Сообщить об ошибкеКороткий ответ
Нужно включить двухфакторную аутентификацию (2FA) для всех пользователей с доступом к рекламному кабинету, выдавать доступ по принципу минимально необходимых прав, регулярно проверять список пользователей/подрядчиков с доступом и вовремя отзывать его после завершения работы.
Как это работает подробнее
Google Ads, Meta Business Manager и аналогичные платформы поддерживают ролевые модели доступа (например, доступ только для анализа) и поддерживают 2FA на уровне личного аккаунта пользователя; каждое действие (изменение бюджета, карты, доступов) логируется в истории изменений аккаунта.
Что использовать на практике
- На практике. подрядчикам и агентствам стоит выдавать доступ через их собственные Business ID/партнёрские доступы, а не передавать логин/пароль напрямую, чтобы можно было отозвать доступ в любой момент без смены пароля всего аккаунта; важно регулярно просматривать список активных пользователей и интеграций (включая API-токены) и удалять неиспользуемые.
- Пример. В Meta Business Manager у бывшего подрядчика остаётся доступ «Admin» к рекламному аккаунту спустя 8 месяцев после завершения сотрудничества.
- Проверка. раздел «Business Settings → People» показывает список всех пользователей с их ролями и датой последней активности — при аудите доступов нужно сверить список с текущим составом команды и отозвать лишние права.
Подводные камни
- Частая ошибка. передавать единый пароль от аккаунта нескольким сотрудникам/подрядчикам вместо создания отдельных ролей; забывать отозвать доступ бывшего подрядчика после окончания проекта.