Не передавайте пароль від особистого акаунту. Безпечніше залишити кабінет на бізнесі й надати підряднику окреме запрошення з мінімально потрібним рівнем прав. Власник бачить, хто що може, і забирає доступ однією дією. Станом на жовтень 2026 це працює і для Meta, і для Google Ads.
Як безпечно передати доступи до рекламного кабінету?
Не передавайте логін і пароль від особистого акаунту. Безпечний шлях такий: кабінет залишається на бізнесі, а підрядник отримує окреме запрошення з мінімально потрібним рівнем прав. Власник у будь-який момент бачить, хто що може, і забирає доступ однією дією. Станом на жовтень 2026 це працює і для Meta, і для Google Ads.
Нижче: чим партнерський доступ відрізняється від пароля, які бувають рівні прав, як усе це виглядає у нас і що зробити в день завершення співпраці. Покрокові інструкції по кнопках ми не наводимо навмисно: інтерфейс площадок змінюється, а назви розділів ми беремо лише з офіційної довідки.
| Підхід | Що відбувається | Головний ризик |
|---|---|---|
| Передати пароль від акаунту | Підрядник заходить під вашою особою | Ви не бачите, хто саме що змінив; пароль доводиться міняти після співпраці; вхід з нового пристрою може спрацювати як підозрілий |
| Запросити підрядника з окремим доступом | Підрядник працює зі свого акаунту, ви даєте йому права на конкретний кабінет | Потрібно один раз розібратися з ролями; зате доступ можна звузити чи прибрати |
| Віддати кабінет у власність підрядника | Кабінет належить його бізнесу | Ви втрачаєте історію й контроль; так робити не варто |
Чому пароль від акаунту — найгірший спосіб передати доступ?
Пароль від особистого акаунту відкриває не лише кабінет. Це ваша особа в системі: сторінки, повідомлення, інші бізнес-активи, пошта, до якої прив'язаний вхід. Той, хто знає пароль, діє як ви. У журналі змін це виглядає як ваші дії, і розібратися постфактум, хто що налаштував, складно.
Друга проблема — безпека самого входу. Площадки захищають акаунти: вхід з незнайомого пристрою чи країни може викликати додаткову перевірку або тимчасове обмеження. Коли підрядник заходить під вашим логіном з іншого місця, ви самі провокуєте такий збій. Окремо про блокування кабінетів ми писали в матеріалі про причини блокувань, тут лише зауважимо: чужий вхід в акаунт — зайвий ризик, який легко прибрати.
Третя проблема — вихід із співпраці. Після пароля доводиться міняти його скрізь, де він був, і пам'ятати, куди ще його передавали. Із запрошенням усе простіше: відкликаєте один доступ, а ваші власні паролі нікуди не передавалися.
- Не пересилайте паролі в месенджерах і пошті без потреби: переписка живе роками
- Не діліться кодами підтвердження входу: вони створені для вас, а не для третіх осіб
- Не створюйте «спільний» акаунт на двох: він не дає відповідальності й аудиту
- Не купуйте й не орендуйте чужі кабінети та права адміністратора: ми розбирали це в статті про блокування
Як працює партнерський доступ у Meta і чим він кращий за пароль?
У системі Meta рекламний кабінет належить бізнесу. У довідці Meta Business Suite це називається бізнес-портфоліо, а в документації для розробників — Business Manager. Бізнес може давати доступ до своїх активів іншим людям і партнерам, не віддаючи їх у власність. У документації для розробників Meta розрізняє два типи зв'язку бізнесу з кабінетом: власник (OWNER) і агенція (AGENCY). Підтверджений кабінет бізнес-власник прибрати з себе не може, а доступ агенції прибрати можна.
Для вас це означає просту схему. Кабінет створений на вашому бізнесі й лишається в ньому. Підрядник отримує доступ як агенція або як окремий користувач із призначеними правами. Це і є «партнерський доступ замість пароля»: підрядник працює зі свого акаунту, ви залишаєтесь власником, і вся історія кампаній, аудиторії та пікселі живуть у вас.
Та сама документація прямо зазначає, що більшості маркетингових компаній не потрібно «забирати» кабінети в клієнтів. Покрокові дії в інтерфейсі Meta ми не описуємо: назви кнопок там часто змінюються. Орієнтуйтесь на актуальну довідку Meta про додавання людей і партнерів до бізнес-портфоліо.
| Параметр | Доступ через бізнес (партнерський) | Пароль від акаунту |
|---|---|---|
| Хто власник кабінету | Ви | Формально ви, але вхід під вашою особою |
| Видно, хто що робив | Дії прив'язані до акаунту виконавця | Усе виглядає як ваші дії |
| Можна обмежити права | Так, за рівнями | Ні, відкрито все, що доступне акаунту |
| Як завершити співпрацю | Прибрати доступ виконавця | Міняти пароль і шукати, де він був |
| Ризик для особистого акаунту | Мінімальний | Високий |
Які рівні прав у Meta і Google Ads давати підряднику?
Принцип один: мінімум, потрібний для роботи. Адміністраторські права дають можливість змінювати доступи інших людей і платіжні налаштування, тому віддавати їх варто лише тоді, коли без них не обійтись, і краще залишити хоча б одного адміністратора на стороні бізнесу.
У документації для розробників Meta для рекламного акаунту описано три набори дій (там вони звуться Reporting only, General user і Admin): лише перегляд даних про ефективність реклами (звітність), створення й редагування реклами з використанням наявного способу оплати без зміни налаштувань самого акаунту, і повне керування кампаніями, звітністю, оплатою та дозволами. У інтерфейсі ці рівні можуть називатися інакше, тому звіряйтесь із поточною довідкою.
У Google Ads рівні названо в офіційній довідці: Email only, Billing, Read only, Standard і Admin. Підряднику, який веде кампанії, зазвичай підходить Standard: він може редагувати кампанії, але не може давати доступ іншим і керувати зв'язками менеджерських акаунтів. Admin дозволяє, серед іншого, надавати доступ, змінювати рівні, приймати чи відхиляти запити менеджерських акаунтів і відв'язувати їх.
| Рівень | Що може | Кому підходить |
|---|---|---|
| Meta: лише звітність | Бачити дані ефективності | Бухгалтеру, аналітику, власнику-спостерігачу |
| Meta: робота з рекламою | Створювати й редагувати рекламу, не змінюючи налаштувань акаунту | Підряднику на веденні кампаній |
| Meta: повне керування | Кампанії, звітність, оплата, дозволи | Власнику бізнесу; підряднику лише за потреби |
| Google Ads: Email only | Отримувати листи й звіти | Керівнику, якому потрібні лише звіти |
| Google Ads: Read only | Дивитися кампанії, звіти й оплату, видавати Email only | Аналітику, стороннім спостерігачам |
| Google Ads: Standard | Усе, що Read only, плюс редагування кампаній і частини платіжної інформації; без керування доступами | Таргетологу, що веде кампанії |
| Google Ads: Admin | Усе, а також доступи, зв'язки менеджерських акаунтів, верифікація рекламодавця | Власнику бізнесу |
Рівень Billing у Google Ads дає доступ до оплати й звітів по ній. Окремому підряднику він зазвичай не потрібен, бо ми у практиці виходимо з того, що бюджет клієнт платить напряму площадці.
Як дати доступ у Google Ads: запрошення чи менеджерський акаунт?
У Google Ads є два шляхи. Перший — запросити людину за електронною поштою. За довідкою, у розділі «Доступ і безпека» меню Admin ви натискаєте плюс, вводите пошту, обираєте рівень і надсилаєте запрошення. Людині потрібен акаунт Google, а прийняти запрошення вона може за посиланням у листі. Поки запрошення не прийняте, його можна відкликати.
Другий шлях — менеджерський акаунт (MCC). Ваш кабінет залишається окремим, а менеджерський акаунт підрядника надсилає запит на зв'язок за ідентифікатором клієнта. Запит приймає адміністратор вашого кабінету: у розділі «Доступ і безпека» на вкладці менеджерів є запити на зв'язок з діями прийняти чи відхилити, також є посилання в листі. Після прийняття ваш кабінет автоматично зв'язується з менеджерським акаунтом, і підрядник працює з ним через MCC.
Для більшості малих бізнесів достатньо запрошення на пошту: воно прозоре й зрозуміле. Менеджерський акаунт зручний, коли підрядник веде кілька кабінетів одразу чи потрібен єдиний вхід. Головне — перевіряти, чий саме менеджерський акаунт просить зв'язок, перш ніж приймати запит.
| Параметр | Запрошення за поштою | Зв'язок з менеджерським акаунтом |
|---|---|---|
| Хто ініціює | Ви (адміністратор кабінету) | Менеджерський акаунт надсилає запит, ви приймаєте |
| Кому видаєте | Конкретній людині | Менеджерському акаунту (команді) |
| Що контролюєте | Рівень доступу кожної людини | Яке зв'язування й які права приймаєте |
| Як забрати | Прибрати доступ користувача в розділі «Доступ і безпека» | У розділі «Доступ і безпека» на вкладці менеджерів обрати «Прибрати доступ» біля акаунту підрядника |
| Коли підходить | Одна людина, один кабінет | Команда або кілька кабінетів |
Не хочете розбиратися самі? Запустимо рекламу під ключ до 7 днів — залиште контакт, і я скажу, з чого почати саме у вашій ніші.
Як захистити акаунти під час передачі доступів?
Окрім самих ролей, є кілька правил гігієни. Це не вимоги площадок, а загальна практика, яку ми радимо: вона знімає більшість історій про «втрачений кабінет».
- Увімкніть двофакторну автентифікацію на власному акаунті та вимагайте того самого від тих, хто отримує доступ. Конкретні вимоги площадок змінюються, тому перевіряйте їх у довідці
- Тримайте щонайменше двох адміністраторів на стороні бізнесу: власника й довірену особу. Тоді втрата одного акаунту не заблокує кабінет
- Використовуйте робочу пошту компанії, а не особисту пошту співробітника, який може піти
- Ведіть невеликий реєстр: хто, коли й який рівень отримав
- Періодично переглядайте список користувачів і прибирайте зайвих
- Не змішуйте робочі та особисті активи в одному акаунті, якщо цього можна уникнути
Окремо про сайт і піксель. Для встановлення тегів підряднику часто потрібен доступ до сайту чи конструктора. Тут діє той самий принцип: окремий обліковий запис із потрібними правами, а не ваш власний пароль від хостингу чи домену.
Як це виглядає у нас: кабінет завжди у клієнта
У нашій практиці рекламний кабінет завжди залишається клієнту. Ми працюємо в ньому через наданий доступ, а не як власники. Рекламний бюджет клієнт платить напряму Meta або Google, тож гроші не проходять через нас, а платіжні дані залишаються у власника.
| Питання | Як у нас |
|---|---|
| Хто власник кабінету | Клієнт, кабінет лишається на його бізнесі |
| Як ми отримуємо доступ | Через надання доступу, а не через пароль від особистого акаунту |
| Хто платить за рекламу | Клієнт напряму Meta або Google |
| Що лишається після завершення співпраці | Кабінет, історія кампаній, аудиторії, налаштування |
Для клієнтів це означає, що завершення співпраці не перетворюється на переговори про «віддати кабінет». Ви просто прибираєте доступ. Так історія кампаній і даних лишається у власника незалежно від того, скільки триває співпраця. Дмитро Целмс веде кабінети клієнтів саме за цією схемою.
Що робити, коли співпраця завершується?
Завершення співпраці — момент, коли відкриті доступи стають найбільшим ризиком. Правильний порядок: спочатку забрати, що зібрано, потім прибрати доступи, потім перевірити, що нічого не залишилося. Почніть із вигрузки: звітів, переліку кампаній, налаштувань відстеження, посилань на документи й креативи.
| Крок | Що зробити | Що перевірити |
|---|---|---|
| 1. Зафіксувати стан | Зберегти звіти, перелік кампаній, аудиторій, подій і цілей | У вас є копія даних до зміни команди |
| 2. Передати знання | Попросити підрядника описати структуру кабінету й логіку кампаній | Нова команда зрозуміє, що де лежить |
| 3. Прибрати доступи підрядника | У бізнес-налаштуваннях Meta й у розділі «Доступ і безпека» Google Ads прибрати користувачів і зв'язки | У списках не лишилося його акаунтів |
| 4. Перевірити менеджерські зв'язки | Подивитися запити та зв'язки менеджерських акаунтів у Google Ads | Немає невідомих менеджерів |
| 5. Перевірити сторінки, пікселі й сайт | Прибрати доступи до сторінок, домену, конструктора, тегів | Підрядник не може змінити сайт чи події |
| 6. Перевірити оплату | Переконатися, що платіжні налаштування лишились на вашій стороні | Жодних прив'язок до чужих карток чи рахунків |
| 7. Змінити спільні паролі | Якщо хоч колись передавали пароль, змініть його і ввімкніть двофакторну автентифікацію | Старий пароль більше не діє |
Якщо кабінет був на бізнесі клієнта, цей список коротший: прибирається лише доступ. Якщо ж кабінет був у підрядника, перенести історію, аудиторії й налаштування, ймовірно, не вдасться повністю, і ви починаєте майже з нуля. Це головний аргумент за правило «кабінет у клієнта».
Нова команда може підключитися ще до того, як ви приберете старі доступи. Так легше передати знання, а старого підрядника можна відключити в узгоджений день. Узгодьте дату заздалегідь, щоб кампанії не працювали без нагляду.
Як дізнатися, що доступи вже вийшли з-під контролю?
Ознаки підступні: ви не пам'ятаєте, кому давали доступ, у кабінеті є незнайомі користувачі, а підрядник мав би працювати з одного акаунту, але заходять кілька. Ще один сигнал — у кабінеті з'явились зміни, про які ніхто не знає. Тоді варто провести ревізію так само, як при завершенні співпраці.
| Ознака | Що це може означати | Що зробити |
|---|---|---|
| Незнайомі користувачі в списку | Давно забутий доступ або чужий вхід | Перевірити, прибрати зайвих, змінити паролі |
| Кілька людей ходять в один акаунт | Спільний логін замість індивідуальних доступів | Видати кожному окреме запрошення |
| Зміни, яких ніхто не робив | Нечіткі ролі, відсутній журнал відповідальності | Переглянути рівні прав, дивитись історію змін |
| Підрядник просить адмінські права «про всяк випадок» | Йому зручно, але вам ризиковано | Дати Standard-рівень чи його аналог, адмін лишається у вас |
| Колишній підрядник усе ще в кабінеті | Забули прибрати доступ | Прибрати негайно |
Ревізію зручно робити разом із регулярним аудитом кабінету. Ми описували аудит у окремому матеріалі: доступи в ньому є окремим розділом.
Коли варто довірити налаштування доступів фахівцю?
Передати доступи на кілька кабінетів, пікселів, сторінок і сайту, при цьому нічого не віддавши зайвого, нескладно, але потребує уваги до деталей. Якщо ви не впевнені в ролях, якщо кабінет раніше вів хтось інший або якщо вже була історія з блокуванням, краще вирішити питання разом з підрядником у перший день.
Оптимальна схема: ви створюєте бізнес-акаунт на себе, підрядник надсилає запит чи запрошення, ви перевіряєте рівень і приймаєте. Ми робимо саме так і лишаємо клієнтам кабінет як актив бізнесу. Якщо вам потрібна допомога з налаштуванням доступів чи запуском реклами, залишайте заявку: відповімо протягом 15 хвилин у робочий час 10:00–18:00.
Підсумок: що зробити сьогодні
- Переконайтеся, що кабінет оформлений на ваш бізнес, а не на особу підрядника
- Не передавайте пароль: надайте окремий доступ із потрібним рівнем
- Залиште щонайменше двох адміністраторів на вашій стороні
- Для Google Ads обирайте рівень за потребою: зазвичай Standard, а не Admin
- Увімкніть двофакторну автентифікацію на власних акаунтах
- Сплачуйте рекламний бюджет напряму площадці
- Заздалегідь складіть план виходу зі співпраці й перевіряйте список доступів періодично
Джерела
- Manage access to your Google Ads account — Google Ads Help, 26 жовтня 2026
- About access levels in your Google Ads account — Google Ads Help, 26 жовтня 2026
- Manager accounts: Link accounts to your manager accounts — Google Ads Help, 26 жовтня 2026
- Manager Accounts: Unlink accounts from your manager account — Google Ads Help, 26 жовтня 2026
- Ad Accounts (Business Asset Management) — Meta for Developers, 26 жовтня 2026
- How to create a business portfolio in Meta Business Suite — Meta Business Help Center, 26 жовтня 2026
Часті питання
Чи можна передати рекламний кабінет Facebook без пароля?
Який рівень доступу в Google Ads давати таргетологу?
Чим менеджерський акаунт (MCC) відрізняється від запрошення за поштою?
Що робити, якщо підрядник пішов, а доступи залишились?
Чи безпечно віддати кабінет у власність підрядникові?
Хто має платити за рекламу: клієнт чи підрядник?
Як перевірити, хто має доступ до мого рекламного кабінету?
Чи потрібна двофакторна автентифікація для передачі доступів?
Потрібна допомога з рекламою?
Залиште контакт — на безкоштовному розборі подивлюсь вашу нішу й рекламний кабінет і скажу, яких результатів реально очікувати з вашим бюджетом. Відповідаю протягом 15 хвилин у робочий час, з 10:00 до 18:00.
Зв'яжусь із вами найближчим часом. Або напишіть мені напряму в месенджери.
Цифри з реальних кабінетів — у кейсах.