Аккаунт — это учётная запись пользователя в онлайн-сервисе, привязанная к логину (email или номеру телефона) и паролю, через которую сервис идентифицирует владельца и выдаёт ему права на свои функции.
В SEO без аккаунтов не работает ничего: Google Search Console, Яндекс.Вебмастер, Google Analytics, Яндекс.Метрика, Ahrefs, Semrush — каждый сервис требует учётную запись и привязку прав к конкретному сайту.
Что такое аккаунт с точки зрения SEO-специалиста — это связка прав на ресурс, накопленная история данных и точка авторизации для API. Самые частые проблемы — потеря доступа при увольнении сотрудника, передача учётной записи между подрядчиками без отзыва старых прав и компрометация через слабый пароль. Работа с аккаунтами в SEO-проекте сводится к разделению ролей, регулярной ревизии прав и обязательной двухфакторной аутентификации на критичных учётных записях.
Что такое аккаунт
Аккаунт (от англ. account — счёт, учётная запись) — это набор данных о пользователе в информационной системе: идентификатор (логин), способ подтверждения личности (пароль, ключ, биометрия) и профиль с настройками и привилегиями. Без аккаунта сервис воспринимает посетителя как анонимного гостя с ограниченным набором функций.
В SEO термин применяют к учётной записи в любом инструменте, который работает с данными сайта: поисковые консоли, системы аналитики, биржи ссылок, парсеры, рекламные кабинеты. Один email через систему сквозной авторизации (Google OAuth, Яндекс ID) обычно открывает доступ сразу к нескольким связанным продуктам одного поставщика — у Google это Search Console, Analytics, Tag Manager, Ads и Business Profile через одну учётную запись.
Какие аккаунты нужны для SEO
Полноценный SEO-проект на белорусском или российском рынке требует учётных записей минимум в восьми категориях сервисов.
| Категория | Сервисы | Что даёт аккаунт |
|---|---|---|
| Поисковые консоли | Google Search Console, Яндекс.Вебмастер | Подтверждённое владение сайтом, данные о запросах, индексации, ошибках |
| Веб-аналитика | Google Analytics 4, Яндекс.Метрика | Источники трафика, поведение пользователей, конверсии |
| Карты и бизнес | Google Business Profile, Яндекс.Бизнес | Карточка организации в локальной выдаче |
| SEO-аудит | Ahrefs, Semrush, Serpstat, Topvisor | Внешний обзор ссылок, ключей конкурентов, частотности |
| Парсинг сайта | Screaming Frog, Sitebulb, JetOctopus | Техническая инвентаризация сайта |
| Рекламные кабинеты | Google Ads, Яндекс.Директ | Платный трафик и данные по семантике для SEO-анализа |
| Биржи ссылок | GoGetLinks, Miralinks, Sape | Покупка внешних ссылок |
| Хостинг и CMS | Hoster.by, Webhost1, админка WordPress | Доступ к файлам, базе данных, настройкам сайта |
Для маленького коммерческого сайта в Беларуси минимум сводится к четырём учётным записям: Google (Search Console + Analytics), Яндекс ID (Вебмастер + Метрика + Бизнес), хостинг и админка CMS. Остальное добавляется по мере роста проекта.
Аккаунт Google для SEO
Аккаунт Google — сквозной доступ ко всему стеку: Search Console, Analytics, Ads, Tag Manager, Business Profile, YouTube и облачные сервисы. Подтверждение сайта в Search Console — это привязка прав владения к конкретной учётной записи. Если потерять доступ к email-владельца, восстанавливать права можно через альтернативные методы подтверждения: DNS-запись, файл на хостинге, мета-тег в HTML.
Уровни прав в Search Console:
- Владелец (Owner). Полные права: настройка отчётов, добавление и удаление других пользователей, удаление сайта из консоли. Минимум один владелец на сайт обязателен.
- Полный пользователь (Full user). Изменение настроек, отправка страниц на переобход через URL Inspection, работа со всеми отчётами. Не управляет правами доступа других пользователей.
- Ограниченный пользователь (Restricted user). Только просмотр данных без возможности менять настройки.
Стандартная схема для агентства такая: владельцем числится сотрудник заказчика на корпоративном email, агентство получает уровень Full user. При расторжении договора заказчик отзывает права в одном клике и история данных остаётся на стороне бизнеса.
Аккаунт Яндекса для SEO
Яндекс ID — единая учётная запись для Вебмастера, Метрики, Директа, Бизнеса, Маркета и других сервисов. Структура прав похожа на Google, но названия уровней отличаются.
В Яндекс.Вебмастере: «Полный доступ» (управление настройками, отправка страниц на переобход, работа с отчётами) и «Только просмотр» (чтение данных без изменений). В Яндекс.Метрике: «Представитель владельца» (полные права, кроме передачи владения) и «Гостевой доступ» (просмотр отчётов).
Особенность Яндекса в Беларуси — рекламные кабинеты Директа для размещения на белорусскую аудиторию настраиваются через отдельный кабинет с расчётами в BYN. Оплата идёт через ЕРИП и местные банковские карты, привязка к Яндекс ID — общая с другими сервисами.
Уровни прав и распределение ролей
Права доступа в SEO-аккаунтах — это набор разрешённых действий: просмотр отчётов, изменение настроек, добавление новых пользователей, удаление сайта из консоли. Принцип минимальных прав доступа: каждому участнику проекта выдаётся ровно тот уровень account access, который нужен для работы. Копирайтеру не нужен доступ к Search Console, разработчику не нужен кабинет Ads, маркетологу — не нужны корневые права на хостинг.
Типичная схема ролей в SEO-проекте малого и среднего бизнеса:
- Заказчик (собственник). Владелец всех учётных записей с финансовой ответственностью — Ads, Директ, биржи ссылок. Владелец Search Console и Вебмастера на корпоративном email.
- SEO-специалист агентства. Полный доступ к Search Console, Вебмастеру, Метрике, Analytics. Доступ к Ahrefs или Semrush — со стороны агентства, на корпоративный аккаунт подрядчика.
- Контент-маркетолог. Ограниченный доступ к Метрике (просмотр отчётов по поведению на страницах), доступ к CMS на уровне редактора без админских прав.
- Разработчик. Доступ к CMS на уровне администратора, доступ к хостингу и FTP. Аккаунты аналитики не нужны.
Раз в квартал — ревизия прав по каждому аккаунту: проверка списка активных пользователей, удаление тех, кто уже не работает с проектом.
Безопасность аккаунтов
Двухфакторная аутентификация (2FA) — обязательный минимум для всех учётных записей, через которые проходят финансы и подтверждение прав на сайт. Это Search Console, Вебмастер, Ads, Директ, биржи ссылок и хостинг.
Методы 2FA по убыванию надёжности:
- Аппаратный ключ. YubiKey, Titan Security Key, Solokey. Самый надёжный вариант — устойчив к фишингу, потому что ключ криптографически подтверждает домен, на котором происходит вход.
- TOTP-приложение. Google Authenticator, Authy, Microsoft Authenticator, 2FAS. Шестизначные коды генерируются на устройстве и обновляются каждые 30 секунд. Стандарт по умолчанию для большинства SEO-инструментов.
- SMS-код. Наименее надёжный метод — уязвим к SIM-swap (когда злоумышленник перевыпускает сим-карту по поддельной доверенности). Включать только при отсутствии альтернатив.
Слабые пароли — главная причина компрометации аккаунтов. Минимальные требования к паролю на SEO-инструментах: длина не менее 16 символов, уникальный для каждого сервиса, сгенерирован случайно, хранится в менеджере паролей (Bitwarden, 1Password, KeePass). Запоминать наизусть нужно только мастер-пароль от самого менеджера.
Подозрительная активность — ещё один сигнал. В аккаунтах Google и Яндекса есть журнал активных сессий: какие устройства, IP-адреса и геолокации заходили в учётную запись. Раз в квартал — проверка журнала и удаление сессий, которые больше не используются. Параллельно — ревизия прав доступа по каждому проекту: кто из подрядчиков и сотрудников ещё числится среди активных пользователей.
Типичные ошибки при работе с аккаунтами
| Ошибка | Последствие | Решение |
|---|---|---|
| Привязка Search Console к личному email сотрудника | При увольнении или смене работы доступ к данным теряется | Регистрировать на корпоративный домен заказчика (info@site.by) |
| Один пароль на все SEO-инструменты | Утечка одного сервиса компрометирует все остальные | Уникальные пароли в менеджере паролей |
| 2FA только через SMS | SIM-swap приводит к полной потере доступа | Перевод 2FA на TOTP-приложение или аппаратный ключ |
| Передача аккаунта подрядчику через смену пароля | Доступ остаётся у обоих сторон одновременно | Удалить старого пользователя в правах доступа, не менять пароль |
| Подтверждение Search Console только HTML-файлом | При смене хостинга файл теряется, владение надо подтверждать заново | Использовать DNS-подтверждение как основное, файл — как дополнительное |
| Хранение паролей в Google Docs, Notion, заметках телефона | Утечка одной учётной записи раскрывает все остальные | Менеджер паролей с собственным мастер-паролем и 2FA |
| Один email на 20 проектов клиентов агентства | Компрометация этого email раскрывает все клиентские проекты сразу | Отдельный email на каждого крупного клиента или субаккаунт |
Часто задаваемые вопросы
Какой email использовать для регистрации SEO-аккаунтов?
Только корпоративный домен заказчика — например, seo@site.by. Личные адреса сотрудников и подрядчиков создают риск потери доступа при кадровых изменениях. Если корпоративной почты нет, имеет смысл создать отдельный Gmail или Яндекс-почту специально под SEO-проект, с привязкой к телефону собственника бизнеса.
Можно ли передать SEO-аккаунты агентству целиком?
Нет, это плохая схема. Правильно — заказчик регистрирует и подтверждает Search Console, Вебмастер и Метрику на своём аккаунте, агентство получает права полного пользователя без владения. При смене подрядчика старый отключается одним кликом, история данных остаётся на стороне бизнеса.
Что делать, если аккаунт Google заблокирован?
Восстановление идёт через стандартные формы поддержки Google: подтверждение по резервному email, по телефону, через ответы на секретные вопросы. Параллельно — заранее настроенное альтернативное подтверждение Search Console (DNS-запись остаётся даже при блокировке email-владельца) позволит передать сайт на новую учётную запись без длительного простоя.
Нужна ли 2FA на аккаунтах с правами только на просмотр?
Да. Учётная запись с правами просмотра в Метрике или Analytics — это полная история трафика, сегменты аудитории, конверсионные воронки. Утечка таких данных раскрывает маркетинговую стратегию конкурентам, даже если на сайт изменения внести нельзя.
Сколько аккаунтов реально нужно для маленького проекта?
Минимум четыре: один Google (Search Console + Analytics + Business Profile через одну учётную запись), один Яндекс ID (Вебмастер + Метрика + Бизнес), хостинг, админка CMS. На полноценное продвижение добавляется аккаунт в Ahrefs или Semrush, рекламный кабинет, биржа ссылок — итого 6–8 учётных записей.
Как часто нужно менять пароли на SEO-аккаунтах?
Сами по себе плановые ротации не нужны, если на каждом аккаунте включена 2FA и пароль уникален и длиной 16+ символов. Менять стоит по факту компрометации — утечка из стороннего сервиса с тем же паролем, увольнение сотрудника с доступом, подозрительная активность в журнале сессий.
Где хранить данные доступа для команды из 5–10 человек?
В корпоративном менеджере паролей с разделением по группам и проектам. Bitwarden Business, 1Password Teams, Passbolt — стоимость 3–8 BYN на пользователя в месяц. Общие документы Google Docs или Notion для хранения паролей не подходят: они не шифруются на стороне клиента и не имеют журнала доступа.
