Короткий ответ
Применяйте принцип минимально необходимых прав, сохраняйте владение ключевыми активами за компанией и поддерживайте актуальный реестр доступов. Отзывайте доступ подрядчика сразу после завершения контракта.
Как это работает подробнее
Ролевой доступ позволяет ограничить подрядчика управлением кампаниями или просмотром отчётов без биллинга. Избыточные права увеличивают риск нарушения политики, утечки и зависимости бизнеса от агентства.
Что использовать на практике
- Назначайте роли по задаче и фиксируйте владельца доступа, дату выдачи и дату пересмотра.
- Оставляйте верифицированный домен и основной Business Manager под контролем компании.
- Проводите периодический аудит и отзывайте права в день окончания контракта.
Подводные камни
- Полный административный доступ «для простоты» повышает бизнес- и платформенные риски.
- Чрезмерно строгий контроль может замедлить работу, поэтому соотносите права с критичностью аккаунта, числом подрядчиков и зрелостью контроля.