Rose Digital
Назад в блог
Яндекс Директ2026-03-27

Как выдать доступ в Яндекс.Директ: пошаговая инструкция для владельца и агентства

Коротко и практично: как выдать доступ в Яндекс.Директ, какие роли выбрать и как обеспечить безопасность аккаунта ✅ подробная инструкция и чек‑лист.

Короткий ответ: чтобы выдать доступ в Яндекс.Директ, откройте аккаунт Яндекс.Директ → раздел «Доступы» (или «Управление доступом») → добавьте пользователя по логину/эл.почте или предоставьте агентству логин клиента → назначьте роль (чтение/редактирование/платёжные права), укажите срок и подтвердите. Для агентств допустим вариант запроса доступа по логину клиента, а для интеграций — выдача API‑токена. Ниже — детальная инструкция, рекомендации по ролям, безопасности и шаблоны сообщений.

Краткое содержание

Зачем и когда нужно выдавать доступ в Яндекс.Директ

Выдача доступа необходима, когда сторонние специалисты или внутренняя команда должны управлять рекламными кампаниями, анализировать показатели или оплачивать расходы. Ситуации типичные:

  • Вы наняли подрядчика/агентство для настройки и сопровождения контекстной рекламы.
  • Сотрудники отдела маркетинга сменяют обязанности или уходят, нужны временные права.
  • Требуется интеграция с CRM, аналитикой или внутренними скриптами через API.
  • Нужен доступ к просмотру статистики бухгалтерии без права редактирования кампаний.

Главное правило: давать минимально необходимые права на нужный срок. Это уменьшает риски случайных изменений и финансовых потерь.

Способы выдачи доступа: обзор

Основные варианты выдачи доступа к аккаунту Яндекс.Директ:

  1. Через интерфейс самого Яндекс.Директ — добавление пользователя по логину (Yandex ID) или e‑mail и назначение роли.
  2. Через агентский доступ — агентство запрашивает доступ по логину клиента (или по номеру/идентификатору клиента) и получает права управления после подтверждения.
  3. Через API / OAuth‑токен — для автоматизации и интеграции с системами (требует выдачи токена разработчику).

Каждый способ применим в своей ситуации. Для делегирования регулярного управления лучше использовать агентский доступ с четко ограниченными правами и документированными SLA. Для разовых отчётов подойдёт доступ только для чтения через интерфейс.

Права и роли: что давать и почему

При выдаче доступа важно правильно выбрать роль. Практически применимые уровни прав:

  • Чтение (только просмотр) — подойдёт для заказчиков, бухгалтерии, аналитиков. Невозможны правки и изменения ставок.
  • Редактирование кампаний — стандартный режим для менеджеров и подрядчиков, которые будут менять объявления, ставки, ключевые фразы.
  • Финансовые/платёжные права — дают право пополнять счёт, управлять оплатами. Давать только доверенным лицам или отдельному сотруднику в компании.
  • Административные права — полный доступ: изменение настроек аккаунта, добавление/удаление пользователей, привязка кошельков. Только собственнику или ключевым доверенным лицам.

Рекомендации:

  • Агентству давайте права редактирования, но без финансовых полномочий, если вы не хотите, чтобы подрядчик управлял оплатами.
  • Временным сотрудникам — ограниченный срок доступа (например, 1–3 месяца) и права только на нужные кампании.
  • Для аналитики используйте доступ «только просмотр» или выгрузки API, не давая редактирования.

Пошаговая инструкция для владельца: выдать доступ через интерфейс Яндекс.Директ

Ниже — универсальная по шагам инструкция, актуальная для классического интерфейса Яндекс.Директ. Интерфейс может меняться, но логика сохраняется.

  1. Авторизуйтесь в аккаунте, под которым зарегистрирован рекламный кабинет (Yandex ID владельца).
  2. Откройте Яндекс.Директ и перейдите в раздел «Настройки» или «Доступы» в меню аккаунта. Иногда пункт называется «Управление доступом».
  3. Нажмите «Добавить пользователя» или «Пригласить». Введите Yandex‑логин (или e‑mail) человека, которому хотите дать доступ.
  4. Выберите роль/уровень прав (чтение/редактирование/финансы/админ). Если нужно — отметьте доступ только к определённым кампаниям.
  5. Установите срок доступа (если доступ временный). При необходимости добавьте комментарий — с описанием задач и контактами исполнителя.
  6. Подтвердите приглашение. Пользователь получит уведомление в Яндексе; ему останется принять приглашение в своём кабинете.
  7. После принятия проверьте, что права применены: откройте список пользователей и убедитесь, что нужный логин отображается с правильной ролью и сроком.

Если вы хотите удалить или изменить права — в том же разделе нажмите «Изменить» или «Удалить» напротив соответствующего пользователя.

Пошаговая инструкция для агентства: как запросить и принять доступ

Если вы агентство и вам требуется доступ к клиентскому аккаунту Яндекс.Директ, следуйте шагам:

  1. Попросите у клиента логин аккаунта (Yandex ID) или идентификатор клиента (если клиент работает через отдельный логин/кошелёк).
  2. В своём интерфейсе Яндекс.Директ откройте раздел «Доступы» или «Работа с клиентами» и отправьте запрос на доступ, указав логин клиента и желаемую роль.
  3. Проинструктируйте клиента, какие права нужны и почему (мы рекомендуем редактирование без финансовых прав для управления кампаниями и просмотра отчетов).
  4. После того как клиент подтвердит запрос, согласуйте первые шаги: аудит текущих кампаний, план действий на 2–4 недели и SLA по отчетности.

Совет: заранее отправьте клиенту шаблонное сообщение с инструкцией, как быстро выдать доступ. Это экономит время и снижает вероятность ошибок.

Доступ для разработчиков и через API: ключи и токены

Если необходима интеграция (автоматизированные выгрузки, управление кампаниями через CRM), используют API Яндекс.Директ. В этом случае выдать доступ означает сгенерировать API‑токен:

  • В Яндекс.Паспорте/Яндекс.Откликах разработчик запрашивает OAuth‑доступ к Direct API.
  • Владельцу нужно авторизовать приложение и выдать токен с нужными правами (часто ограничивают — только чтение или управление рекламой без доступа к платежам).
  • Храните токены в защищённом хранилище, используйте ротацию токенов и ограничьте IP/доступ по времени, если это возможно.

Если вы не уверены в настройке API — поручите подключение специалистам: неверный уровень прав или утечка токена приводит к серьёзным рискам.

Безопасность и контроль: лучшие практики

Безопасность рекламного аккаунта — приоритет. Рекомендации от практики:

  • Минимальные права: давайте только те права, которые необходимы для выполнения задач.
  • Временные доступы: устанавливайте срок доступа и по завершении работ отзывайте права.
  • Отдельный логин для агентства: не используйте личные аккаунты сотрудников в качестве общих — лучше создать корпоративный логин для подрядчика.
  • Исключите финансовые полномочия: если подрядчик не должен управлять бюджетом, не давайте права оплаты.
  • Двухфакторная аутентификация (2FA): включите для всех администраторов.
  • Логирование и ревью: регулярно проверяйте историю действий (кто и когда изменял кампании) и снимайте скриншоты текущих настроек перед передачей прав.
  • Четкие регламенты: пропишите в договоре и техзадании список допустимых действий, KPI, сценарии эскалации при проблемах, бюджетные лимиты.

Типичные ошибки и как их избежать

Ошибки при передаче доступа часто приводят к потерям бюджета и времени. Частые сценарии и их профилактика:

  • Ошибка: выдали агентству платёжные права. Как избежать: разделяйте права «редактирование» и «платежи», используйте пополнение счёта по корпоративной карте отдельно.
  • Ошибка: не указали срок доступа. Как избежать: ставьте явный срок и промежуточные проверки результатов.
  • Ошибка: доступ дан на все кампании, хотя нужен контроль только над частью. Как избежать: используйте настройку доступа к отдельным кампаниям (если доступна) или создавайте отдельный кабинет для отдельных бизнесов.
  • Ошибка: не проверили список пользователей после настройки. Как избежать: сразу после принятия доступа проверьте права и зафиксируйте их в документах.

Чек‑лист перед передачей доступа (распечатайте и используйте)

  1. Определили кому даём доступ: логин/имя/роль.
  2. Выбрали минимально необходимые права (чтение/редактирование/платёж/админ).
  3. Установили срок доступа и согласовали уведомления об окончании.
  4. Создали запись в договоре/техническом задании с ограничениями и SLA.
  5. Включили 2FA для администраторов и ответственных лиц.
  6. Зафиксировали текущие настройки и бюджеты (скриншоты, выгрузки настроек).
  7. Назначили контактное лицо со стороны клиента и агента для экстренной связи.
  8. После принятия доступа проверили список пользователей и права в кабинете.

FAQ — частые вопросы

1. Как быстро отозвать доступ, если подрядчик начинает действовать не по договору?

Зайдите в раздел «Доступы» в Яндекс.Директ, найдите пользователя и нажмите «Удалить» или «Отозвать доступ». Также измените пароли и при необходимости отключите привязанные API‑токены. Если это финансовый спор — сохраните все логи и обращения, подготовьте доказательства для возможных претензий.

2. Можно ли дать доступ только к отдельной кампании, а не ко всему аккаунту?

Да, в интерфейсе Яндекс.Директ доступ можно ограничить по кампаниям (если функция доступна в вашем аккаунте). Если такая granular‑настройка недоступна, рассмотрите выделение отдельных кампаний в отдельный аккаунт для безопасного делегирования.

3. Нужно ли давать агентству доступ к счёту/кошельку?

Не обязательно. Мы рекомендуем разделять управление кампаниями и управление платежами. Клиент может пополнять кошелёк сам по корпоративной карте, а агентство — управлять ставками и объявлениями.

4. Как проверить, какие действия выполнял пользователь в кабинете?

В Яндекс.Директ доступна история действий и логирование изменений (кто, когда и какие параметры менял). Регулярно сохраняйте эти логи и используйте их при сверке работ подрядчика.

5. Нужно ли агентству API‑токен для управления кампаниями?

Не всегда. Для большинства задач агентству достаточно редактирования через интерфейс. API‑токен необходим при автоматизации, массовых изменениях или интеграции с CRM. При выдаче токена используйте минимально необходимые права и защищённое хранение.

6. Что делать, если доступ выдали по ошибке постороннему лицу?

Немедленно отозвать доступ, сменить пароли и ключи, проверить историю действий и при необходимости восстановить настройки по скриншотам/резервным выгрузкам. Если были финансовые потери — обращайтесь в поддержку Яндекса и фиксируйте события документально.

Как мы можем помочь

Если вы не уверены в том, какие права давать, или хотите минимизировать риски при передаче управления контекстной рекламой, мы в Rose Digital поможем:

  • проведём аудит текущих прав доступа и настроек кабинета;
  • подготовим безопасную схему передачи прав агенту с регламентом и чек‑листом;
  • настроим управление кампаниями и отчётность так, чтобы вы видели эффект и контролировали расходы.

Также мы предлагаем комплексные услуги по SEO‑продвижению и созданию сайтов, где контекстная реклама служит ускорителем запуска, но не заменяет долгосрочный SEO. Если нужен безопасный и прозрачный старт рекламной кампании — закажите аудит доступа и аудит кампаний. Посмотрите наши примеры работ в разделе «кейсы» и подробно о комплексных решениях для бизнеса в разделе «создание и продвижение сайтов».

Хотите такие же результаты?

Оставьте заявку — разберём ваш сайт и покажем точки роста

Получить аудит