Как дать доступ к Яндекс Директу подрядчику: инструкция без пароля

Как дать подрядчику доступ к Яндекс Директу без пароля от личного кабинета? В интерфейсе есть несколько механизмов: представители, управляющий аккаунт, передача клиента агентству и OAuth для API. Разберём, когда подходит каждый вариант, какие права получает специалист и как их отозвать. В DirectKey настройка и аудит проходят в кабинете заказчика: объявления и история остаются у него.

В статье:

1. представители в Яндекс Директе и два уровня их прав;
2. управляющий аккаунт: режимы, лимиты и кто им может быть;
3. передача аккаунта агентству и её ограничения;
4. OAuth-токен API вместо пароля от аккаунта;
5. доступ к Яндекс Метрике на четырёх уровнях;
6. почему пароль передавать нельзя и что такое общий доступ;
7. как отозвать доступ в каждом из случаев.

Представители в Яндекс Директе: два уровня доступа

Директ позволяет распределить работу с кабинетом между несколькими аккаунтами — они называются представителями. По официальной справке Яндекса общее количество представителей не ограничено: можно подключить директолога, штатного маркетолога и ещё одного подрядчика параллельно, и ни один из них не увидит пароль от аккаунта владельца.

Представитель может получить полный доступ: редактировать объявления, просматривать статистику, переводить средства и оплачивать кампании. Режим «Только чтение» позволяет просматривать настройки и статистику, но не баланс и оплату. Главный представитель добавляет и удаляет других представителей и может менять их уровень прав. Полный доступ можно выдать лишь логину, не зарегистрированному в Яндекс Балансе.

Если подрядчик меняет ставки и объявления, нужен полный доступ; учитывайте, что вместе с ним открываются финансовые операции. Для разового аудита и просмотра статистики достаточно «Только чтение». Не выдавайте больше прав, чем требует согласованная работа.

Как выдать доступ представителю: логин, уровень, главный представитель

Откройте в Директе «Инструменты → Ваши представители». Укажите логин Яндекса в формате login@yandex.ru, который ещё не использовали для авторизации в Директе, либо заранее зарегистрируйте новый. Для первого обращения к подрядчику достаточно обсудить задачу: DirectKey не просит пароль или токен через форму заявки.

Главный представитель выбирает уровень прав, указывает данные пользователя и подтверждает добавление. Когда сотрудничество закончится, он удаляет представителя в том же разделе. После удаления человек теряет доступ к управлению кампаниями; Яндекс предупреждает, что это затрагивает и другие его коммерческие сервисы.

Главным представителем не обязательно должен быть владелец бизнеса лично. Эту роль можно передать доверенному сотруднику, который будет управлять выдачей и отзывом прав других представителей. Выбирайте такого человека осознанно: он сможет менять состав пользователей кабинета.

Управляющий аккаунт Яндекс Директ: режимы, лимиты и кто может им быть

Управляющий аккаунт удобен, когда специалисту нужен доступ сразу к нескольким кабинетам. Баланс и оплата ему недоступны при любом режиме. Однако режим «Администрирование» даёт широкие права, в том числе на назначение представителей и смену главного представителя, поэтому его выбирают осознанно.

Есть три режима: Администрирование, Редактирование и Чтение — они задают, что именно управляющий аккаунт может менять в подключённых кабинетах. Лимиты жёсткие: не более 20 управляющих на один аккаунт и не более 50 подключённых аккаунтов у одного управляющего.

Управляющим может быть только прямой клиентский логин с ролью главного представителя; агентство и субклиент агентства на эту роль не подходят. В разделе «Инструменты → Ваши представители» добавьте управляющий логин и уровень прав. Приглашение приходит на указанный управляющий аккаунт, владелец которого принимает или отклоняет его.

Передача аккаунта агентству в Яндекс Директе: что сохраняется и когда можно

Когда клиент переходит под обслуживание агентства или меняет агентство, используется отдельная заявка на перенос в Директе. Рекламные кампании и статистика не создаются заново, но финансовые условия и доступы требуют проверки. Справка Яндекса отдельно рекомендует после переноса настроить доступ к Метрике и другим связанным сервисам. Сохранение обучения стратегии зависит от условий зачисления средств при переносе.

Перенос аккаунта происходит 1-го числа следующего месяца; заявку нужно подать не позднее чем за сутки. Условия различаются для присоединения к агентству, смены агентства и самостоятельного продвижения. Перед подачей проверьте расчёты, лимиты и задолженность: нулевой кредитный лимит или овердрафт может остановить показы после перехода.

OAuth-токен вместо пароля: доступ к Директу без пароля через API

Для работы приложения через API Яндекс Директа используют OAuth-токен. Он показывает, от имени какого пользователя идут запросы, разрешил ли он приложению доступ и хватает ли у него прав. Пароль Яндекс ID передавать не нужно. Но сам токен открывает доступ к данным и действиям в пределах выданных прав, поэтому его нельзя публиковать, пересылать посторонним или вводить в обычную форму заявки.

Токен получают через авторизацию конкретного приложения в Яндекс OAuth. Пользователь входит под своим логином, проверяет запрошенные права и подтверждает доступ; для ручного тестового получения Яндекс показывает токен на странице после разрешения. На сайте DirectKey есть инструкция по подготовке доступа к API, но для первого обращения сервис просит только описание задачи. Пароль и токен через форму заявки передавать не нужно.

Токен перестаёт действовать после смены пароля Яндекса или выхода со всех устройств. Токен конкретного приложения также отзывается, когда пользователь отменяет доступ приложению в Яндекс ID, разработчик меняет права или истекает срок его действия. Порядок отзыва полезно проверить до начала интеграции.

Доступ к Яндекс Метрике для подрядчика: четыре уровня

Директ и Метрика — разные сервисы с отдельными настройками доступа. Для счётчика Метрики владелец может выдать три уровня индивидуального доступа: «Только просмотр», «Аналитика» и «Редактирование». «Аналитика» позволяет создавать цели и сегменты и сохранять отчёты, но не менять настройки счётчика; «Редактирование» даёт более широкое управление, кроме удаления и переноса счётчика. Владелец — отдельная роль создателя счётчика.

Откройте в Метрике «Настройки → Доступ», в блоке индивидуального доступа нажмите «Добавить пользователя», укажите логин и выберите права, затем сохраните. Для настройки новых целей директологу часто хватает уровня «Аналитика». Если нужно изменять существующие цели, настройки счётчика или доступы, потребуются более широкие права. При завершении работы удалите индивидуальный доступ в том же разделе.

«Гостевой доступ» Яндекс Директ — термин, которого нет в справке

«Гостевой доступ» — распространённое разговорное название доступа к Директу, но в официальном разделе Директа используются термины «представители» и «управляющий аккаунт». При этом в справке Метрики «гостевой доступ» действительно есть — так называется индивидуальный доступ к счётчику. Не переносите названия между двумя сервисами.

Если специалист просит «гостевой доступ к Директу», уточните требуемые действия: только смотреть статистику или редактировать кампании. Затем выберите права представителя либо управляющего аккаунта в разделе «Инструменты → Ваши представители». Для Метрики доступ настраивается отдельно.

Почему пароль передавать нельзя: аккаунт с общим доступом

Яндекс рекомендует не сообщать пароль другим людям. Если владелец делится им, аккаунт может получить статус «Аккаунт с общим доступом» и ограничения: в нём нельзя верифицировать данные, проходить идентификацию и привязывать Госуслуги. Чтобы сохранить личный аккаунт и управлять правами подрядчика, используйте штатные механизмы доступа. DirectKey работает в кабинете заказчика без передачи пароля.

Через общий аккаунт нельзя делиться подписками и платёжными картами — это противоречит условиям Яндекса. Для рекламодателя отдельные права специалиста также удобнее: видно, какой логин имеет доступ и когда его следует отозвать.

Представитель и управляющий аккаунт получают доступ под собственными логинами. Для API применяется отдельное разрешение приложения и токен; он заменяет пароль для запросов, но остаётся секретом, который нужно хранить и отзывать при необходимости.

Двухфакторная аутентификация и безопасность Яндекс ID

Проверьте настройки защиты Яндекс ID до подключения подрядчика. Вход с приложением Яндекс ID (Ключом) помогает защитить личный аккаунт: одного знания пароля недостаточно для входа. Следите за активными устройствами и используйте предложенные Яндексом способы реагирования на незнакомые сеансы.

Пароли приложений Яндекса предназначены для отдельных сервисов, которым они нужны, и не заменяют права представителя в Директе. Не отправляйте подрядчику ни основной пароль, ни пароль приложения вместо штатной выдачи доступа.

Такие меры дополняют настройку представителей и управляющего аккаунта. Перед началом работы согласуйте уровень прав и порядок их отзыва; для API отдельно согласуйте разрешения приложения и хранение токена.

Как отозвать доступ к Яндекс Директу в каждом случае

Для каждого способа свой путь отзыва. Главный представитель удаляет логин в разделе «Инструменты → Ваши представители». Управляющий доступ удаляют в блоке управляющих аккаунтов; режим прав там же можно изменить. Если речь о переносе клиента агентству, это уже не простое удаление пользователя: для нового перехода нужна отдельная заявка по правилам Яндекса.

OAuth-токен отзывается в настройках Яндекс ID через отмену доступа конкретному приложению; все токены также перестают действовать при смене пароля или выходе со всех устройств. Индивидуальный доступ к счётчику Метрики удаляется в «Настройки → Доступ». После отзыва проверьте, что нужный логин исчез из списка и связанные интеграции продолжают работать.

Заранее запишите, кто имеет право отключить доступ и какие сервисы будут затронуты. В DirectKey порядок выдачи и отзыва прав обсуждают до старта настройки: пароль заказчика для этого не нужен.

Сколько стоит работа с Яндекс Директом на 9 октября 2026 года

Цена работы зависит от объёма аккаунта, числа направлений, типов кампаний и того, нужен ли разовый аудит, запуск или регулярное ведение. Сравнивайте предложения по перечню работ и рекламному бюджету отдельно: диапазон цен без одинакового состава услуг не показывает реальную стоимость задачи.

На 9 октября 2026 года у DirectKey три базовых формата. Аудит от 2 990 ₽: одно направление, до трёх кампаний, статистика за 30 дней, запросы, площадки, расходы и цели. Настройка и запуск от 6 990 ₽: одна услуга или продукт в одном регионе, Поиск либо РСЯ, работа в кабинете заказчика без пароля, подготовка 3–5 рабочих дней и 15 дней контроля после запуска. Оплата настройки — 50% до работы и 50% после согласованной проверки. Ведение от 15 990 ₽ в месяц включает запуск с нуля и первый месяц ведения, контроль расходов, оптимизацию и еженедельный отчёт.

Аудит одного направления не равен проверке всего аккаунта, а разовая настройка одного канала — запуску по всем продуктам сразу. Поиск и РСЯ вместе рассчитываются отдельно. Рекламный бюджет оплачивается напрямую Яндексу и не входит в стоимость услуг. Если в течение 30 дней после аудита заказать комплексную настройку или первый месяц ведения на сумму от 19 990 ₽, DirectKey зачтёт 2 990 ₽ стоимости аудита один раз.

Как дать доступ к Яндекс Директу подрядчику: пошаговый чек-лист

Если свести всё описанное выше в последовательность действий для заказчика, получится короткий чек-лист.

1. Решить, какой уровень доступа нужен подрядчику: полный, если он будет менять ставки и объявления, или только чтение, если задача — присматривать за статистикой.
2. Получить у подрядчика логин Яндекса для доступа представителя. Для нового представителя нужен логин, который ещё не использовался для входа в Директ; основной пароль заказчика не требуется.
3. Выдать доступ в разделе Инструменты → Ваши представители и назначить, кто из представителей главный.
4. Отдельно решить вопрос с Метрикой: выдать «Аналитику» для создания целей и сегментов или «Редактирование», если нужно менять существующие настройки счётчика.
5. Для интеграции через API проверить права приложения и оформить OAuth-доступ. Токен хранить как секрет: не вставлять в форму заявки и не размещать в общем документе.
6. Если подрядчик ведёт несколько кабинетов клиента, обсудить вариант с управляющим аккаунтом вместо отдельного представителя в каждом кабинете.
7. Зафиксировать уровень прав, ответственного за отзыв доступа и момент завершения сотрудничества.

Представитель, управляющий аккаунт и индивидуальный доступ Метрики настраиваются в интерфейсах Яндекса. Перенос между агентствами оформляется отдельной заявкой, а API требует собственных шагов авторизации.

Частые ошибки при выдаче доступа подрядчику

Ошибки при выдаче прав обычно связаны с избытком доступа или отсутствием договорённостей. Чтобы их избежать, до запуска согласуйте с подрядчиком задачи, уровень прав и ответственного за отзыв. Типичные промахи:

1. передают пароль личного Яндекс ID вместо отдельного доступа — и рискуют получить ограничения общего аккаунта;
2. выдают полный доступ для разового просмотра статистики — вместе с редактированием открываются и финансовые действия;
3. не проверяют, кто главный представитель и кто может добавлять и удалять других;
4. забывают отдельно выдать права в Метрике — и подрядчик не может работать с целями;
5. не фиксируют срок и порядок отзыва прав после завершения работы;
6. путают разговорный «гостевой доступ» к Директу с официальным «гостевым доступом» Метрики.

Большинство ошибок устраняется настройкой штатных прав. После изменений проверьте список допущенных логинов и не отправляйте секреты через переписку или заявку.

Кому не подходит передача полного доступа

Полный доступ подходит не каждому случаю, и это стоит проговорить до выдачи прав. Если подрядчик нанят только для разового аудита без права что-либо менять в кампаниях, разумнее сразу выдать доступ «только чтение» — этого достаточно, чтобы разобрать статистику, площадки и запросы, но исключает риск случайного изменения ставок или расхода бюджета. Если бизнес не готов делить ответственность за платежи ни с кем, кроме себя, тоже стоит остановиться на уровне без доступа к балансу, а перевод денег на счёт оставить за собой.

Управляющий аккаунт с правом администрирования не подходит для простой проверки статистики: он может назначать представителей и менять главного. Агентства и их субклиенты не могут выступать управляющими аккаунтами по правилам Директа. Перенос клиента агентству тоже не решает срочную задачу на сегодня: он происходит 1-го числа следующего месяца при своевременной заявке. Если у бизнеса уже есть штатный директолог, внешнему специалисту можно выдать права только под согласованную работу.

Полезные материалы

1. Тарифы на аудит, настройку и ведение кампаний в Директе
2. Кейсы специалистов DirectKey по разным задачам
3. Три директолога DirectKey под разные ниши бизнеса

FAQ: как дать доступ к Яндекс Директу подрядчику — ответы на частые вопросы

Как дать доступ к Яндекс Директу подрядчику быстрее всего?

Откройте «Инструменты → Ваши представители», добавьте подходящий логин Яндекса и выберите полный доступ либо «Только чтение». Для первого разговора о работе с DirectKey доступы не нужны — достаточно описать задачу.

Нужно ли сообщать подрядчику пароль от Яндекс ID?

Нет, и делать это не рекомендует сам Яндекс. Для работы с кабинетом достаточно выдать права представителя, для работы через API — выпустить OAuth-токен: в обоих случаях пароль от аккаунта остаётся только у владельца.

Чем представитель отличается от управляющего аккаунта?

Представитель добавляется в конкретный кабинет и получает полный доступ или «Только чтение»; финансовые действия доступны лишь при полном уровне прав. Управляющий аккаунт подключается к нескольким кабинетам, работает в режимах Администрирование, Редактирование и Чтение и не получает доступа к балансу и платежам.

Может ли агентство быть управляющим аккаунтом?

Нет. По официальной справке Яндекса управляющим может быть только прямой клиентский логин с ролью главного представителя — агентства и их субклиенты для этой роли не подходят ни при каких условиях.

Что будет, если ввести логин представителя, который уже входил в чужой Директ?

По справке Директа новый представитель должен использовать логин Яндекса, который ранее не применялся для авторизации в Директе. Попросите подрядчика подготовить подходящий логин; свой пароль ему не сообщайте. В DirectKey порядок доступа уточняют до начала работы.

Как передать кабинет целиком другому агентству?

Переход оформляется заявкой в Директе. Яндекс обрабатывает перенос на 1-е число следующего месяца, если заявка подана не позднее чем за сутки. Перед согласованием проверьте финансовые условия и настройку доступов к связанным сервисам после перехода.

Нужен ли подрядчику отдельный доступ к Метрике?

Да, права Директа не дают автоматически нужный доступ к счётчику Метрики. Для создания новых целей и сегментов обычно хватает «Аналитики»; для изменения существующих настроек может понадобиться «Редактирование».

Что произойдёт с OAuth-токеном при смене пароля?

Все токены пользователя отзываются при смене пароля Яндекса или выходе со всех устройств. Токен отдельного приложения также станет недействительным при отзыве его доступа, изменении прав приложения или истечении срока действия.

Правда ли, что в Директе есть «гостевой доступ»?

В официальной справке Директа используются названия «представитель» и «управляющий аккаунт». «Гостевой доступ» как официальный термин есть в Метрике для доступа к счётчику — это другой сервис.

Как быстро отозвать доступ, если сотрудничество закончилось?

Представителя удаляет главный представитель в Директе, индивидуальный доступ Метрики — пользователь с соответствующими правами в настройках счётчика. OAuth-токен отзывается через доступ приложения в Яндекс ID. Если клиент переводится между агентствами, учитывайте отдельную процедуру и дату переноса.

Итог: как дать подрядчику доступ к Яндекс Директу без пароля

Для работы в кабинете выдайте представителю полный доступ или «Только чтение» по задаче. Для нескольких аккаунтов рассмотрите управляющий аккаунт с минимально достаточным режимом. Переход к агентству требует отдельной заявки и календарного срока. Для API авторизуйте приложение и храните OAuth-токен как секрет. Доступ к Метрике назначается отдельно; заранее согласуйте, кто и когда отзовёт каждое право.

У DirectKey на 9 октября 2026 года аудит стоит от 2 990 ₽, настройка и запуск — от 6 990 ₽ с 15 днями контроля после старта, ведение — от 15 990 ₽ в месяц. Работа идёт в кабинете заказчика без передачи пароля, а состав и цену согласуют до оплаты. Начать можно с бесплатного знакомства и выбора подходящего формата.