Какие доступы дать SEO-подрядчику и как защитить сайт от рисков

Доступы для SEO-продвижения сайта и безопасная передача подрядчику

Перед стартом SEO-продвижения сайта подрядчик запрашивает доступы. Иногда список выглядит внушительно: CMS, Яндекс Метрика, Вебмастер, Google Search Console, хостинг, FTP, домен. Владелец бизнеса закономерно задаётся вопросом: что из этого действительно нужно специалисту, а что он просит «на всякий случай»? Можно ли давать полный доступ к сайту чужому человеку? Как не потерять контроль над доменом и базой данных?

Ответ прямой: большинство доступов нужны, но не все — сразу, и не все — с полными правами. Безопасный подход — это создать отдельного пользователя, выдать минимальные права под конкретную задачу и никогда не передавать главный пароль владельца. Именно этому посвящена настоящая статья: разберём каждый доступ по отдельности, объясним, зачем он нужен, что давать сразу, что — только после договора, как сделать передачу безопасной и что обязательно закрыть после окончания работ.

Почему SEO-специалист просит доступы

Это первый вопрос, который возникает у каждого, кто начинает работать с новым подрядчиком. Кажется: сайт работает, страницы открываются — зачем давать кому-то ещё пароли?

Дело в том, что поисковое продвижение — это не наблюдение снаружи. Специалист должен видеть изнутри: как устроен сайт технически, как поисковики его обходят, какие страницы попадают в индекс, откуда приходят пользователи, срабатывают ли цели, есть ли ошибки на сервере. Всё это недоступно по публичному URL.

Что нельзя сделать без доступов

Без нужных доступов SEO-работа становится неполной или превращается в угадывание. Вот конкретные примеры:

без Яндекс Метрики невозможно увидеть, какие страницы дают трафик и срабатывают ли формы заявок
без Яндекс Вебмастера нельзя проверить, попал ли обновлённый раздел в индекс или завис в очереди
без доступа к CMS нельзя поправить Title, H1, Description, добавить FAQ или выставить canonical
без FTP или хостинга нельзя обновить robots.txt и sitemap.xml, исправить ошибку редиректа
без Google Search Console неизвестно, по каким запросам Google показывает сайт и есть ли ошибки Core Web Vitals

Нормальный специалист не просит лишних доступов. Он объясняет, зачем нужен каждый конкретный доступ и что именно будет с ним делать. Если объяснений нет — задайте прямой вопрос.

Зачем разные доступы нужны на разных этапах

Ключевая мысль, которую стоит запомнить: набор доступов зависит от этапа работ.

На этапе аудита достаточно доступов на просмотр — Метрика, Вебмастер, Search Console. Полной админки и хостинга не нужно.

На этапе активных работ нужна возможность вносить правки: CMS с редакторскими или административными правами, FTP для технических файлов.

На этапе технической оптимизации могут понадобиться хостинг и доступ к файлам сервера.

Доступ к домену и DNS — только для конкретных задач: подтверждение прав, настройка DNS, переезд. Без задачи — не нужен.

Нормальный подрядчик объясняет каждый доступ

Это важный индикатор качества работы. Если вам присылают список из десяти пунктов без пояснений — попросите расшифровку: для какой задачи нужен каждый доступ, что конкретно будет с ним делаться и можно ли начать с ограниченных прав. Опытный специалист ответит на каждый вопрос без раздражения. О том, как выбрать подходящего исполнителя и не ошибиться, подробно написано в статье как заказать SEO-продвижение сайта.

Какие доступы нужны на этапе аудита

Первичный аудит — это диагностика. Специалист должен понять состояние сайта: технические ошибки, поведение поисковиков, структуру трафика, качество аналитики. Для этого нужен доступ к данным, но не к самому сайту.

Что можно проверить без полных прав

Многое можно увидеть без доступа к CMS и хостингу:

общую структуру сайта, мета-теги и заголовки — через браузер и публичные инструменты
скорость загрузки и базовые технические ошибки
наличие SSL, редиректов и дубликатов — по внешним признакам
индексацию в обоих поисковиках — через Вебмастер и Search Console
структуру трафика и поведение пользователей — через Метрику

Это позволяет провести проверку сайта на SEO-оптимизацию до того, как переданы любые пароли. Такой подход снимает риски и даёт клиенту время убедиться в компетентности специалиста.

Минимальный набор для первичного анализа

Для полноценного аудита нужно:

Адрес сайта
Доступ к Яндекс Метрике — достаточно роли «Гость» или «Аналитик»
Доступ к Яндекс Вебмастеру — добавить специалиста как пользователя
Доступ к Google Search Console — уровень «Ограниченный»
Список приоритетных услуг и регион продвижения
Данные по заявкам, если они есть — хотя бы выгрузка за последние 3 месяца

Этот набор не даёт возможности изменить что-либо на сайте — только смотреть. Риски минимальны.

Что не нужно давать до договора

До подписания договора или хотя бы согласования условий работы не стоит передавать:

доступ к CMS и админке сайта
FTP и хостинг
доступ к домену и DNS
доступ к CRM
пароли от почты
платёжные данные и банковский доступ

После договора — создайте отдельных пользователей и выдайте только то, что нужно для первых задач. Подробнее о том, что нужно подготовить к старту, написано в материале настройка SEO-продвижения сайта.

Полный список доступов для SEO-продвижения

Теперь разберём каждый доступ подробно: зачем он нужен, что именно в нём делает специалист и какой уровень прав достаточен.

CMS и админка сайта

Это ключевой доступ для большинства SEO-задач. Специалист работает с текстами, метатегами, структурой страниц, внутренними ссылками, FAQ-блоками, микроразметкой. Без этого доступа внутренняя оптимизация сайта становится невозможной или превращается в список рекомендаций, которые кто-то должен внедрить самостоятельно.

Что делается в CMS:

правка Title, H1, Description для каждой страницы
добавление и редактирование текстов
создание новых страниц и разделов
настройка canonical и noindex
добавление FAQ и таблиц
обновление структуры меню
настройка форм заявок
работа с SEO-плагинами (например, Yoast, RankMath в WordPress)

Какой уровень прав давать: создайте отдельного пользователя. Для большинства задач достаточно роли «Редактор». Если нужна работа с плагинами и техническими настройками — «Администратор», но отдельный аккаунт, не главный.

Никогда не передавайте логин и пароль основного администратора — того, под которым вы сами входите в сайт.

Яндекс Метрика

Яндекс Метрика — главный инструмент для понимания того, что происходит с сайтом в Яндексе. Без неё невозможно увидеть реальную картину: откуда приходят пользователи, какие страницы получают переходы, какой контент работает, есть ли заявки из органики.

Что анализируется в Метрике:

органический трафик по источникам и страницам
поведение пользователей: время на сайте, отказы, глубина просмотра
выполнение целей: отправка форм, клики по телефону, переходы в мессенджеры
страницы входа — откуда реально приходят посетители
конверсия отдельных страниц услуг
проблемы на мобильной версии

Данные Метрики — это основа для любого нормального отчёта по SEO-продвижению сайта. Без них отчётность будет неполной, а анализ результатов — поверхностным.

Какой уровень прав давать: на старте достаточно роли «Аналитик» или «Гость» — только просмотр. Если специалист настраивает цели и сегменты — выдайте права «Редактора». Главный аккаунт Метрики должен быть оформлен на корпоративную почту клиента, а не на почту подрядчика.

Яндекс Вебмастер

Вебмастер — это интерфейс Яндекса, где видно всё, что поисковик думает о сайте. Без этого доступа специалист работает вслепую в части индексации и технических ошибок.

Что проверяется и делается в Вебмастере:

состояние индексации: сколько страниц в поиске, какие исключены
карта сайта (sitemap.xml) — загружена ли, нет ли ошибок
ошибки обхода: страницы, которые Яндекс не может открыть
региональность сайта
качество страниц по оценке Яндекса
уведомления о проблемах и ручных санкциях
поисковые запросы и позиции

Это один из первых доступов, без которого SEO в Яндексе невозможно выстроить нормально.

Какой уровень прав давать: в Яндекс Вебмастере можно добавить специалиста через делегирование прав. Аккаунт Вебмастера должен быть оформлен на почту клиента.

Google Search Console

Даже если основной фокус продвижения — Яндекс, Search Console нужна. Google даёт значительную долю трафика для большинства тематик, и игнорировать его нельзя.

Что нужно в Search Console:

запросы, по которым Google показывает сайт
страницы, исключённые из индекса Google
ошибки Core Web Vitals
карта сайта
проблемы с мобильной версией
санкции и ручные действия

Какой уровень прав давать: «Ограниченный» доступ — для просмотра данных. «Полный» — если нужно отправлять страницы на переобход, работать с sitemap.

Хостинг и FTP/SFTP

Хостинг и FTP — более чувствительные доступы. Они нужны не всегда, а только для конкретных технических задач.

Зачем могут понадобиться:

обновить или поправить robots.txt
обновить sitemap.xml вручную
настроить редиректы в .htaccess
исправить ошибки сервера
оптимизировать изображения на сервере
настроить сжатие и кеширование
работать с шаблонами
проверить серверные логи

Всё это — задачи технической оптимизации сайта. Если сайт работает на хорошем хостинге и нет сложных технических проблем, доступ к хостингу может вообще не понадобиться.

Важно: если подрядчик просит доступ к хостингу, не передавайте пароль от основного аккаунта. Создайте отдельный FTP-аккаунт с доступом только к нужной директории.

Какой уровень прав давать: отдельный FTP-аккаунт с ограниченным доступом к папке сайта. Основной аккаунт хостинга (с оплатой, управлением тарифом и резервными копиями) не передавайте.

Домен и DNS

Это самый чувствительный доступ в списке. Домен — это юридически ваш актив. Потерять контроль над доменом — значит потерять сайт.

Когда доступ к домену реально нужен:

подтверждение прав для Search Console или Вебмастера (достаточно добавить TXT-запись, это делается один раз)
настройка DNS при переезде на новый хостинг
подключение нового домена
настройка почты на домене
технические изменения при смене хостинга

Что делать: никогда не передавайте логин и пароль от аккаунта у регистратора. Если нужно добавить TXT-запись — сделайте это сами по инструкции специалиста. Если нужна более серьёзная работа — делайте вместе, в режиме реального времени.

CRM и данные по заявкам

Доступ к CRM нужен не каждому SEO-специалисту — но данные о заявках важны для понимания, что реально работает.

Зачем SEO-специалисту данные по заявкам:

понять, какие страницы дают реальных клиентов, а не просто трафик
оценить качество лидов из органики
понять, какие услуги конвертируют лучше
сопоставить SEO-данные с реальными продажами
найти страницы с трафиком, но без заявок

Если передавать полный доступ к CRM нежелательно — достаточно ежемесячной выгрузки: источник обращения, страница, услуга. Этого хватает для анализа.

Какой уровень прав давать: минимальный — просмотр без возможности редактирования или выгрузка данных без доступа к персональным данным клиентов.

Таблица доступов: зачем нужен, какой уровень прав дать

Доступ	Зачем нужен	Уровень прав	Риск без ограничений
CMS / админка сайта	Тексты, метатеги, структура, FAQ, ссылки	Отдельный пользователь: редактор или администратор	Случайное удаление страниц или изменение структуры
Яндекс Метрика	Трафик, цели, заявки, поведение	Аналитик или редактор	Удаление целей, изменение счётчика
Яндекс Вебмастер	Индексация, ошибки, sitemap, регионы	Делегированный пользователь	Отправка сайта на переобход в неподходящий момент
Google Search Console	Запросы, индекс Google, Core Web Vitals	Ограниченный или полный	Удаление sitemap, лишние действия с индексом
Хостинг	Редиректы, robots, sitemap, шаблоны	Отдельный FTP-аккаунт	Изменение файлов сервера, потеря данных
FTP/SFTP	Технические файлы сайта	Доступ только к папке сайта	Изменение критических файлов
Домен / DNS	Подтверждение прав, переезд, DNS	Только при конкретной задаче	Утрата контроля над доменом
CRM	Качество заявок, источники	Просмотр или выгрузка	Доступ к персональным данным клиентов
Коллтрекинг	Звонки из органики	Просмотр отчётов	Изменение настроек подмены номеров
Рекламные кабинеты	Анализ связки SEO + реклама	Только при такой задаче	Случайные изменения в рекламе

Доступы для разных CMS

Набор прав и способ их выдачи различается в зависимости от платформы, на которой работает сайт. Разберём три самых распространённых случая.

WordPress: роли и права для SEO

WordPress — самая популярная CMS, и здесь система ролей хорошо продумана. Создать отдельного пользователя легко: «Пользователи» → «Добавить нового».

Роли WordPress применительно к SEO:

Редактор — может работать со всеми страницами, постами, категориями, медиафайлами. Подходит, если SEO-задачи ограничены текстами и метатегами
Администратор — полный доступ: плагины, шаблоны, настройки, пользователи. Нужен, если специалист работает с SEO-плагинами (Yoast, RankMath), настраивает robots.txt через плагин, меняет структуру сайта
Кастомная роль — продвинутый вариант для тех, кто хочет дать строго ограниченные права. Настраивается через специальные плагины управления ролями

Самая распространённая ошибка — передать логин от основного администратора, под которым ведётся вся работа. Не делайте этого никогда. Создайте нового пользователя с email специалиста — тогда все его действия будут отражаться под его именем, а при необходимости вы в любой момент удалите аккаунт.

Особенности SEO-продвижения на WordPress подробно разобраны в отдельном материале — SEO-продвижение сайта на WordPress.

Tilda: что нужно и что не обязательно

Tilda — платформа с ограниченной SEO-гибкостью, но базовые задачи решаемы. Здесь нет привычной системы ролей, как в WordPress, но есть приглашение соавторов.

Что может понадобиться специалисту на Tilda:

доступ к проекту для редактирования страниц
настройки SEO каждой страницы: Title, Description, robots
настройки форм и интеграций (для проверки целей)
доступ к SEO-разделу проекта
при технических задачах — доступ к настройкам домена внутри Tilda

Если задача — только провести первичный аудит, полный доступ к проекту Tilda необязателен. Достаточно Метрики и Вебмастера.

Ограничения Tilda как платформы для SEO подробно описаны в статье SEO-продвижение сайта на Tilda.

Bitrix: особенности прав и ролей

Bitrix — корпоративная платформа с развитой системой прав. Управление доступами здесь гибкое, но требует настройки со стороны администратора.

Что нужно SEO-специалисту на Bitrix:

доступ к структуре разделов и страниц
редактирование метатегов и заголовков
доступ к инфоблокам, если контент хранится в них
доступ к настройкам компонентов
возможность работы с шаблонами страниц
доступ к кешу (для сброса после правок)
управление sitemap.xml и robots.txt

Bitrix-сайты зачастую требуют участия разработчика — особенно если нужны изменения в шаблоне или на уровне компонентов. SEO-специалист в этом случае готовит техническое задание, а правки вносит программист. Это нормальная схема работы.

Что не нужно давать SEO-подрядчику

Есть доступы, которые SEO-специалист не должен получать — никогда или как минимум без очень веской причины.

Доступы с высоким риском

Главный пароль администратора CMS — создайте отдельный аккаунт
Основной аккаунт хостинга — с оплатой, резервными копиями, управлением тарифом
Аккаунт у регистратора домена — где хранятся данные для трансфера
Банковские данные или доступ к оплате — это вообще не SEO-доступ
Корпоративная или личная почта владельца — создайте отдельный почтовый ящик, если нужно
Полный доступ к CRM без ограничений — только просмотр или выгрузка
Пароли в открытых мессенджерах — Telegram без секретного чата, WhatsApp, VK — всё это небезопасно

Как передавать данные безопасно

Безопасные способы передачи паролей и доступов:

Менеджер паролей с возможностью совместного доступа — 1Password, Bitwarden, KeePass. Можно дать доступ к конкретной записи без раскрытия остальных
Одноразовые ссылки — сервисы типа privnote.com, которые уничтожают данные после первого открытия. Это безопасно для разовой передачи
Зашифрованный мессенджер — Signal или секретные чаты Telegram
Отдельная почта — создайте отдельный ящик (например, seo@yourdomain.ru) и работайте через него

Главное правило: пароли не передаются в обычных чатах, не отправляются в открытом виде, не хранятся в заметках смартфона.

Типичные ошибки при передаче доступов

Практика показывает, что бизнес чаще всего совершает одни и те же ошибки:

Передают главный пароль администратора — самая распространённая ошибка. «Ну, он же специалист, ему нужен полный доступ» — нет, не нужен
Пароли отправляют в Telegram — незашифрованный канал, который хранит историю сообщений бессрочно
Не фиксируют, кому что передали — через полгода владелец не помнит, у кого есть доступ к Метрике
Дают доступ к домену без причины — «на всякий случай». Это самый чувствительный доступ
Не делают резервную копию перед началом работ — если что-то пойдёт не так, восстановиться будет проблематично
Не удаляют доступы после завершения работ — бывший подрядчик годами сохраняет доступ к Метрике и Вебмастеру
Не проверяют, кто уже имеет доступ — иногда оказывается, что к сайту есть доступ у сотрудников, которые давно уволились

Как безопасно передать доступы SEO-специалисту

Правильная последовательность действий защищает бизнес и не создаёт лишних рисков.

Создать отдельного пользователя

Это первый и главный шаг. Для каждого инструмента создайте отдельный аккаунт или добавьте специалиста как нового пользователя — не меняйте главный пароль, не передавайте свой логин.

Конкретно:

в WordPress — создайте нового пользователя через «Пользователи» → «Добавить нового»
в Яндекс Метрике — добавьте пользователя через «Настройки» → «Доступ»
в Яндекс Вебмастере — делегируйте права через соответствующий раздел
в Google Search Console — добавьте пользователя через «Настройки» → «Пользователи и разрешения»
на хостинге — создайте отдельный FTP-аккаунт с доступом только к нужной директории

Выдать минимальные права под задачу

Принцип минимально необходимого доступа (principle of least privilege) — стандарт информационной безопасности. Применяйте его всегда.

Алгоритм простой:

Понять, какая задача стоит перед специалистом в этом периоде
Выдать только те права, которые нужны для этой задачи
Если задача изменилась и нужны дополнительные права — добавить их в момент необходимости
По завершении задачи — снизить права или удалить пользователя

Не выдавайте все права «про запас», чтобы потом не просить. Нормальный специалист запросит нужное, когда наступит момент.

Зафиксировать, кому что передано

Ведите простой журнал доступов — хотя бы в таблице Google Sheets или Excel:

Инструмент	Пользователь	Уровень прав	Дата выдачи	Задача	Статус
WordPress	seo@agency.ru	Администратор	10.06.2026	Оптимизация страниц	Активен
Яндекс Метрика	seo@agency.ru	Аналитик	10.06.2026	Анализ трафика	Активен
Яндекс Вебмастер	ivan@agency.ru	Делегированный	10.06.2026	Индексация	Активен

Такой журнал помогает быстро закрыть все доступы по окончании работ и понять, у кого что есть прямо сейчас.

Чек-лист перед передачей доступов

Перед тем как отправить подрядчику любой логин или пароль, пройдите по этому списку:

Договор заключён или условия работы согласованы письменно
Для каждого инструмента создан отдельный пользователь — не передаётся главный пароль
Выданы только те права, которые нужны для текущих задач
Сделана резервная копия сайта
Проверено, что у специалиста нет доступа к оплате хостинга и домена
Пароли переданы безопасным способом — не в открытом мессенджере
Аккаунты Метрики, Вебмастера, Search Console оформлены на почту клиента
Зафиксировано, кому и какие доступы переданы
Проверена возможность отзыва каждого доступа
Понятно, какие задачи будут выполняться с каждым доступом

Что делать после завершения SEO-работ

Окончание сотрудничества с подрядчиком — это не просто прекращение оплаты. Это ещё и закрытие всех доступов. Многие об этом забывают, и бывший исполнитель годами сохраняет активный доступ к аналитике и CMS.

Какие доступы отозвать

После завершения работ нужно закрыть доступы в следующем порядке:

CMS — удалить пользователя или сменить пароль учётной записи, которая использовалась
Яндекс Метрика — убрать пользователя через настройки счётчика
Яндекс Вебмастер — отозвать делегирование прав
Google Search Console — удалить пользователя через «Настройки» → «Пользователи и разрешения»
FTP — удалить FTP-аккаунт или сменить пароль
Хостинг — если пароль был передан — сменить; если был отдельный аккаунт — удалить
CRM — удалить пользователя или закрыть доступ
Коллтрекинг — убрать из списка пользователей

Что проверить в CMS, Метрике, Вебмастере

Не просто удалите пользователя — проверьте, нет ли следов:

в WordPress проверьте список всех пользователей — нет ли аккаунтов, которые вы не создавали
в Метрике просмотрите список пользователей счётчика — убедитесь, что нет посторонних
в Вебмастере проверьте список делегированных прав
в Search Console просмотрите список пользователей и владельцев
проверьте, есть ли активные сессии в CMS через плагины безопасности (если это WordPress)

Смена паролей и закрытие аккаунтов

После завершения работ рекомендуется сменить пароль от CMS — даже если специалисту был создан отдельный аккаунт. Это дополнительная страховка на случай, если что-то было где-то сохранено в браузере.

Если работа велась долго и у специалиста был доступ к FTP — смените пароль FTP полностью.

Настройте двухфакторную аутентификацию везде, где это возможно: CMS, хостинг, регистратор домена, Метрика.

Что делать, если подрядчик просит слишком много доступов

Иногда список запрашиваемых доступов вызывает вопросы. Это не значит, что подрядчик нечестный — возможно, он не умеет разграничивать, что реально нужно на каждом этапе. Но разобраться стоит.

Вот вопросы, которые нужно задать:

Для какой конкретной задачи нужен этот доступ?
Можно ли начать с ограниченных прав и расширить по мере необходимости?
Кто конкретно из команды будет иметь этот доступ?
Как будут фиксироваться все изменения, которые вносятся?
Как вы работаете с резервными копиями?
Что произойдёт с доступами по окончании работ?
Можно ли начать продвижение без доступа к домену и хостингу?

Нормальный специалист ответит на каждый вопрос спокойно и конкретно. Если в ответ звучит раздражение или расплывчатые объяснения — это сигнал. Как проверить, работает ли подрядчик честно, написано в материале как проверить SEO-подрядчика.

Ещё один сигнал тревоги — если все доступы оформлены на почту агентства, а не на вашу. Метрика, Вебмастер, Search Console, CMS — всё это должно быть привязано к вашей корпоративной почте. Подрядчик добавляется как соавтор или пользователь, но не становится владельцем.

Когда стоит обратиться к специалистам

Иногда вопрос доступов становится первым шагом к пониманию, что на сайте что-то не так. Если вы не знаете, где находятся Метрика или Вебмастер, оформлены ли они на вашу почту, есть ли вообще счётчик на сайте — это уже повод для предварительной консультации.

SEO-консультация перед продвижением сайта помогает разобраться с текущим состоянием: где находятся все доступы, правильно ли настроена аналитика, что нужно подготовить до начала работ. Это не обязательство заказать продвижение — это возможность войти в работу с ясной головой.

Также бывает ситуация, когда бизнес уже передал все доступы прошлому подрядчику — а потом расстался с ним. Нужна ревизия: что есть, у кого, как закрыть лишнее и привести всё в порядок. Это тоже входит в стартовую работу, которую мы делаем перед началом продвижения.

Как SITE PRO работает с доступами

Мы работаем именно так, как описано в этой статье — без исключений.

Что мы делаем:

просим только те доступы, которые нужны для текущих задач
объясняем, зачем нужен каждый конкретный доступ
начинаем с аудита и доступов на просмотр — без полных прав к сайту
работаем через отдельного пользователя, а не через главный аккаунт
все аккаунты — Метрика, Вебмастер, Search Console — оформляем на почту клиента
фиксируем все правки с указанием URL, даты и результата
делаем резервные копии перед техническими изменениями
по окончании работ — подсказываем, какие доступы можно закрыть, и помогаем это сделать

Чего мы не делаем:

не просим доступ к домену без конкретной задачи
не берём главный пароль администратора
не работаем под одним аккаунтом с клиентом
не храним пароли в открытых мессенджерах

Если вы хотите начать SEO-продвижение сайта с понятным процессом, прозрачной отчётностью и безопасной передачей доступов — оставьте заявку. Первый шаг — это аудит и разбор текущего состояния. Без обязательств, с конкретным результатом.

FAQ

Какие доступы нужны для SEO-продвижения сайта?

Для полноценного продвижения нужны: доступ к CMS (создайте отдельного пользователя), Яндекс Метрика (роль аналитика или редактора), Яндекс Вебмастер (делегированные права), Google Search Console (ограниченный или полный уровень), хостинг и FTP — только при технических задачах, домен и DNS — только для конкретных операций. CRM и коллтрекинг — желательно, но достаточно доступа на просмотр или выгрузки данных.

Нужно ли давать SEO-специалисту полный доступ к сайту?

Нет. Создайте отдельного пользователя с необходимым уровнем прав. Для большинства SEO-задач достаточно роли редактора или администратора в рамках отдельного аккаунта. Главный логин владельца не передаётся никому и никогда.

Можно ли начать SEO-аудит без доступа к сайту?

Да. Первичный аудит проводится преимущественно на данных: Яндекс Метрика (просмотр), Вебмастер, Search Console. Этого хватает для понимания структуры трафика, состояния индексации и технических ошибок. Доступ к CMS нужен уже на этапе внедрения правок, а не анализа.

Нужно ли давать доступ к хостингу для SEO?

Только при наличии технических задач: настройка редиректов, обновление robots.txt или sitemap, работа с шаблонами, оптимизация скорости на уровне сервера. Если таких задач нет — доступ к хостингу не нужен. Когда задача появится — создайте отдельный FTP-аккаунт с доступом только к директории сайта.

Как безопасно передать пароли SEO-подрядчику?

Не отправляйте пароли в обычных мессенджерах. Используйте менеджер паролей с функцией совместного доступа (1Password, Bitwarden), одноразовые зашифрованные ссылки или секретные чаты. Ещё лучше — вовсе не передавать главный пароль, а создать отдельного пользователя.

Что делать после завершения SEO-работ?

Нужно закрыть все доступы: удалить пользователя из CMS, отозвать права в Метрике, Вебмастере и Search Console, удалить FTP-аккаунт или сменить пароль, проверить список пользователей в каждом инструменте. При необходимости — сменить пароли на хостинге и включить двухфакторную аутентификацию.

Почему SEO-подрядчик просит доступ к Яндекс Метрике?

Метрика — главный источник данных о поведении пользователей на сайте. Без неё невозможно увидеть, откуда приходит трафик, какие страницы работают, срабатывают ли формы заявок, есть ли цели. Без Метрики отчёт по продвижению будет неполным, а оценка эффективности SEO — поверхностной.

Нужен ли SEO-специалисту доступ к CRM?

Не обязательно полный, но данные по заявкам важны. Они помогают понять, какие страницы дают реальных клиентов, а не просто трафик. Можно давать ограниченный доступ только на просмотр или предоставлять регулярные выгрузки: источник, страница, услуга — без персональных данных клиентов.

Что делать, если подрядчик просит доступ к домену?

Сначала уточните, для какой задачи. Если нужно добавить TXT-запись для подтверждения прав в Search Console — это делается самостоятельно по инструкции, логин от регистратора не нужен. Если речь о смене DNS при переезде — делайте это вместе в онлайн-режиме. Логин от аккаунта регистратора домена не передавайте никому.

Как создать отдельного пользователя для SEO-специалиста в WordPress?

Войдите в админку WordPress, перейдите в «Пользователи» → «Добавить нового». Введите имя, email специалиста, задайте пароль. Выберите роль: «Редактор» — если достаточно работы с контентом, «Администратор» — если нужны плагины и технические настройки. Нажмите «Добавить пользователя». Никаких дополнительных прав из своего аккаунта давать не нужно.

Как отозвать доступы после окончания работ с SEO-специалистом?

В WordPress — удалите пользователя через «Пользователи» → выбрать нужного → «Удалить». В Метрике — «Настройки» → «Доступ» → удалить пользователя. В Вебмастере — отозвать делегирование. В Search Console — «Настройки» → «Пользователи и разрешения» → удалить. На хостинге — удалить FTP-аккаунт или сменить пароль. После всего этого проверьте, что нигде нет активных сессий.

Какие доступы не нужно давать SEO-подрядчику?

Никогда не передавайте: главный пароль администратора CMS, основной аккаунт хостинга с оплатой и управлением тарифом, аккаунт у регистратора домена, банковские данные, доступ к корпоративной или личной почте владельца, полный доступ к CRM без ограничений. Всё это не нужно для SEO-работ — если подрядчик настаивает, попросите объяснение.

Вывод

Вопрос о доступах при SEO-продвижении — это не паранойя и не недоверие к специалисту. Это нормальная деловая практика: выдать нужное, зафиксировать кому, и знать, как закрыть по окончании.

Главные принципы, которые стоит запомнить:

никогда не передавайте главный пароль — всегда создавайте отдельного пользователя
доступы выдаются поэтапно: сначала просмотр, потом — редактирование
домен и хостинг — только для конкретных задач, не «на всякий случай»
все аккаунты должны быть оформлены на вашу почту, а не на почту агентства
ведите журнал доступов и закрывайте их после завершения работ

Если вы хотите начать продвижение правильно — с понятной схемой работы, прозрачной отчётностью и аккуратным отношением к вашему сайту — закажите SEO-продвижение сайта в SITE PRO. Мы начнём с аудита и первичного анализа, объясним, какие доступы нужны и зачем, и сделаем старт работ безопасным для вашего бизнеса.