После того как сайт подтвержден, доступ к нему можно передать другим людям через назначенные роли вместо общих паролей. Только пользователь с ролью Owner — полученной путем подтверждения прав владения, а не через назначение — может назначать, изменять или отзывать чужой доступ.
Четыре роли
- Owner — полный контроль, включая управление другими пользователями. У сайта может быть несколько владельцев; каждый подтверждает права независимо.
- Edit — полный просмотр и редактирование данных сайта, но без возможности назначать или отзывать роли. Пользователи с делегированными правами по старой системе были автоматически переведены в эту роль.
- View — читать все, ничего не менять.
- Частичный доступ — определенный набор: инструменты индексирования (статистика обхода, страницы в поиске, структура сайта, проверка страниц, переиндексация, файлы sitemap, скорость обхода, заголовки и описания, рендеринг JavaScript), инструменты эффективности (мониторинг запросов и статистика, статистика страниц, аналитика ассортимента), настройки отображения в поиске (сниппеты, быстрые ссылки, регион сайта), фиды или отзывы.
У каждого пользователя ровно одна роль; они не суммируются.
Как завершается назначение
Выдача роли не добавляет сайт в аккаунт получателя. Он должен войти под указанным Yandex ID, самостоятельно добавить сайт — с точным совпадением адреса, включая протокол и www — после чего права подтвердятся автоматически. Практически каждый случай в духе «мне дали доступ, но написано, что он не подтвержден» сводится к одному из трех условий: неверный Yandex ID, сайт не добавлен или отличается вариант написания адреса.
Правильный отзыв доступа
Нажатие Revoke role (Отозвать роль) в консоли — это лишь половина дела для пользователя, который сам подтверждал права владения. Его маркер подтверждения также должен быть удален с сайта — метатег с его кодом, файл yandex_<code>.html или TXT-запись, иначе следующая автоматическая проверка просто восстановит его в статусе владельца. Отзыв же назначенной вами роли вступает в силу немедленно.
Перенос сайта между аккаунтами
Данные можно перенести в другой Yandex ID, либо добавив и подтвердив сайт под новым ID, либо добавив новый ID и назначив ему роль. История сайта копируется полностью; ничего не пересчитывается и не теряется.
Ошибка при передаче управления
Дорогостоящий сценарий предсказуем: единственный подтвержденный владелец уходит из компании, подтверждение было сделано через метатег, сайт с тех пор был пересоздан, а маркер пропал. Теперь никто не может назначить роли, а восстановление прав владения означает редактирование DNS или корня сайта — то есть именно то, к чему ни у кого нет доступа. Запись о том, кто является владельцем и каким методом подтверждались права, стоит ровно одной строчки в документе о передаче дел.
Как мы это применяем
We ask for a delegated role and never for a client’s Yandex password. It takes ten minutes longer to set up and it means the client can end the engagement by clicking one button, with no credential rotation and no argument about who still has access. For clients with an in-house team we recommend two verified owners rather than one, for the same reason airlines carry two pilots.
Связанные услуги