Права доступа в Google Search Console: как правильно дать доступ

Три уровня доступа

В Search Console есть три роли. Вот что может каждая из них, согласно официальной таблице разрешений Google:

Что важно знать:

• ›Владелец: полный контроль. Владельцы управляют пользователями, настраивают ресурс, видят все данные и пользуются всеми инструментами. Search Console различает два типа владельцев:
  • ›Подтверждённые владельцы доказывают право собственности с помощью проверочного токена: HTML-файла, HTML-тега, DNS-записи или аккаунта Google Analytics либо Google Tag Manager.
  • ›Делегированные владельцы получают права владельца от подтверждённого владельца, и собственный токен им не нужен.
• ›У ресурса всегда должен быть хотя бы один подтверждённый владелец. Если удалить всех подтверждённых владельцев, делегированные владельцы и все остальные пользователи потеряют доступ после короткого льготного периода.
• ›Полный доступ: оптимальный вариант для большинства SEO-задач. Полная видимость данных и ключевые рабочие инструменты, но без права управлять тем, у кого есть доступ.
• ›Ограниченный доступ: только просмотр большей части данных. Подходит клиентам и заинтересованным лицам, которым нужно лишь следить за результатами.

Примечание: у каждого ресурса может быть не более 100 пользователей (с полным и ограниченным доступом). Владельцы в этот лимит не входят.

Как добавить пользователя

Чтобы добавлять новых пользователей, нужно быть владельцем (подтверждённым или делегированным).

1. ›Войдите в Search Console с аккаунта Google владельца и выберите ресурс.
2. ›Нажмите Настройки в меню слева.
3. ›Откройте Пользователи и разрешения.
4. ›Нажмите Добавить пользователя.
5. ›Введите адрес аккаунта Google человека (это должен быть именно аккаунт Google: группы рассылки не поддерживаются).
6. ›Выберите Полный доступ или Ограниченный доступ и нажмите Добавить.

Человек увидит ресурс при следующем входе в свой Search Console. Доступ выдаётся отдельно для каждого ресурса: если добавить человека в один ресурс, доступа к другим вашим ресурсам он не получит, поэтому при нескольких сайтах эти шаги нужно повторить для каждого.

Чтобы сделать человека владельцем, а не пользователем, выберите уровень Владелец в том же окне. Так вы создадите делегированного владельца, привязанного к вашим правам подтверждённого владельца.

Как удалить пользователя или изменить его доступ

Откройте Настройки › Пользователи и разрешения, нажмите на три точки рядом с человеком и выберите Удалить доступ (Remove access) или смените уровень доступа.

Удалить делегированного владельца или пользователя просто: это может сделать любой владелец на том же экране. С подтверждённым владельцем всё иначе, потому что его доступ держится на токене, размещённом на вашем сайте. Сначала нужно убрать этот проверочный токен (удалить HTML-тег, DNS-запись или файл, который он использовал, либо его доступ в Analytics или Tag Manager), и только потом удалять самого владельца. Иначе Search Console периодически проверяет токен, находит его и снова подтверждает этого человека.

Именно этот шаг все забывают, и поэтому бывшие агентства и сотрудники годами сохраняют тихий доступ к данным.

Владелец или пользователь и как работает делегированное владение

Разница в том, что владельцы управляют ресурсом, а пользователи в нём работают. Пользователи с полным доступом могут совершать в ресурсе действия, с ограниченным только смотрят.

Подтверждённый владелец получает доступ, доказав контроль над сайтом, и может лишить подтверждения других, удалив их токены. Делегированный владелец в повседневной работе обладает теми же полномочиями, но его доступ зависит от того, остаётся ли на месте подтверждённый владелец: если уходит последний подтверждённый владелец, делегированные теряют доступ вместе с ним.

Агентствам обычно хватает полного доступа для анализа, отправки файлов Sitemap и запросов на индексирование. Если агентству нужно также управлять настройками или правами команды, запросите делегированное владение на свой личный аккаунт Google, а не делитесь учётными данными.

Лучшие практики для агентств и команд

• ›Никогда не передавайте логины. Каждый работает со своего аккаунта Google. Общий пароль уничтожает историю действий и становится угрозой безопасности, как только кто-то уходит.
• ›Выдавайте минимально необходимый доступ. Ограниченный для тех, кто только смотрит, полный для тех, кто выполняет SEO-работу, а владельца только тем, кому действительно нужно управлять пользователями.
• ›Регулярно проверяйте доступы. Просматривайте список в разделе «Пользователи и разрешения» и ищите оставшиеся проверочные токены владельцев, которые давно ушли.
• ›Закрывайте доступ в первый же день. Отзывайте доступ в тот день, когда человек покидает команду или проект, и удаляйте проверочный токен уходящего владельца.
• ›Для разовых отчётов используйте ссылку для общего доступа вместо постоянного доступа для того, кому нужно увидеть только один отчёт.

Решение проблем

• ›«You don't have permission to perform this action»: убедитесь, что вы вошли с аккаунта Google, который является владельцем ресурса. Добавлять и удалять пользователей могут только владельцы.
• ›Делегированный владелец потерял доступ: убедитесь, что у ресурса остаётся хотя бы один активный подтверждённый владелец.
• ›Приглашённый пользователь не видит ресурс: проверьте, что он вошёл именно с того адреса аккаунта Google, на который было отправлено приглашение. Также проверьте тип ресурса: доменный ресурс и ресурс с префиксом в URL существуют отдельно, и у каждого свой список пользователей.

Управление доступом к множеству клиентских ресурсов

Управлять правами для одного сайта в Google Search Console просто, но агентствам, которые ведут десятки клиентских аккаунтов, жонглирование логинами, правами и забытыми токенами быстро начинает отнимать слишком много времени.

Здесь помогает SEOcrawl AI. Достаточно один раз подключить ресурс Search Console каждого клиента, и команда сможет отслеживать данные всех аккаунтов в одном рабочем пространстве, не переключаясь между аккаунтами Google.

Наше ПО для управления SEO-клиентами держит данные клиентов в порядке, позволяет размечать их тегами и сегментировать, а также формирует отчёты под White Label. Что входит в каждый тариф, смотрите на странице цен.

Частые вопросы

Как дать кому-то доступ к Search Console?

Владелец открывает Настройки › Пользователи и разрешения, нажимает Добавить пользователя, вводит адрес аккаунта Google человека, выбирает уровень доступа («Полный доступ», «Ограниченный доступ» или «Владелец») и нажимает «Добавить». Если выбрать «Владелец», человек станет делегированным владельцем.

Что такое ограниченный доступ в GSC?

Ограниченный доступ позволяет просматривать большинство данных, например отчёты «Эффективность» и отчёты об индексировании. Пользователь с ограниченным доступом не может отправлять файлы Sitemap, запрашивать индексирование, удалять URL, делиться ссылками на отчёты или менять какие-либо настройки, а в инструменте проверки URL видит только уже имеющиеся данные.

Чем владелец отличается от пользователя с полным доступом?

Владелец полностью контролирует ресурс: добавляет и удаляет пользователей и владельцев, связывает ресурс с Google Analytics и пользуется инструментом «Изменение адреса». Пользователь с полным доступом видит все данные и может выполнять большинство действий, например отправлять файлы Sitemap, запрашивать индексирование и проверять исправления, но не может управлять тем, у кого есть доступ.

Как удалить пользователя?

Откройте Настройки › Пользователи и разрешения, нажмите на меню с тремя точками рядом с человеком и выберите Удалить доступ. Если это подтверждённый владелец, сначала удалите все проверочные токены, которые он использовал (HTML-файл, метатег, DNS-запись, Analytics или Tag Manager), иначе Search Console просто подтвердит его снова.