Access rights

Gestión de derechos de acceso

Ask AI about this page

3 min de lectura

Una vez que se verifica un sitio, el acceso se puede entregar a otras personas a través de roles nombrados en lugar de contraseñas compartidas. Solo un usuario que tenga el rol Owner — ganado al verificar la propiedad, no por asignación — puede asignar, editar o revocar el acceso de cualquier otra persona.

Los cuatro roles

  • Owner — control total, incluida la gestión de otros usuarios. Un sitio puede tener varios propietarios; cada uno verificado de forma independiente.
  • Edit — vista completa y edición de los datos del sitio, pero no puede otorgar ni revocar roles. Los usuarios que tenían derechos delegados bajo el sistema anterior se migraron a este rol automáticamente.
  • View — leer todo, no cambiar nada.
  • Acceso parcial — una porción definida: las herramientas de indexación (estadísticas de rastreo, páginas con capacidad de búsqueda, estructura del sitio, verificación de páginas, reindexación, archivos sitemap, velocidad de rastreo, títulos y descripciones, renderizado de JavaScript), las herramientas de eficiencia (monitoreo y estadísticas de consultas, estadísticas de páginas, análisis de gama de productos), configuración de apariencia en la búsqueda (fragmentos, enlaces de sitio, región del sitio), fuentes o reseñas.

Cada usuario tiene exactamente un rol; no se acumulan.

Gestión de derechos de acceso

Cómo se completa realmente la asignación

Otorgar un rol no coloca el sitio en la cuenta del destinatario. Deben iniciar sesión con el Yandex ID que fue nombrado, agregar el sitio ellos mismos — la dirección idéntica, incluido el protocolo y www — y los derechos se confirman automáticamente. Casi todos los casos de “Se me dio acceso pero dice no verificado” corresponden a una de esas tres condiciones: Yandex ID incorrecto, sitio no agregado o una variante de dirección diferente.

Revocación adecuada del acceso

Hacer clic en Revoke role en la consola es solo la mitad del trabajo para un usuario que verificó la propiedad él mismo. Su marcador de verificación también debe eliminarse del sitio — la metaetiqueta con su código, su archivo yandex_<code>.html , o su registro TXT — de lo contrario, la siguiente comprobación automatizada simplemente los restablece como propietario. Revocar un rol que asignaste, por otro lado, surte efecto de inmediato.

Mover un sitio entre cuentas

Los datos se pueden transferir a un Yandex ID diferente agregando y verificando el sitio bajo el nuevo ID, o haciendo que se agregue el nuevo ID y se le asigne un rol. El historial del sitio se copia por completo; no se recalcula nada y no se pierde nada.

Gestión de derechos de acceso — 2

El fallo de la entrega

El escenario costoso es predecible: el único propietario verificado deja la empresa, la verificación fue una metaetiqueta, el sitio ha sido reconstruido desde entonces y el marcador ya no está. Nadie puede asignar roles ahora, y restablecer la propiedad significa editar el DNS o la raíz del sitio, que es exactamente a lo que nadie tiene acceso. Registrar quién posee la propiedad y mediante qué método cuesta una línea en un documento de entrega.

Alien Road

Cómo lo aplicamos

We ask for a delegated role and never for a client’s Yandex password. It takes ten minutes longer to set up and it means the client can end the engagement by clicking one button, with no credential rotation and no argument about who still has access. For clients with an in-house team we recommend two verified owners rather than one, for the same reason airlines carry two pilots.

Servicios relacionados

Compartir