Wiki · Социальные сети

Аккаунт

5 мин чтенияАвтор: Илья КозловСоавторы: Евгений Баев

Аккаунт – это учётная запись пользователя в сервисе: соцсети, мессенджере, рекламном кабинете, почте или системе аналитики. В аккаунте хранятся профиль, настройки, доступы и история действий, а вход в него защищают логином, паролем и, желательно, вторым фактором.

У обычной компании таких учётных записей десятки: домен, хостинг, Метрика, Вебмастер, рекламные кабинеты, карточки на картах, сообщества в соцсетях. И типичная история выглядит так: сайт и рекламу когда-то настраивал подрядчик на свою почту. Подрядчик сменился, почта осталась у него, и компания не может зайти в собственную статистику. Поэтому вопрос «чей аккаунт» важнее, чем кажется.

Аккаунт, профиль, сообщество

Термин	Что это
Аккаунт	учётная запись, через которую входят в сервис: логин, пароль, настройки
Профиль	публичная часть аккаунта: имя, аватар, описание
Сообщество, страница, канал	отдельная площадка компании, которой управляют из личных аккаунтов сотрудников
Кабинет	аккаунт с инструментами для бизнеса: рекламный кабинет, кабинет Яндекс Бизнеса, аналитика

Отсюда важная деталь. Сообщество ВКонтакте или канал в Telegram не имеют своего пароля: ими управляют люди со своих личных аккаунтов. Если администратор один и он ушёл из компании, площадка уходит вместе с ним.

Какие аккаунты есть у компании

Схема аккаунтов компании: домен, хостинг и CMS, аналитика, рекламные кабинеты, соцсети и карточки на картах — Какие аккаунты есть у компании

Составьте реестр: сервис, на какую почту зарегистрирован, кто владелец, у кого есть доступ и с какими правами. Начните с самого критичного: домен и хостинг. Потеря доступа к ним означает потерю сайта. Дальше админка CMS, аналитика, реклама, карточки на картах и соцсети.

Пример реестра на условных данных:

Сервис	Почта владельца	Доступ	Проблема
Регистратор домена	почта бывшего директора	только у него	перевести на компанию срочно
Яндекс Метрика	корпоративная	агентство: редактирование	нет
Яндекс Директ	почта фрилансера	только у него	история кампаний не наша
Сообщество ВКонтакте	личные аккаунты	один администратор	добавить второго

Такая таблица за час показывает, где компания рискует потерять сайт, статистику или рекламу.

Кому должны принадлежать аккаунты

Правило простое: владеет компания, подрядчики и сотрудники получают доступ. Регистрируйте сервисы на корпоративную почту, которой распоряжается компания, а не на личный ящик сотрудника. Пароль от владельческого аккаунта не передают никому, а для работы выдают роли:

В Яндекс Метрике владелец даёт доступ по логину и выбирает уровень: «Только просмотр», «Аналитика» или «Редактирование». Даже с редактированием счётчик нельзя удалить или перенести на другой аккаунт.
В Яндекс Бизнесе у компании один владелец, это тот, кто первым подтвердил права. Он добавляет представителей и может передать свою роль.
В Telegram владелец канала назначает администраторов и выдаёт каждому свои права.

Так подрядчик работает в вашем аккаунте, а не вы в его. Когда сотрудничество закончится, вы просто отзовёте доступ.

Сравнение двух способов дать доступ к аккаунтам компании: общий пароль в чате и доступ по роли через логин сотрудника — Как давать доступ к аккаунтам

Как защитить вход

Включите двухфакторную аутентификацию везде, где она есть: в почте, Яндекс ID, соцсетях, Telegram.
Используйте разные пароли и храните их в менеджере паролей, а не в таблице на общем диске.
Привяжите восстановление доступа к номеру и почте, которые контролирует компания.
Раз в квартал пересматривайте доступы и удаляйте тех, кто ушёл.

Взломанный аккаунт администратора открывает дорогу к сайту и рекламному бюджету. Об этом подробнее в статье Информационная безопасность сайта.

Чужая площадка и своя

Аккаунт в соцсети принадлежит вам лишь условно: правила пишет платформа, она может заблокировать страницу, а площадку могут ограничить в стране. Поэтому аккаунт в соцсетях не заменяет собственный сайт.

Так вышло с Instagram*: в 2022 году его заблокировали в России, и бизнес, который продавал только через свою страницу там, разом лишился витрины и привычной переписки с клиентами. Если своего сайта ещё нет, его делают с нуля: выбирают платформу, переносят на сайт логотип и правила из брендбука, пишут тексты для каждой услуги. Аккаунт после этого остаётся каналом, который приводит людей на сайт.

* Instagram принадлежит компании Meta Platforms Inc., деятельность которой признана экстремистской и запрещена в России.

Как компании теряют доступ к своим аккаунтам

Один общий пароль на всё, отправленный в рабочий чат.
Единственный администратор сообщества.
Восстановление входа привязано к личному номеру сотрудника.
Доступы бывших подрядчиков, которые никто не отозвал после окончания работ.
Рекламный кабинет на имя подрядчика: вместе с ним уходит история кампаний.

Если доступ потерян

Попробуйте восстановить вход через привязанные телефон и почту.
Если аккаунт оформлен на бывшего сотрудника или подрядчика, попросите его передать права через роли, а не пароль.
Если договориться нельзя, обращайтесь в поддержку сервиса с документами, которые подтверждают права на компанию или домен. В Яндекс Бизнесе права на компанию можно подтвердить заново. Порядок у каждого сервиса свой.

Пароли, восстановление и владельцы рабочих аккаунтов

Где хранить пароли от аккаунтов компании?

В менеджере паролей с общим хранилищем для команды, а не в таблице на общем диске и не в переписке. У каждого сервиса там свой длинный пароль. Пароли владельца туда не кладут: сотрудникам и подрядчикам для работы выдают роли.

На какой номер привязывать восстановление доступа к рабочим аккаунтам?

На номер и почту, которыми распоряжается компания: корпоративную сим-карту и общий ящик на своём домене. Если код для сброса пароля приходит на личный телефон менеджера, после его ухода вход в аккаунт фактически остаётся у него.

Чем аккаунт отличается от профиля и страницы компании?

Аккаунт отвечает за вход: логин, пароль, настройки. Профиль показывает другим имя, аватар и описание. У страницы или сообщества компании собственного входа нет, ею управляют сотрудники из своих личных аккаунтов, и один человек может администрировать сразу несколько таких страниц.

Как часто пересматривать, у кого есть доступ к аккаунтам?

Планово раз в квартал и внепланово каждый раз, когда уходит сотрудник или заканчивается договор с подрядчиком. Пройдитесь по реестру сервисов, удалите всех, кому доступ больше не нужен, и заодно понизьте лишние права: тому, кто только смотрит отчёты, роль администратора ни к чему.

Кто считается владельцем компании в Яндекс Бизнесе?

Владелец там один: тот, кто первым подтвердил права на организацию. Именно он приглашает представителей и может отдать роль владельца другому человеку. Если первым права подтвердил подрядчик, попросите его передать владение на аккаунт компании, а если он пропал, подтвердите права на организацию заново.

Что проверить перед удалением старого рабочего аккаунта?

Какие сервисы привязаны к этой почте или входу: домен, хостинг, Метрика, рекламные кабинеты, сообщества. Сначала переведите их на корпоративный аккаунт или назначьте нового владельца, выгрузите нужные отчёты, и только потом удаляйте. Иначе вместе с ящиком можно потерять сайт, статистику или кабинет с историей кампаний.

Зачем второй фактор при входе, если пароль и так сложный?

Сложный пароль тоже утекает: через фишинговое письмо, заражённый компьютер или чат, куда его однажды отправили. Второй фактор, код из приложения или SMS, не пустит в аккаунт по одному паролю. Для администратора сайта и рекламного кабинета это особенно важно, потому что через такой аккаунт злоумышленник получает и сайт, и деньги на рекламу.

Почему продажи нельзя строить только на аккаунте в соцсети?

Правила там пишет платформа: страницу могут заблокировать, а саму соцсеть ограничить в стране, и вы останетесь без витрины и переписки с клиентами. Сайт остаётся вашим при любых переменах. Соцсеть удобна, чтобы приводить людей, а заявки, контакты и историю общения с клиентами надёжнее собирать на сайте и в своей CRM.

Зачем компании отдельные рабочие аккаунты, если у директора уже есть личные?

Личный аккаунт привязан к человеку, его почте, телефону и истории, а рабочие сервисы должны пережить смену людей. Если Метрика и Директ заведены на личный Яндекс ID директора, при его уходе или взломе под угрозой окажутся статистика и вся история рекламы. Поэтому сервисы регистрируют на корпоративную почту, а личным аккаунтам сотрудников выдают роли.

Как вернуть аккаунт, если почта и телефон для восстановления остались у бывшего сотрудника?

Сначала попросите его самого передать права через роли сервиса или сменить привязки на контакты компании, пока он на связи. Если договориться не вышло, пишите в поддержку и прикладывайте то, что подтверждает связь аккаунта с компанией: документы на организацию или права на домен. Требования и сроки у каждого сервиса свои, поэтому на будущее держите восстановление на корпоративных контактах.

Оформление и ведение аккаунтов в соцсетях делаем в услуге SMM-продвижение, аудит доступов и защиту входа в услуге Информационная безопасность сайтов.

Источники

См. также: SMM, Хостинг, Google Мой бизнес, SMO.