Технически добавить сотрудника в Яндекс Бизнес — несколько кликов в кабинете организации. Проблема начинается позже: когда этот человек уходит, а карточка остаётся привязана к его личному Яндекс ID, телефон в ней заменён на его мобильный, а пароль он «не помнит».
Про роли и наборы прав у нас есть отдельный разбор — управление организацией в Яндексе: права, роли и доступы. Эта статья про другое: как выдавать доступы так, чтобы собственник в любой момент мог забрать управление обратно без переписки с поддержкой и без простоя карточки.
Я исхожу из простой вещи. Карточка в Картах — это канал обращений. Пока она работает, с неё идут звонки, маршруты и переходы на сайт. Как только контроль над ней уходит к человеку, который больше не на вашей стороне, канал превращается в заложника: адрес могут поменять, телефон переписать, отзывы оставить без ответов. Восстановление возможно, но стоит времени, а время здесь — это потерянные обращения.
Содержание
- Что происходит, когда вы «добавляете сотрудника»
- Владелец — корпоративный аккаунт, а не человек
- Как выдать доступ и какие права давать по задачам
- Риск-карта: шесть сценариев ущерба
- Как вернуть контроль, если доступ уже потерян
- Регламент доступов на одну страницу
- Пункты для договора с подрядчиком
- Офбординг в день увольнения
- Ревизия раз в квартал и цена простоя
- Чек-лист и частые ошибки
01Что происходит, когда вы «добавляете сотрудника»
В Яндекс Бизнесе доступ выдаётся не на человека и не на должность, а на Яндекс ID — аккаунт. Вы приглашаете конкретный логин и даёте ему определённый набор прав внутри организации. Если завтра сотрудник уйдёт, его аккаунт останется его собственностью: он сменит пароль, привяжет свою почту, и вы никак на этот аккаунт не влияете.
Отсюда главное различие, которое почти никто не делает на старте. Есть аккаунт-владелец, к которому карточка привязана как к основному, и есть приглашённые аккаунты с правами разной глубины. Приглашённого можно отключить одним движением. Владельца — нет. Именно поэтому вопрос «как передать права» задают чаще всего те, у кого владельцем числится бывший маркетолог или знакомый, который «помогал настроить».
Второй момент: доступ к кабинету и доступ к рекламному бюджету — разные вещи по последствиям. Человек с правом публикации испортит контент, и это поправимо за день. Человек с правом распоряжаться подпиской потратит ваши деньги, и это уже невозвратно.
Выдача доступа — это всегда привязка к чужому аккаунту. Планируйте не момент выдачи, а момент отзыва: он наступит у каждого сотрудника и каждого подрядчика.
02Владелец — корпоративный аккаунт, а не человек
Первое, что стоит сделать до любых приглашений: завести отдельный Яндекс ID под организацию. Не личный аккаунт директора с перепиской и подписками, не аккаунт администратора, а служебный, который существует только для управления карточками.
Признаки нормально настроенного аккаунта-владельца: почта привязана к корпоративному домену, телефон — на служебную SIM, которая лежит в сейфе или у собственника, двухфакторная подтверждёнка настроена, пароль хранится в менеджере паролей компании, а не в заметках телефона. Доступ к этому аккаунту есть у собственника и максимум у одного доверенного человека.
Дальше все живые люди — сотрудники, фрилансеры, агентство — работают только как приглашённые. Никто из них не трогает аккаунт-владелец и не знает его пароль. Если подрядчик говорит «дайте логин и пароль от основного, так удобнее» — это не про удобство, это про то, что ему лень работать с ролями.
Если сейчас у вас красная или жёлтая строка — это не повод срочно всё ломать. Это повод спланировать перенос владения в спокойный момент, а не в день увольнения.
03Как выдать доступ и какие права давать по задачам
Порядок одинаковый для любой организации: вы заходите в кабинет под аккаунтом-владельцем, открываете нужную организацию, в разделе управления доступами добавляете человека по его Яндекс ID или почте, привязанной к Яндекс ID, и выбираете уровень прав. Человек получает приглашение и подтверждает его со своей стороны. Всё.
Техника здесь не проблема. Проблема в том, что уровень прав выбирают по должности, а надо — по задаче. Копирайтеру, который пишет описания услуг, не нужен доступ к оплате. Администратору, который отвечает на отзывы, не нужно право менять адрес и категории.
Только чтение и отзывы
Видит карточку и статистику обращений, отвечает на отзывы. Ничего не меняет в данных организации.
Контент и витрина
Фото, описание, услуги и цены, часы работы. Без права менять адрес, телефон и список организаций.
Полное управление
Данные организации, подписки и оплата, выдача доступов другим. Только собственник и один резервный человек.
Перед выдачей доступа сформулируйте одну фразу: «что этот человек должен сделать в карточке». Если в ответе нет слов «адрес», «телефон» и «оплата» — третий уровень ему не нужен. Эту фразу запишите в журнал доступов, она же станет основанием для отзыва, когда задача закончится.
04Риск-карта: шесть сценариев ущерба
Все истории, которые я видел, сводятся к шести. Ни одна из них не требует злого умысла — чаще это просто невнимательность и привычка «сделать быстро».
| Что идёт не так | Что сделать заранее | Как чинить, если уже случилось |
|---|---|---|
| Карточку завели на личный Яндекс ID сотрудника, он и есть владелец | Создать корпоративный аккаунт-владелец до первой публикации | Пока человек лоялен — перенести владение на корпоративный аккаунт. Если контакт потерян — подтверждать права на организацию от лица компании через поддержку, с документами |
| Сотрудник сменил телефон и адрес в карточке на свои | Права на изменение данных организации — только у владельца; остальным второй уровень | Вернуть корректные данные самому, проверить, что изменения прошли модерацию, и зафиксировать, кто и когда их вносил |
| Слит бюджет рекламной подписки | Отделить право на оплату от права на контент, ограничить способ оплаты и лимит | Отключить автопродление, отозвать доступ, пересчитать стоимость обращения за период |
| Человек ушёл и не передал доступ | Приглашённые аккаунты, а не общий логин; офбординг-чек-лист в день увольнения | Отозвать приглашение из кабинета владельца, сменить пароли общих сервисов, проверить журнал изменений |
| Агентство держит карточку «у себя» | В договоре — владение на стороне заказчика и срок передачи доступов | Требовать передачу по договору, параллельно подтверждать права на организацию от компании |
| Доступов больше, чем людей в штате | Журнал выданных доступов и ревизия раз в квартал | Снять все доступы, выдать заново только тем, у кого есть текущая задача |
Обратите внимание на асимметрию. Левая колонка — это то, что делается один раз и бесплатно. Правая — это переписка, документы и ожидание, пока карточка живёт без присмотра. И если организаций у вас несколько, беспорядок множится: как его разгребать, мы разбирали в материале про инвентаризацию списка «Мои организации».
Процедура подтверждения прав на организацию зависит от конкретной ситуации, и площадка решает её индивидуально. Гарантировать срок возврата контроля невозможно — поэтому превентивные меры дешевле любого восстановления.
05Как вернуть контроль, если доступ уже потерян
Если вы читаете это, когда уже случилось, порядок такой. Не начинайте с эмоций и не пишите бывшему сотруднику угрозы — сначала зафиксируйте, что именно у вас есть.
Опишите текущую картину
Под каким аккаунтом вы можете зайти в кабинет и что он умеет. Есть ли у вас хоть какие-то права на организацию, или вы снаружи полностью.
Слабо: «доступа нет». Сильно: «вхожу под служебной почтой, вижу статистику, но не могу менять телефон и управлять подпиской».
Остановите утечку денег
Отключите автопродление и платёжный метод, если он привязан к вашей карте или счёту. Это делается раньше, чем всё остальное, потому что это единственный необратимый ущерб.
Слабо: разбираться с оплатой «потом». Сильно: в первый же час снять карту с автоплатежа на стороне банка.
Соберите доказательства, что организация ваша
Реквизиты, договор аренды помещения, вывеска на фото, сайт с тем же телефоном, документы на ИП или ООО. Чем ближе данные в карточке к вашим документам, тем проще подтверждение.
Слабо: «это наш бизнес, поверьте». Сильно: пакет документов и перечень расхождений, которые нужно исправить.
Подайте заявку на подтверждение прав и параллельно закройте дыры
Пока заявка рассматривается, смените пароли на всех связанных сервисах, уберите общие логины и перепишите регламент, чтобы повтор был невозможен.
Слабо: ждать ответа и ничего не делать. Сильно: к моменту ответа уже иметь корпоративный аккаунт-владелец и журнал доступов.
Отдельно: не пытайтесь «обнулить» ситуацию удалением карточки и созданием новой. Вы потеряете отзывы и накопленную историю, а это как раз то, что площадки учитывают при ранжировании. Когда удаление оправдано и когда нет — отдельный разговор, у нас он есть в материале про удаление организации.
06Регламент доступов на одну страницу
Регламент нужен не для красоты. Его смысл в том, чтобы решение «дать доступ» не принималось в мессенджере на бегу. Умещается на один лист.
- Владелец. Один корпоративный Яндекс ID. Пароль и доступ к телефону — у собственника и резервного доверенного лица, больше ни у кого.
- Основание для выдачи. Одна строка с задачей: что человек делает в карточке и до какой даты.
- Уровень прав. Минимальный из тех, при котором задача выполнима. Повышение — только по новому основанию.
- Журнал. Таблица: кто, какой Яндекс ID, уровень, дата выдачи, планируемая дата отзыва, кто согласовал.
- Отзыв. В день окончания задачи или в день увольнения, не позже следующего рабочего дня.
- Ревизия. Раз в квартал сверяем журнал со списком фактических доступов в кабинете.
Это не статистика, а нормативы, которые стоит поставить себе самому. Их легко проверить: откройте журнал и кабинет и посмотрите, совпадают ли списки.
Журнал доступов полезен не контролем над людьми, а скоростью разбора. Когда в карточке появляется странное изменение, вы за минуту видите круг тех, кто мог его внести, вместо недели догадок.
07Пункты для договора с подрядчиком
Агентство или фрилансер — отдельная категория риска, потому что у них обычно больше прав, чем у любого вашего сотрудника, и меньше привязанности к компании. Нормальный подрядчик спокойно подписывает такие условия, потому что сам работает в этой логике.
Что ещё стоит прописать: запрет менять название, адрес, телефон и категории без письменного согласования; запрет оплачивать подписки со своих счетов, если вы хотите контролировать платёжный метод; передачу всех фотоматериалов в исходном качестве; и честный пункт про отзывы — исполнитель не стимулирует и не размещает отзывы от лица несуществующих клиентов. Последнее не формальность: модерация на площадках такие вещи выявляет, а последствия получает карточка, которая остаётся у вас. Как это выглядит со стороны сервиса, мы разбирали на примере 2ГИС.
Договор с подрядчиком должен отвечать на один вопрос: что происходит с доступами в день расторжения. Если ответа нет, вы договорились только о хорошем сценарии.
08Офбординг в день увольнения
Отзыв доступов проваливается не из-за сложности, а из-за того, что в день увольнения все заняты другим: передачей дел, расчётом, обходным листом. Поэтому пункт про карты должен стоять в том же списке, где ключи и пропуск.
Минимальный набор действий: отозвать приглашение конкретного Яндекс ID в кабинете организации, проверить, не остался ли у человека доступ через общий логин или через корпоративную почту, посмотреть журнал изменений карточки за последнюю неделю работы, сменить пароли сервисов, которые были общими. Если сотрудник вёл отзывы — убедиться, что новые ответы уходят от лица компании, а не зависли в черновиках.
Отдельный случай — увольнение со конфликтом. Тогда порядок обратный: сначала отзываете доступы, потом сообщаете об увольнении. Это выглядит жёстко, зато не оставляет окна, в которое успевают вписать чужой телефон.
09Ревизия раз в квартал и цена простоя
Раз в квартал садитесь и сверяете две вещи: список доступов в кабинете и журнал. Всё, чего нет в журнале, снимается без обсуждения. Всё, что в журнале, но без актуальной задачи, тоже снимается.
Зачем это считать в деньгах. Карточка — источник обращений, и простой или испорченные данные бьют прямо по воронке: показ → переход в карточку → обращение. Если в карточке неверный телефон, часть обращений просто не доходит.
Возьмём учебный пример. Пусть карточка даёт 200 обращений в месяц, неверный телефон стоял три недели, и за это время потеряна половина обращений — 100 штук. При конверсии в клиента 25% и марже 2 000 рублей это 50 000 рублей за один эпизод. Цифры здесь условные, подставьте свои: смысл в порядке величины, а не в точности.
Все числа в примере взяты для иллюстрации механики расчёта. Реальные показатели зависят от категории, города и сезона, а конверсия показа в обращение в наших расчётных моделях обычно лежит в диапазоне 1,5–3,5%.
Та же логика работает с деньгами на продвижение. Когда правом оплаты владеет человек без ответственности за результат, подписка продлевается по инерции и никто не считает стоимость обращения. Как считать порог окупаемости — в материале про рекламную подписку Яндекс Бизнеса.
10Чек-лист и частые ошибки
- Корпоративный аккаунт-владелец существует. Привязан к служебной почте и телефону, доступ к которым есть у собственника.
- Двухфакторное подтверждение включено. Телефон восстановления не принадлежит сотруднику.
- Резервное доверенное лицо назначено. Один человек с полными правами на случай недоступности владельца.
- Каждый доступ имеет основание и дату отзыва. Записаны в журнале, а не в голове.
- Право оплаты отделено от права на контент. Подписками распоряжается только владелец.
- Пункт про доступы есть в обходном листе. Рядом с ключами и пропуском.
- В договоре с подрядчиком прописано владение и срок передачи. С конкретным числом дней.
- Ревизия стоит в календаре. Раз в квартал, с напоминанием.
- Карточку завёл сотрудник на свой Яндекс IDСамая дорогая ошибка. Исправляется легко, пока человек работает, и тяжело — после ухода.
- Один общий логин на всехНевозможно отозвать доступ у одного человека и невозможно понять, кто внёс изменение.
- Права выдаются «на всякий случай» с максимальным уровнемРасширяет зону ущерба без всякой пользы для задачи.
- Личная карта собственника привязана к подписке у человека с правом оплатыЕдинственный вид ущерба, который нельзя откатить.
- Доступ подрядчику выдан, а срок окончания не оговорёнПосле завершения работ доступ живёт сам по себе годами.
- Телефон восстановления аккаунта — мобильный администратораФормально владелец вы, фактически восстановить аккаунт может он.
Если проверять всё сразу некогда, начните с двух строк: на какой аккаунт заведена карточка и чей телефон указан для восстановления этого аккаунта. Остальное — настройка, эти две строки — владение.
Доступ в Яндекс Бизнесе выдаётся на чужой аккаунт, поэтому безопасность определяется не моментом выдачи, а тем, насколько быстро вы можете его отозвать. Корпоративный аккаунт-владелец, минимальные права по задаче, журнал с датой отзыва и пункт в обходном листе закрывают почти все сценарии ущерба. Восстановление прав через поддержку возможно, но сроков вам никто не пообещает.
Проверим, кто на самом деле владеет вашей карточкой
Посмотрим, на каком аккаунте заведены организации, какие доступы активны и какие из них давно пора снять. Покажем, что стоит поправить в данных и в регламенте, прежде чем вкладывать деньги в продвижение.
Дисклеймер: расчёты учебные, данные площадок по справкам на момент публикации.