Сообщить об ошибкеКороткий ответ
Предоставляй доступ через официальные механизмы платформы отдельной учётной записи или партнёра и назначай только нужные активы и минимальные права. Не передавай основной пароль; при завершении сотрудничества проверь также токены и системных пользователей.
Как это работает подробнее
Ролевой доступ ограничивает действия и область работы, позволяет видеть активность и отозвать права без смены основного пароля. Для управления кампаниями подрядчику обычно не нужен доступ к оплате.
- Минимальные права. Назначай только роли и активы, необходимые по договорённости.
- Завершение. Отзови доступ и проверь API-токены, приложения и системных пользователей.
Что использовать на практике
- Включи многофакторную защиту, назначь владельца доступа и сверяй журнал действий подрядчика.
Подводные камни
- Не выдавай доступ к платёжным данным и другим аккаунтам Business Manager без рабочей необходимости.