Настройка доступа в Яндекс Бизнес: как выдать права

Настройка доступа в личном кабинете Яндекс Бизнес

Мы почти закончили большой чек-лист по Яндекс Картам. Остался раздел, до которого руки доходят в последнюю очередь, — «Доступ». И это тот случай, когда «потом» легко превращается в «поздно». Карточку, которую вы наполняли год, можно потерять за один вечер. Разберём, как защитить учётную запись, кому и какие права выдавать и как проверить, кто вообще сидит в вашем кабинете прямо сейчас.

Почему раздел «Доступ» — не мелочь

Тут дело не только в безопасности аккаунта. Дело в том, кому по факту принадлежит бизнес на карте.

Яндекс смотрит на одну вещь — кто владелец учётной записи. Ему всё равно, кто заполнял карточку, кто грузил фото, кто занимался SEO-оптимизацией. Спор решается в пользу владельца. Точка.

Дальше две истории. Обе реальные, обе из нашей практики.

История первая: развод и делёжка

Супруги открыли бизнес. Карточку зарегистрировали на почту мужа. Через пару лет — развод. И тут выясняется, что бизнес оформлен на жену, а Яндекс Карты — на мужа.

Бодаться с поддержкой можно. Быстро — нельзя. А если у второй стороны появится желание просто удалить карточку, останавливать её будет некому.

История вторая: чужой номер

Учётную запись когда-то зарегистрировали на номер, оформленный не на владельца бизнеса. Номером долго не пользовались, оператор отдал его другому человеку. Тот восстановил доступ к аккаунту Яндекса.

Всё. Учётная запись ушла, а вместе с ней улетели и Яндекс Карты.

Ни в одной из историй не было хакеров. Просто никто не проверил основы.

Настройка Яндекс Карт начинается с учётной записи

Прежде чем лезть в права и роли, приведите в порядок сам аккаунт. Настройка Яндекс Карт без этого шага бессмысленна: вы укрепляете дом, у которого нет замка на входной двери.

Двухфакторная аутентификация

Обязательна. Без вариантов. При входе должен требоваться второй фактор, а не только пароль.

СМС-код — минимальный уровень. Работает, но завязан на номер и на оператора. Как это ломается, вы уже прочитали выше.

Приложение лучше, чем СМС

Идеальный вариант — двухфакторка через приложение, где одноразовый код живёт меньше минуты. Перехватить его почти нереально, и он не зависит от симки.

Настраивается это в разделе безопасности вашей учётной записи Яндекса, а не в кабинете Яндекс Бизнес. Момент важный: кабинет — надстройка, а защищать нужно аккаунт под ней.

Номер телефона — только ваш

Проверьте, на кого оформлен номер, привязанный к аккаунту. Он должен быть ваш, и по паспорту тоже. Не жены, не бывшего маркетолога, не «того парня, который нам всё когда-то настраивал».

То же самое с резервной почтой.

Владелец — тоже вы

Зайдите в личный кабинет и посмотрите, под какой записью вы там сидите и какие у вас права. Если вы собственник, а владельцем числится кто-то другой — это исправляют сейчас, а не когда начнётся конфликт.

Как выдать доступ Яндекс Бизнес: пошагово

Теперь к самому разделу. Как выдать доступ Яндекс Бизнес сотруднику или подрядчику:

Зайдите в личный кабинет Яндекс Бизнес под своей учётной записью.
Откройте раздел «Доступ».
Добавьте нового пользователя.
Укажите его логин или почту на Яндексе. Обычная корпоративная почта не подойдёт — нужен именно аккаунт Яндекса.
Выберите, что именно вы открываете.
Сохраните и проверьте, что человек появился в списке.

Четвёртый пункт часто удивляет. В 2ГИС доступ выдаётся почти на любую почту, в том числе корпоративную. У Яндекса так не выйдет.

Что можно разделить, а что нет

Хорошая новость: доступ к самой карточке, к рекламной подписке и к Яндекс Метрике выдаётся отдельно. Подрядчику можно открыть только то, что нужно ему для работы.

Новость похуже: полноценных ролей нет. Нет уровня «наблюдатель» или «менеджер», который мог бы только смотреть и ничего не трогать. Человек получает права, которыми реально может навредить. Новый администратор способен снести описание, перепутать рубрики или удалить фотографии — и вы узнаете об этом не сразу.

Отсюда простое правило: доступ выдаём точечно и конкретному человеку, которого знаем.

Права владельца не передавайте никому

Выношу отдельно, потому что ошибку делают часто.

Ни агентству, ни фрилансеру, ни «своему» маркетологу. У вас защищённая двухфакторкой учётная запись, вы владелец — так и должно остаться. Подрядчику хватит обычного доступа.

Если подрядчик настаивает на правах владельца, это повод задать ему пару неудобных вопросов.

Проверьте, кто сидит в вашем кабинете

Откройте список пользователей и прочитайте его внимательно. Прямо сейчас, не откладывая.

У меня в кабинете, например, обнаружился некий Анатолий Розенбаум — представитель Яндекса. Понятно, откуда он взялся, права ему когда-то выдавали. Но задача давно закрыта. Значит, из списка его пора убирать.

Что обычно находится в кабинетах клиентов:

сотрудники, уволенные год назад;
маркетолог, с которым расстались не очень тепло;
агентство, договор с которым закончился;
аккаунты, про которые вообще никто не помнит, чьи они.

И отдельный неприятный момент. Все эти люди по-прежнему видят вашу статистику: кто вас ищет, по каким запросам, сколько было звонков и переходов на сайт. Такие данные конкуренту отдавать не хочется.

Как навести порядок

Пройдитесь по списку и по каждой строке ответьте на три вопроса:

Я знаю, кто это?
Этот человек работает с карточкой прямо сейчас?
Ему нужен именно такой объём прав?

Три «да» — оставляем. Хоть одно «нет» — удаляем. Ошибиться не страшно: если доступ понадобится снова, вы выдадите его за минуту.

Регламент при найме и увольнении

Разовая чистка помогает один раз. Через полгода список снова зарастёт.

Поэтому доступы должны быть частью регламента:

При найме. Фиксируем, кому и что открыли и когда. Одна табличка на все сервисы: Яндекс Бизнес, 2ГИС, соцсети, CRM.
При увольнении. Закрываем доступы в тот же день. Не «на следующей неделе», а сразу.
Раз в квартал. Открываем список и сверяем с реальностью.

Это скучно. Но это сильно дешевле, чем потом восстанавливать карточку.

Самостоятельная настройка Яндекс Бизнес: типичные ошибки

Самостоятельная настройка Яндекс Бизнес — вещь абсолютно нормальная, многие собственники справляются сами. Но по разделу «Доступ» ошибки повторяются из кабинета в кабинет:

аккаунт без двухфакторной аутентификации;
простой пароль, который используется ещё на пяти сайтах;
регистрация карточки на почту сотрудника или родственника;
права владельца отданы подрядчику;
доступ выдан «на отдел», а не на конкретного человека;
список доступов не открывали ни разу с момента запуска.

Отдельно про пароли. Часть историй с потерей аккаунта — это даже не взлом, а фишинг. Человек сам вводит пароль на поддельной странице входа. Проверяйте адрес сайта перед авторизацией, это две секунды.

Как настроить Яндекс Карты и 2ГИС по одной логике

Раз уж взялись за порядок, сделайте то же самое в 2ГИС. Логика одна: кто владелец, у кого есть доступ, кого пора убрать.

Разница в деталях. В 2ГИС доступ выдаётся сразу ко всему, разделения на карточку и рекламу нет. Зато пригласить можно на любую почту. Промежуточных ролей нет ни там, ни там.

Вопрос «как настроить Яндекс Карты» обычно сводят к рубрикам, фото и отзывам. Всё верно. Но безопасность — это фундамент. Красивая карточка, к которой вы потеряли доступ, стоит ноль.

Чек-лист по разделу «Доступ»

Пробегитесь и отметьте:

Двухфакторная аутентификация включена
Двухфакторка настроена через приложение, а не только СМС
Номер телефона оформлен на вас
Резервная почта актуальна
Владелец карточки — вы
В списке доступов нет посторонних
Уволенные сотрудники удалены
Права владельца никому не переданы
Подрядчику открыто только необходимое
То же самое проверено в 2ГИС

Десять пунктов, минут пятнадцать работы. Один раз.

Коротко

Сначала учётная запись, потом права. Владельцем должны быть вы. Доступ — только тем, кто работает с карточкой сегодня. И раз в квартал открывайте список заново.

Если вы работаете с подрядчиком, этот же чек-лист отлично работает как проверка подрядчика. Заодно увидите, насколько аккуратно человек ведёт ваш кабинет.

🗺 Хотите навести порядок в Яндекс Картах до конца?

Курс по геомаркетингу. Безопасность аккаунта, доступы, оформление карточки, продвижение и статистика. Отдельные программы для собственников и для маркетологов. ➡️ Посмотреть курс

Продвижение Яндекс Карт под ключ. Если возиться самому некогда — заберём карточку на себя: оформление, SEO-оптимизация, работа с отзывами, аналитика. ➡️ Оставить заявку

Напишите в заявке, что пришли из статьи про доступы, — посмотрим ваш раздел «Доступ» бесплатно.

29 августа 2026