Кто на самом деле владеет рекламным кабинетом: 7 правил, чтобы агентство и SMM-специалист не теряли доступы клиентов

Потерять доступ к рекламному кабинету клиента — один из самых дорогих факапов в работе с трафиком. Кампании останавливаются, бюджет зависает, клиент нервничает, а восстановление через поддержку занимает дни, иногда недели.

И почти всегда причина не в хитрых хакерах, а в бытовых вещах. Пароль, отправленный в рабочий чат. Двухфакторка, привязанная к номеру сотрудника, который уволился. Аккаунт, оформленный на фрилансера, который пропал. Ниже — семь правил, которые закрывают большинство таких историй.

1. Владелец — компания, а не подрядчик

Аккаунты, страницы и рекламные кабинеты должны принадлежать компании-клиенту. Агентство, фрилансер или сотрудник получают доступ, но не владение. Если владелец — подрядчик, то при любом конфликте или просто при его исчезновении клиент остаётся без своих же активов.

2. Роли вместо паролей

Крупные рекламные платформы и соцсети позволяют выдавать доступ через роли в бизнес-кабинете: управление рекламой, аналитика, публикации. Это значит, что передавать логин и пароль вообще не нужно. Ушёл подрядчик — роль отзывается за минуту, а пароль менять не приходится.

Если площадка ролей не поддерживает и пароль всё же приходится передавать, его меняют сразу после окончания работы с подрядчиком.

3. Двухфакторка через приложение, а не SMS

Второй фактор по SMS привязан к номеру телефона, а номер — к человеку и его оператору. Сотрудник уволился, сим-карта потерялась, номер переоформили — и доступ к кабинету оказывается у того, у кого сейчас этот номер. Приложение-аутентификатор или аппаратный ключ надёжнее и не зависят от оператора.

4. Резервные коды — у владельца

При включении двухфакторной защиты площадки выдают резервные коды восстановления. Их сохраняют в надёжном месте у владельца аккаунта, а не у того, кто сегодня ведёт рекламу. Без этих кодов потеря телефона превращается в долгую переписку с поддержкой.

5. Пароли — только в менеджере паролей

Никаких паролей в чатах, таблицах и заметках. Менеджер паролей с общими хранилищами позволяет выдать доступ к нужным записям конкретным людям и так же быстро его забрать. А история в рабочем мессенджере живёт годами и доступна всем, кто когда-либо был в чате.

6. Реестр доступов и отзыв в день ухода

Простая таблица: какой аккаунт, кто владелец, у кого какие роли, к какой почте и номеру привязан. Когда сотрудник или подрядчик уходит, по реестру за десять минут отзываются все его доступы — в день ухода, а не «когда вспомним». Отдельный пункт — рабочая почта: через неё восстанавливают пароли от всего остального, поэтому она должна принадлежать компании и тоже быть под двухфакторной защитой.

7. Письма «о блокировке» проверяйте в самом кабинете

Сообщения «ваш аккаунт будет заблокирован за нарушение, срочно подтвердите данные» — частая уловка, чтобы выманить логин. Правило простое: по ссылке из такого письма не переходить. Открыть кабинет вручную, через закладку или приложение, и посмотреть уведомления там. Настоящие предупреждения площадок видны внутри интерфейса.

План Б на случай, если доступ всё-таки потерян

Восстановить кабинет намного проще, если компания заранее подтвердила свою личность на площадке: верифицировала бизнес, привязала официальный домен, хранит документы, которые можно предъявить поддержке. Это стоит сделать до проблемы, а не во время неё.

Доступ к кабинету — это доступ к деньгам: кто контролирует вход, тот контролирует бюджет. Поэтому гигиена доступов — не бюрократия, а такая же часть работы с трафиком, как настройка кампаний.

Больше разборов о том, где лежат деньги и кто к ним имеет доступ, — у меня в профиле.