Короткий ответ Нужно включить двухфакторную аутентификацию (2FA) для всех пользователей с доступом к рекламному кабинету, выдавать доступ по принципу минимально необходимых прав, регулярно проверять список пользователей/подрядчиков с доступом и вовремя отзывать его после завершения работы. Как это работает подробнее Google Ads, Meta Business Manager и аналогичные платформы поддерживают ролевые модели доступа (например, доступ только для анализа) и поддерживают 2FA на уровне личного аккаунта пользователя; каждое действие (изменение бюджета, карты, доступов) логируется в истории изменений аккаунта. Что использовать на практике На практике. подрядчикам и агентствам стоит выдавать доступ через их собственные Business ID/партнёрские доступы, а не передавать логин/пароль напрямую, чтобы можно было отозвать доступ в любой момент без смены пароля всего аккаунта; важно регулярно просматривать список активных пользователей и интеграций (включая API-токены) и удалять неиспользуемые. Пример. В Meta Business Manager у быв