Доступ к Яндекс Вебмастеру: как дать и забрать права

Зачем делегировать, а не делиться паролем

Яндекс ID — это не только Вебмастер, но и почта, Директ, Диск и платёжные данные. Отдать пароль — значит отдать всё. Делегирование решает это: подрядчик видит сайт в своём кабинете, вы остаётесь владельцем, а когда сотрудничество кончилось — отзываете роль, и доступ пропадает. Пароль менять не нужно.

Уровни прав: владелец, редактирование, просмотр, частичный доступ

Для сеошника на подряде обычно хватает «Редактирование»: он отправляет страницы на переобход и добавляет Sitemap, но не может передать доступ третьему лицу. Для аналитика или руководителя — «Просмотр». Для агентства, которое ведёт только фиды Маркета, — «Частичный доступ» с одним блоком.

Как дать доступ к Вебмастеру: по шагам

1. 1

   Откройте «Настройки» → «Права доступа»

   Выберите нужный сайт. Страница доступна только владельцу — тому, кто подтвердил права кодом. Если вы сами получили доступ по делегированию, выдать его дальше не получится.

2. 2

   Введите логин и выберите роль

   В блоке «Список пользователей» укажите логин Яндекса (без @yandex.ru), выберите роль и нажмите «Добавить». По справке пользователю на почту придёт уведомление о смене роли.

3. 3

   Попросите человека добавить сайт

   Делегат входит в Вебмастер со своим Яндекс ID и нажимает «Добавить сайт» с тем же адресом. Подтверждать права кодом не нужно — они подтвердятся автоматически по делегированию.

   Адрес должен совпадать точно: если вы подтвердили https://site.ru, а подрядчик добавляет https://www.site.ru, Вебмастер сочтёт это другим сайтом и попросит код.

Как забрать доступ

На той же странице «Настройки» → «Права доступа» нажмите «Отозвать роль» напротив логина. Сайт пропадёт из кабинета этого пользователя. Если вы хотите сбросить права полностью, в том числе свои, по справке достаточно удалить код подтверждения: мета-тег, HTML-файл или DNS-запись — права сбросятся автоматически.

Удаление кода подтверждения сбрасывает права всем: и владельцу, и всем делегатам. Чтобы убрать одного человека, пользуйтесь «Отозвать роль», а код не трогайте.

Подрядчик просит доступ: что выдавать

• «Дайте логин и пароль» — нет. Выдайте роль «Редактирование» на его логин Яндекса; этого достаточно для любой работы в Вебмастере
• «Подтвердите права с моего аккаунта» — нет. Тогда владельцем станет он, а вы — делегатом, которого можно отозвать. Права подтверждает владелец бизнеса, подрядчику — делегирование
• «Нужен доступ к API Вебмастера» — отдельный токен OAuth на ваш аккаунт, который вы в любой момент отзываете; как это устроено — ниже
• По окончании работ — отозвать роль в тот же день. Это занимает одно нажатие и не требует смены пароля

Доступы в Вебмастере: четыре частые ошибки

• Сайт подтверждён на личном аккаунте сотрудника. Человек уволился — владельцем остался он. Подтверждайте права кодом с аккаунта, который принадлежит компании, а сотрудникам выдавайте роли
• Подрядчик удалил мета-тег при переносе сайта. Вместе с кодом сбросились права владельца и всех делегатов. После любого редизайна проверяйте, что код подтверждения на месте
• Всем выдано «Редактирование». Тому, кто только читает отчёты, хватит «Просмотра»: меньше прав — меньше случайных действий вроде удаления страниц из поиска
• Доступ бывшего подрядчика не отозван. Раз в полгода открывайте «Список пользователей» и убирайте тех, кто с сайтом больше не работает

Как ИИ или сервис получает доступ без пароля: OAuth

У Вебмастера есть API, и сторонние сервисы ходят в него по протоколу OAuth. Схема такая: сервис отправляет вас на страницу Яндекса, вы входите в свой Яндекс ID и видите, какие именно права просит приложение — для Вебмастера это доступ к информации о сайтах (webmaster:hostinfo) и к подтверждению прав (webmaster:verify). Если вы соглашаетесь, Яндекс выдаёт сервису токен, по справке действующий 6 месяцев. Пароль сервис не видит и не хранит; данные отдаются только по тем сайтам, на которые у вашего аккаунта есть права.

Ровно так подключается Вебмастер к BotB2B: в разделе «Аккаунты» вы подключаете Яндекс Вебмастер, проходите авторизацию на странице Яндекса и возвращаетесь. Дальше с Вебмастером работает ИИ — Claude, ChatGPT, Cursor или ИИ-сотрудник внутри BotB2B — через наш MCP-сервер Яндекс Вебмастера. Токен лежит на нашей стороне и ИИ-клиенту не передаётся. Отключить аккаунт можно в том же разделе одним нажатием, а делегировать роль в Вебмастере для этого не нужно.

Когда руками уже дорого: доступ для ИИ вместо нового подрядчика

Делегирование — правильный способ пустить человека в Вебмастер. Проблема не в доступе, а в том, что человек заходит в кабинет редко, а сайт нужно смотреть каждую неделю: выпавшие страницы, просевшие запросы, новые ошибки диагностики. Нанимать на это сотрудника дорого, подрядчик смотрит ваш сайт одним из двадцати.

ИИ, подключённый по OAuth, делает это по расписанию и без усталости. ИИ SEO-специалист в BotB2B раз в неделю читает Вебмастер, сверяет запросы с прошлой неделей, отправляет выпавшие страницы на переобход, проверяет позиции и присылает отчёт в чат. Вы ставите задачи словами, доступ отзываете в один клик, а MCP-сервер «seo» тот же самый можно подключить к своему Claude или ChatGPT.

Частые вопросы