забытая строка потом обязательно напомнит о себе.

Права сотрудников и подрядчиков

Принцип минимальных прав звучит скучно, но работает: каждому достаточно того, что нужно для задачи. Маркетологу нужен просмотр отчётов Метрики и право менять цели, но не удалять счётчик. Менеджеру по отзывам нужен ответ в карточках, но не смена владельца. Контент-менеджеру нужен редактор страниц, но не доступ к хостингу. Подрядчику по рекламе нужен доступ к Директу и просмотр Метрики, но не к бухгалтерским сервисам.

Выдавайте права на конкретный срок, если это разовая работа: записывайте в реестр дату окончания и проверяйте. Это удобная привычка: проект закончился, права сняты, подрядчик знает, что при следующей задаче доступ откроют заново. Подрядчикам лучше выдавать личные доступы, а не передавать общий пароль: тогда в журнале видно, кто что менял, и отзыв прав не затрагивает остальных.

Отдельное правило для сотрудников: при увольнении или уходе в отпуск с передачей дел действует короткий порядок. В тот же день отозвать доступы к сервисам, сменить общие пароли, которые он знал, проверить, не привязаны ли к его телефону коды входа, и убедиться, что восстановление в ключевых аккаунтах идёт на почту и номер компании. Составьте список на одну страницу и держите его у руководителя.

Двухфакторный вход и восстановление доступа

Двухфакторный вход означает, что к паролю добавляется одноразовый код. В большинстве российских сервисов Яндекса его можно включить в настройках профиля: код приходит в приложение для подтверждения или в смс. Его нужно включить на главной учётной записи компании в первую очередь, потому что это ключ ко всем привязанным сервисам, и на ключевых сервисах отдельно: регистраторе домена, хостинге, панели сайта.

Главная техническая ловушка двухфакторной защиты: код привязан к телефону одного человека. Телефон потерян, сотрудник уволился, номер перевыпущен, и войти нельзя. Чтобы так не случилось, держите коды на корпоративном телефоне или у двух ответственных, сохраните резервные коды восстановления в защищённом хранилище компании и включите второй способ подтверждения. Раз в квартал проверяйте, что хотя бы один способ восстановления работает: проведите пробный вход с чистого устройства.

Приучите команду к тому, что пароли не пересылают в обычных мессенджерах и не диктуют по телефону без необходимости. Если пришлось отправить, смените пароль сразу после использования. Пароль должен быть длинным и уникальным для каждого сервиса, а повтор одного пароля в нескольких местах, особенно для почты, это самая частая причина потери аккаунтов. Если у вас много сервисов, менеджер паролей решает проблему радикально.

Заранее продумайте сценарий «кого-то нет на месте»: директор в отпуске, администратор заболел. У двух людей должен быть доступ к хранилищу паролей, а у третьего лежит запечатанный лист или иной способ экстренного входа. Это страхует не только от потери доступа, но и от паники в день, когда ломается именно то, что нужно срочно.

Передача при смене подрядчика

Смена студии или специалиста обычно проходит нервно, потому что вместе с работой уходит знание о том, как всё устроено. Чтобы переход прошёл спокойно, готовьтесь заранее и действуйте по порядку. Сначала сделайте инвентаризацию: пройдите по реестру и отметьте, какие ключи уже у вас, а какие ещё у подрядчика. Затем запросите у подрядчика полный перечень того, что он делал и где: счётчики, цели, метки, подмены номеров, формы, интеграции с СРМ-системой, настройки почты, регулярные задания.

Следующий шаг: перенос владения. Домен, хостинг, счётчик, Вебмастер, карточки, кабинеты рекламных систем: каждый переводится на аккаунт компании. После переноса попросите подрядчика подтвердить, что у него остаётся только роль пользователя. Новому подрядчику выдавайте новые личные доступы, а не передавайте чужие. Затем смените все пароли, которые подрядчик знал, и обновите коды восстановления.

Сделайте контрольную проверку на следующий день после передачи. Отправьте тестовую заявку с сайта и убедитесь, что она дошла в СРМ-систему и на почту. Позвоните на номер с сайта и проверьте, что подмена работает. Посмотрите в Метрике, что цели фиксируются. Откройте карточки на картах и сверьте телефоны и график. Если сайт переезжает на другой хостинг, заранее запланируйте окно работ вне часов максимального потока обращений и держите откат на случай ошибки.

И ещё одно простое правило: храните у себя копию материалов проекта. Исходные макеты, тексты, фотографии, логотипы, список страниц и перечень расширений. Когда всё это лежит у вас, смена подрядчика не превращается в запуск с нуля.

Как это связано с продвижением 3 в 1

Доступы касаются не одного сайта: они держат вместе все три канала обращений, и потеря любого из них означает потерю заявок. Первый канал это поиск: поисковое продвижение и нейропоиск. Для него нужны доступ к сайту, Вебмастеру и Метрике, чтобы вносить правки в структуру, добавлять прямые ответы на вопросы клиентов и факты о компании, которые можно процитировать, а затем видеть, какие страницы приводят заявки. Второй канал: Яндекс.Справочник, то есть карточка в Яндекс Картах и Яндекс Бизнесе. Нужен доступ к кабинету, чтобы обновлять заполненность, фото, услуги с ценами, отвечать на отзывы, менять телефон и часы работы. Третий канал: 2ГИС с отдельной аудиторией, которая ищет в приложении на телефоне. Нужен свой кабинет и свои данные, актуальные независимо от других.

Если ключи есть только к одному каналу, остальные стареют. Сайт обновляется, а в карточке висит прошлогодний телефон. Карточки в порядке, а на сайте сломана форма, и никто не может её починить. Эффективно работает только связка: доступы к трём каналам собраны в один реестр, отвечает за них одна команда, а обращения считаются вместе: заявки с сайта, звонки с карточек на отдельные номера, переходы по меткам, сообщения из чата. Тогда видно, какой канал приводит больше целевых обращений и сколько стоит каждая заявка, и можно перераспределять усилия.

Хороший признак зрелости: в ответ на вопрос «сколько заявок мы получили в прошлом месяце и откуда» руководитель открывает один отчёт, а не звонит трём людям. Но такой отчёт возможен только тогда, когда доступы к счётчикам, номерам, чатам и карточкам лежат у компании.

Вывод

Доступы это не техническая мелочь, а основа управляемости вашего интернет-присутствия. Сайт, домен, хостинг, Метрика, Вебмастер, карточки в Яндекс Бизнесе и 2ГИС должны быть оформлены на учётную запись компании, у каждого ресурса должен быть владелец, у сотрудников и подрядчиков только нужные им права, а двухфакторный вход и резервные способы восстановления не должны зависеть от одного человека. Реестр доступов, обновляемый раз в квартал, и спокойная процедура передачи при смене подрядчика избавляют от самых дорогих историй: потерянной истории заявок, неработающего сайта и карточек с чужими телефонами.

Если вы не уверены, на кого оформлены ваш домен, счётчик и карточки, или хотите навести порядок и собрать реестр, обратитесь за бесплатной консультацией к специалистам компании «Сайты Профессионально». Мы поможем проверить, у кого сейчас ключи, перенести ресурсы на аккаунт компании и настроить учёт обращений так, чтобы заявки с сайта, из Яндекс Бизнеса и из 2ГИС были видны в одном месте.