Нужно ли давать подрядчику доступ к рекламному кабинету Google Ads?

Доступ подрядчику давать нужно, а логин и пароль от своего Google-аккаунта нет. Рекламный кабинет заводится на владельца бизнеса, подрядчик приглашается в него отдельным пользователем с уровнем «Стандартный», и этот доступ отзывается в день расставания: удалить пользователя и следом проверить связанные аккаунты. Тогда после ухода специалиста у вас остаётся и кабинет, и вся история кампаний, и накопленная статистика.

Материал актуален на август 2026 года. Этот вопрос всплывает почти на каждом первом созвоне. За ним стоит страх: отдам доступ, а меня оставят без аккаунта, спишут деньги или сольют данные конкурентам. Страх нормальный. Только лечится он не отказом от доступа, а схемой его выдачи.

Мы сами подрядчики и пишем это про себя тоже. Клиент, который умеет выдать и отозвать доступ, работать с нами не перестанет. А подрядчик, которому выгодно держать кабинет в заложниках, на такой схеме отвалится сам. Для бюджета это хорошая новость.

Почему нельзя просто дать логин и пароль от аккаунта?

Потому что вместе с рекламным кабинетом вы отдаёте всё остальное: почту, диск, документы, привязанные карты и доступ к другим сервисам Google. Рекламный кабинет это не отдельный логин, а надстройка над вашим Google-аккаунтом.

Есть и вторая причина, менее очевидная. Когда в аккаунт заходят двое под одним логином, в истории изменений кабинета все правки выглядят одинаково. Разобраться, кто и когда поднял ставки или выключил кампанию, становится невозможно. Отдельный пользователь оставляет именной след в журнале.

Какие бывают уровни доступа и какой давать подрядчику?

В Google Ads пять уровней. Названия похожие, права за ними разные.

Рабочая связка простая: владелец остаётся администратором, подрядчик получает «Стандартный». Этого хватает для любой настройки и ведения. Уровень «Администратор» подрядчику не нужен: он даёт право приглашать других людей и менять чужие права, в том числе ваши.

Аудитору на разовую проверку хватает уровня «Только чтение». Так человек соберёт всю фактуру и физически не сможет ничего сломать в живых кампаниях.

Что изменилось в передаче доступа 15 июля 2026 года?

С 15 июля 2026 года Google требует подтверждение ключом доступа для чувствительных действий в рекламном аккаунте. Ключ доступа, он же passkey, это подтверждение личности отпечатком пальца, лицом или PIN-кодом устройства вместо пароля. Сам ключ никуда не пересылается и остаётся на вашем телефоне или компьютере.

Под чувствительными действиями понимаются в том числе добавление новых пользователей, изменение прав существующих, правки платёжных данных и изменение связок аккаунта. То есть ровно те операции, из которых состоит выдача доступа подрядчику. Порядок описан в справке Google Ads в статье о подтверждении чувствительных действий ключом доступа.

Для владельца это скорее хорошо. Украсть кабинет через фишинговое письмо стало заметно труднее: пароль можно выманить, отпечаток пальца нельзя. Важная оговорка: ключ подтверждает личность того, кто выполняет действие, а не владельца кабинета. Для подрядчика с правами администратора это ограничение не работает, он подтвердит добавление пользователя своим ключом на своём устройстве. Вывод простой: passkey защищает вас от кражи аккаунта, а от лишних прав у подрядчика защищает только уровень «Стандартный».

Есть и неудобство. Ключ доступа нужно настроить заранее, а его привязка к системе занимает время, поэтому «выдам доступ прямо сейчас, за пять минут до созвона» может не сработать. Заводите ключ до того, как он понадобится. Мы прошли эту настройку на своей стороне в конце июля и отдельно разбирали, как те же ключи изменили выдачу токенов в Google Ads API.

Как выдать доступ подрядчику пошагово?

1. Убедитесь, что кабинет заведён на вас

   Рекламный аккаунт должен принадлежать Google-аккаунту компании или владельца. Если кабинет создавал прошлый подрядчик на своей почте, начинать нужно не с выдачи доступа, а с передачи аккаунта вам.

2. Настройте ключ доступа заранее

   В настройках безопасности Google-аккаунта добавьте passkey на телефон или компьютер, которым пользуетесь постоянно. Без него подтвердить выдачу доступа не получится.

3. Пригласите пользователя

   Раздел «Администратор», затем «Доступ и безопасность», кнопка добавления пользователя. Вводите рабочую почту подрядчика и выбираете уровень «Стандартный». Подрядчик получает письмо с приглашением.

4. Подтвердите действие

   Появится запрос подтверждения личности. Если ключ лежит на телефоне, а вы работаете за компьютером, на экране покажется QR-код: сканируете его телефоном и подтверждаете отпечатком или лицом.

5. Проверьте список пользователей

   После приглашения откройте список доступов и посмотрите его целиком. В аккаунтах с историей там нередко висят люди, о которых все давно забыли: прошлый специалист, бывший маркетолог, агентство трёхлетней давности.

Как забрать доступ, когда работа закончилась?

Тот же раздел «Доступ и безопасность», напротив пользователя действие «Удалить». Занимает секунды. Изменение прав доступа Google относит к чувствительным действиям, поэтому подтверждение ключом запросят и здесь: держите телефон под рукой.

Важное дополнение, о котором забывают чаще всего: кроме пользователей проверьте связки аккаунта. Через раздел связанных аккаунтов к кабинету могут быть подключены управляющий аккаунт агентства, аналитика, товарный фид (файл с вашим каталогом, из которого Google берёт цены и картинки для товарных объявлений), сервисы автоматизации. Удалили пользователя, но оставили связку с управляющим аккаунтом, значит доступ остался.

Конверсия это целевое действие клиента: заявка, звонок, покупка. Google запоминает такие действия и на них настраивает показы, поэтому накопленная история конверсий стоит денег.

Отдельно про деньги. Платёжный профиль лучше держать на стороне компании, а не подрядчика. Когда карта привязана у агентства, вы не видите настоящих списаний площадки и в любой момент можете остаться с выключенной рекламой из-за чужого просроченного платежа.

А если подрядчик работает через управляющий аккаунт?

Это нормальная и распространённая схема. Управляющий аккаунт, в интерфейсе он подписан MCC, работает как папка, из которой специалист видит кабинеты всех своих клиентов сразу, не перелогиниваясь. Ваш кабинет при этом остаётся вашим, у управляющего аккаунта появляется право им управлять.

Проверьте, что кабинет по-прежнему принадлежит вам, а не создан с нуля внутри агентского управляющего аккаунта, и что связку можно разорвать со своей стороны, а вы знаете, где эта кнопка.

Вопрос, который стоит задать прямо на переговорах: «Если мы расстанемся, кабинет остаётся у меня со всей статистикой?» Ответ «конечно, мы вам всё выгрузим в отчёте» это не тот ответ, который вам нужен. Нужен «кабинет ваш, мы просто отвяжемся».

Что делать, если кабинет остался у прошлого подрядчика?

Ситуация частая. Порядок действий зависит от того, как именно заведён кабинет.

Сначала выясните, что именно у вас есть. Случаев три, и лечатся они по-разному.

Что стоит попросить у прошлого исполнителя письменно, пока отношения рабочие: адрес почты владельца кабинета, номер аккаунта из десяти цифр, список связанных сервисов и подтверждение, что платёжный профиль ваш. Эти четыре строки потом экономят долгую переписку.

Чего делать не стоит: заводить новый пустой кабинет «с нуля, чтобы не связываться». Вместе со старым аккаунтом вы теряете накопленные конверсии, на которых обучались автоматические стратегии, и всю историю, по которой видно, что работало. Автостратегия это режим, где ставки за клик Google подбирает сам, опираясь на вашу прошлую статистику заявок. Новый кабинет начинает обучение заново, а платит за это обучение ваш бюджет.

Что писать про доступы в договоре с подрядчиком?

Четыре строки, которые снимают почти все будущие споры. Их можно вставить в договор или в приложение к нему, юридического образования для этого не требуется.

1. Владелец аккаунта. Прямо указать, что рекламный аккаунт принадлежит заказчику, а исполнитель получает доступ уровня «Стандартный». Здесь же номер рекламного аккаунта из десяти цифр.
2. Платёжный профиль. Оплата рекламы идёт с платёжного профиля заказчика, вознаграждение исполнителя оплачивается отдельным счётом.
3. Срок отзыва. Исполнитель не возражает против отзыва доступа в любой момент, а по окончании работ сам отвязывает управляющий аккаунт и связанные сервисы.
4. Что передаётся при расставании. Доступы, связки, теги на сайте и списки аудиторий остаются в аккаунте заказчика, а не выгружаются «в отчёте».

Пункт про теги важнее, чем кажется. Счётчик конверсий часто ставит подрядчик, и если тег висит в его аккаунте, то после расставания вы теряете не только историю, но и текущий учёт заявок.

Что смотреть в кабинете раз в месяц, если сам не разбираешься?

Хватает трёх экранов и пятнадцати минут, разбираться в настройках для этого не нужно.

1. Список пользователей. Кто имеет доступ прямо сейчас и почему. Незнакомые адреса удаляются без обсуждений.
2. История изменений. Раздел показывает, кто и что менял по датам. Пустая история за месяц при оплаченном ведении это разговор с подрядчиком.
3. Счета и платежи. Сумма, которую списала площадка, и сумма, которую вам выставил подрядчик, должны сходиться.

Более подробный набор проверок мы собрали в материале о том, как за 15 минут проверить подрядчика по рекламе, а термины, за которыми чаще всего прячут неудобные ответы, разобраны в словаре заказчика рекламы. Если вы ещё на этапе выбора исполнителя, пригодятся красные флаги перед оплатой.

Доступ подрядчика это только половина картины. Вторая половина это сервисы, которые ходят в аккаунт программно: как их найти и отозвать, разобрано в материале про белый список приложений Google Ads.

Источники фактуры: справка Google Ads об уровнях доступа в аккаунте и статья о подтверждении чувствительных действий ключом доступа, дата вступления требования в силу 15 июля 2026 года.