На цій сторінці ти знайдеш метод аудиту чотирьох головних цифрових активів компанії, зрозумієш, які ролі та права дає кожна платформа, і дізнаєшся конкретні кроки, щоб повернути контроль без втрати даних. Інструкція працює незалежно від того, користуєшся ти послугами агенції чи ведеш маркетинг сам.
Чому аудит доступів варто зробити до конфлікту, а не після
Чотири цифрові активи компанії визначають, чи можуть клієнти тебе знайти і чи можеш ти вимірювати результати маркетингу. Перший — Профіль компанії в Google (Google Business Profile) — картка в Google Картах, яка з'являється при локальних результатах пошуку. Другий — Search Console — інструмент, який показує, як Google бачить твій сайт і які запити приносять трафік. Третій — Google Analytics, особливо GA4, де ти збираєш дані про поведінку користувачів. Четвертий — домен — адреса твого сайту, без якого сайт перестає існувати.
Коли кожен з них підключений до акаунту третьої особи, ти втрачаєш можливість самостійно керувати, відстежувати та реагувати на зміни. Агенція може піти і забрати доступ до історії даних. Фрілансер може втратити доступ до свого акаунту Google і разом з ним — доступ до твого профілю компанії. Домен, зареєстрований на підрядника, теоретично належить тобі, але без коду authinfo ти не можеш перенести його до іншого реєстратора. Ці чотири активи — основа видимості в інтернеті — і вони мають бути на твоєму акаунті, а не на чужому.
Профіль компанії Google: багато власників, але тільки один головний
Профіль компанії може мати багато власників, але тільки одна особа є головним власником. Різниця принципова: головний власник має повний контроль над профілем — може додавати та видаляти користувачів, редагувати всю інформацію, керувати записами та за потреби видалити профіль. Менеджери (раніше — менеджери локацій) мають майже такий самий доступ, але не можуть додавати або видаляти інших користувачів і не можуть видалити профіль. Не можна передати права головного власника, якщо у профілю немає хоча б одного додаткового власника або менеджера — це захист від випадкової втрати контролю.
Кожен користувач повинен мати власний акаунт Google. Використання одного акаунту кількома людьми означає, що всі дії прив'язані до однієї адреси електронної пошти, а втрата пароля блокує доступ для всієї команди. Натомість додай кожного члена команди як окремого користувача з відповідною роллю — власника для тих, хто приймає рішення, менеджера для тих, хто керує щодня. Після зміни підрядника додай себе як власника, потім понизь роль попереднього власника до менеджера або видали його повністю.
Докладніше про ролі в Довідці Google Business Profile.
Search Console: мінімум один підтверджений власник — вимога
Search Console вимагає, щоб у кожного ресурсу був мінімум один підтверджений власник. Власник має повний контроль над ресурсом — додає та видаляє користувачів, налаштовує параметри, бачить всі дані та використовує всі інструменти. Існує два типи власників: підтверджений власник підтверджує володіння ресурсом за допомогою токена (наприклад, HTML-файлу, завантаженого на сервер), а делегований власник отримує права від підтвердженого власника без підтвердження володіння. Обидва типи мають однакові права.
Окрім власників є користувачі з повними або обмеженими правами. Користувач з повними правами може виконувати більшість дій, але не може додавати або видаляти власників і видаляти ресурс. Користувач з обмеженими правами має доступ лише до частини даних та інструментів. До зміни агенції перевір, хто є власником ресурсу в Search Console і чи є у тебе або когось із твоєї команди роль, що дозволяє додавати користувачів. Якщо ні — ти просто не отримаєш доступ до даних про видимість свого сайту.
Докладніше в документації Search Console.
Google Analytics 4: роль Адміністратора додає та змінює користувачів
У Google Analytics 4 додавати та змінювати користувачів може лише людина з роллю Адміністратора на рівні акаунту або ресурсу. Ця роль потрібна як для додавання нових користувачів, так і для видалення існуючих — і це можна робити лише на рівні акаунту, а не ресурсу. Якщо ти як останній адміністратор видалиш себе, система не дозволить це зробити — це захист від випадкового закриття доступу до всього акаунту.
На практиці це означає: якщо твоя агенція створила акаунт GA4 на свій акаунт Google і не дала тобі роль Адміністратора, ти не можеш самостійно додавати або видаляти користувачів, керувати доступом або навіть видалити цей акаунт. Навіть якщо ти маєш доступ до перегляду даних, ти не контролюєш, хто ще має доступ. До відходу агенції переконайся, що ти маєш роль Адміністратора на рівні акаунту — інакше після зміни підрядника ти можеш втратити доступ до місяців історії даних.
Докладніші відомості в Довідці Google Analytics.
Домен .pl: права абонента та код authinfo
Абонент домену .pl має права, зазначені в Регламенті доменних імен .pl. Реєстратор без відома та згоди абонента не може перенести обслуговування домену до іншого реєстратора, змінити дані абонента, оновити інформацію або видалити домен. Це означає, що теоретично ти в безпеці — але лише якщо реєстратор знає, що ти є абонентом. Проблема виникає, коли домен зареєстрований на дані агенції, а не твоєї компанії: формальним абонентом тоді є агенція, а не ти.
За твоєю вимогою реєстратор зобов'язаний негайно видати код authinfo. Реєстратор не може обумовити видачу коду додатковими вимогами, включаючи оплату — він може вимагати належні йому платежі іншим способом. Код authinfo — це ключ, що дозволяє перенести домен до іншого реєстратора. Якщо твій поточний реєстратор відмовляється видати код, попри виконання умов, ти можеш подати скаргу до NASK згідно з правами абонента домену .pl. У виняткових випадках NASK може видати код безпосередньо.
Пам'ятай, що кожен реєстратор може мати свою процедуру видачі кодів authinfo — перед вибором реєстратора варто ознайомитися з його процедурою, оскільки відмінності можуть бути суттєвими при перенесенні домену в майбутньому.
Таблиця аудиту: чотири активи для перевірки
Наступна таблиця допоможе тобі швидко провести аудит кожного з чотирьох головних активів. Для кожного ресурсу відповідай на питання: хто є головним власником, яка твоя роль, і що потрібно зробити до зміни підрядника.
| Актив | Хто головний власник? | Яка твоя роль? | Що потрібно зробити? |
|---|---|---|---|
| Профіль компанії Google | Головний власник (1 людина) або власник (декілька) | Власник / менеджер / немає доступу | Додай себе як власника, понизь роль агенції |
| Search Console | Підтверджений власник (мін. 1) | Власник / повний користувач / обмежений / немає доступу | Перевір верифікацію, додай свій акаунт як власника |
| Google Analytics 4 | Адміністратор акаунту | Адміністратор / редактор / аналітик / немає доступу | Попроси роль Адміністратора на рівні акаунту |
| Домен .pl | Абонент (дані WHOIS) | Немає / власник акаунту реєстратора | Попроси код authinfo, онови дані абонента |
Цих чотирьох питань достатньо, щоб за годину зрозуміти, хто реально контролює цифрові активи твоєї компанії.
Як повернути контроль без втрати даних: п'ять кроків
Процес повернення контролю над цифровими активами складається з п'яти упорядкованих кроків. Виконай їх у такому порядку, щоб не втратити доступ до даних у процесі переходу.
Крок 1: додай себе до кожного з чотирьох акаунтів
Додай себе як власника або користувача з повними правами до кожного з чотирьох активів. У Профілі компанії надішли запрошення зі свого акаунту Google. У Search Console додай свій акаунт як власника — краще підтвердь володіння своїм способом (наприклад, HTML-файл або тег у розділі head). У GA4 попроси поточного адміністратора надати тобі роль Адміністратора на рівні акаунту. Для домену — попроси видати код authinfo у поточного реєстратора.
Крок 2: зачекай 7 днів
У Профілі компанії Google новий власник або менеджер повинен зачекати 7 днів, перш ніж керувати деякими функціями, включаючи видалення інших власників і менеджерів. Це захист платформи — не намагайся його обійти.
Крок 3: перевір свій доступ
Увійди у свій акаунт і перевір, чи бачиш ти всі дані, чи можеш додавати та видаляти користувачів, чи є у тебе права на ключові дії. Якщо чогось не вистачає — повідом про це до пониження прав попереднього власника.
Крок 4: понизь роль підрядника або видали його акаунт
Замість видалення ресурсу (що призведе до втрати всіх даних) зменши права колишньої агенції до ролі користувача з обмеженим доступом або повністю видали її доступ. У Профілі компанії понизь до ролі менеджера, якщо хочеш зберегти спадкоємність відповідей на відгуки. У GA4 та Search Console — видали повністю, якщо не плануєш подальшої співпраці.
Крок 5: онови дані домену
Отримавши код authinfo і перенісши домен до свого реєстратора, онови дані абонента на свої фірмові дані. Це формально підтвердить твою власність і спростить майбутні перенесення.
Чого не робити
Не видаляй ресурс у надії відтворити його з нуля — історія даних втратиться назавжди. Не проси пароль від чужого акаунту — це порушує правила безпеки і не дасть тобі справжньої власності. Не намагайся обійти верифікацію — без неї у тебе не буде повного доступу.
Зроби сам: список активів і графік перевірки
Не чекай конфлікту з підрядником — аудит доступів варто проводити регулярно, краще всього раз на квартал. Підготуй список усіх цифрових активів компанії і признач кожному відповідальну особу та дату останньої перевірки. Список повинен включати не лише чотири головні ресурси (Профіль компанії, Search Console, GA4, домен), а й пов'язані акаунти: корпоративна пошта (якщо використовуєш Gmail або Workspace), доступ до хостингу, панелі CMS, інтеграції з зовнішніми системами.
Для кожного активу запиши: хто є головним власником, які акаунти Google або пошти мають доступ, яка роль у кожного користувача і коли востаннє перевірялися ці доступи. Встанови нагадування в календарі — кожні три місяці переглядай список і питай: чи повинен кожен користувач мати доступ? Хтось пішов з команди і не був видалений? Чи відповідає роль поточним обов'язкам?
Додатково варто вести простий журнал змін: дата, хто, що змінив. Навіть якщо ти користуєшся послугами одного підрядника, знання про те, хто має доступ до чого, дозволяє швидко реагувати в кризовій ситуації.
Реєстр активів, ролі та нагадування: як це виглядає в системі
Коли доступи до цифрових активів керуються системно, процес стає повторюваним і безпечним. Замість пошуку паролів у нотатках або розпитувань колишніх співробітників про доступи, ти маєш одне місце, де записано: список активів (профіль, Search Console, Analytics, домен, хостинг, CMS), ролі, призначені кожній людині (хто власник, хто має доступ до даних, хто може керувати користувачами), дата наступної перевірки (наприклад, раз на квартал) та історія змін (хто, коли і які зміни вніс).
Такий підхід усуває ризик сюрпризу — ти заздалегідь знаєш, хто має доступ до чого, і можеш змінити це до конфлікту або відходу підрядника. Система не обіцяє повернути будь-який доступ за бажанням, але дає тобі інструменти, щоб контролювати, хто і коли може вносити зміни.
Якщо ти хочеш впровадити таку систему у своїй компанії, подивися, як працює виділена панель адміністрування, підходяща під твій процес: Адмін-панелі — де ти ведеш бізнес: ліди, клієнти, контент і статистика в одному місці, з ролями для команди.
Також перевір, як твоя видимість у Google і картах перекладається на результати: SEO і карти — видимість там, де клієнт шукає, в радіусі кількох вулиць. Якщо потрібна допомога з видимістю в Google, Google Business Profile доведе картку до повного стану. А якщо хочеш вимірювати ефект — Аналітика та BI покаже, звідки насправді приходять клієнти. Потрібен новий сайт? Сайти та магазини збудують сайт навколо одного рішення клієнта. А Інтеграції з'єднають системи, якими ти вже користуєшся, в єдиний потік даних.
Більше про вибір моделі співпраці: Автоматизація самостійно, з фрілансером чи з агенцією: як обрати модель. Дивись також Власна автоматизація чи готовий SaaS — коли не варто впроваджувати нічого, Автоматизація і RODO — де фізично знаходяться дані твоїх клієнтів, і Помилки при впровадженні автоматизації — п'ять ситуацій, коли ми радимо не починати.
Часті питання
Чи можу я видалити власника з Профілю компанії, якщо я лише менеджер?
Ні. Менеджери не можуть додавати або видаляти користувачів і не можуть видалити профіль. Спочатку отримай роль власника або попроси поточного власника додати тебе як власника. Тільки власник може змінювати ролі інших користувачів.
Що робити, якщо агенція не віддає код authinfo для домену?
Згідно з Регламентом доменних імен .pl, реєстратор зобов'язаний видати код authinfo за вимогою абонента і не може обумовити це додатковими вимогами або оплатою. Якщо відмовляється — подай скаргу до NASK. У виняткових випадках NASK може видати код безпосередньо.
Чи можу я втратити дані GA4, коли йде агенція?
Так, якщо ти не маєш ролі Адміністратора на рівні акаунту. Адміністратор може додавати та видаляти користувачів і видаляти акаунти. Якщо твоя агенція створила акаунт на свій акаунт і не дала тобі роль Адміністратора, після її відходу ти можеш втратити доступ до даних. Тому до закінчення співпраці переконайся, що ти маєш повні права.
Скільки часу займає передача прав власності на Профіль компанії?
Після додавання нового власника діє 7-денний період очікування, перш ніж можна буде керувати деякими функціями, включаючи видалення інших власників. Повна передача контролю може зайняти близько тижня, якщо врахувати час на верифікацію та період очікування.
Чи потрібно мені знати пароль від акаунту Google попередньої агенції?
Ні. Замість того, щоб просити пароль, додавай нових користувачів з їхніх власних акаунтів Google. У кожного користувача повинен бути власний акаунт — це захищає від втрати доступу при зміні людини в команді і дозволяє відстежувати, хто що зробив у системі.