- Közös jelszót e-mailben ne küldj, mert nem látod, ki lépett be, és csak mindenkitől egyszerre tudod elvenni a hozzáférést.
- A WordPressben Szerkesztő vagy külön Adminisztrátor fiók, a Search Console-ban teljes jogú felhasználó, a GA4-ben Szerkesztő vagy Elemző szerep elég a legtöbb munkához.
- A Google Ads-et kezelői fiókon, a Meta-eszközöket partner-hozzáféréssel érdemes megosztani, a számlázás és a tulajdon pedig maradjon a te nevedre.
- A Google Cégprofilon a szolgáltatónak a Kezelő szerep elég, az elsődleges tulajdonos te legyél.
- A megbízás végén rendszerenként töröld a felhasználókat, a partnerkapcsolatokat és a Search Console igazoló elemeit, majd frissítsd a hozzáférési nyilvántartást.
Aláírtad a szerződést, és megjön az első levél a szolgáltatótól. Belépéseket kér a weboldalhoz, a Google-fiókokhoz és a Facebook-oldalhoz. Ilyenkor az lenne a legkényelmesebb, ha a saját jelszavaidat egyszerűen elküldenéd neki egy e-mailben. Ezt kerüld el. Mindenhol adhatsz neki saját, névre szóló hozzáférést, ami a megbízás végén ugyanolyan könnyen visszavonható.
A szövegben jelöljük, honnan származik egy-egy állítás. A Hivatalosan igazolt részek a platformok saját súgójára épülnek, a Saját tapasztalat a napi ügyfélmunkánkból jön, a Szakmai feltételezés pedig olyan következtetés, amit érdemes a saját helyzetedre is ellenőrizni.
Miért nem szabad közös jelszót küldeni e-mailben?
Mert a közös jelszóval elveszíted az irányítást. Nem látod, ki lépett be és mit módosított, nem tudsz egyetlen embertől elvenni hozzáférést úgy, hogy mindenki mástól is el ne vennéd, és a jelszó évekig ott marad mindkét fél levelezésében.
A postafiókok az adathalászat gyakori célpontjai. Ha bármelyik fél fiókját feltörik, a régi levelekben ott a belépés a weboldalhoz és a hirdetési fiókhoz is. A közös belépés a kétlépcsős azonosítással is ütközik, mert a kód a te telefonodra érkezik. A szolgáltató ilyenkor vagy minden belépésnél téged hív, vagy a védelem kikapcsolását kéri.
Hivatalosan igazolt. A Google és a Meta is külön felhasználó-kezelést ad arra, hogy több ember a saját belépésével dolgozhasson ugyanazon a fiókon, és mindkét cég a fiókot egy konkrét személyhez köti.
Saját tapasztalat. Szolgáltatóváltáskor a legtöbb időt az viszi el, hogy kiderüljön, kinek a nevén van egy fiók, és ki ismeri még a jelszót. Ahol mindenki saját felhasználóval dolgozott, ott a váltás néhány kattintás.
Mi legyen az alapelv, mielőtt bármit kiosztasz?
Minden hozzáférés legyen névre szóló, a feladathoz szükséges legkisebb jogosultságú, és egyetlen mozdulattal visszavonható. A tulajdonos minden rendszerben te vagy a céged maradjon.
- Névre szóló belépés. Minden ember a saját e-mail-címével kap hozzáférést, egy közös „marketing@” fiók helyett.
- Legkisebb szükséges jog. Annyit adj, amennyi a feladathoz kell. Egy riportot készítő szolgáltatónak olvasási jog is elég.
- Tulajdon nálad. A fő tulajdonosi szerepet ne add át. Ha a fiókot a szolgáltató hozta létre, kérd, hogy téged tegyen tulajdonossá.
- Nyilvántartás. Egy egyszerű táblázatban vezesd, ki, melyik rendszerhez, milyen szinttel és mikor kapott hozzáférést.
Ha a szolgáltatónál többen dolgoznak a fiókjaidon, kérd, hogy mindenki saját címmel kapjon jogot, vagy a szolgáltató cégszintű fiókján keresztül érje el a rendszereidet (ilyen a Google Ads kezelői fiók és a Meta üzleti portfólió). Ha valaki kilép tőlük, azt így ők rendezik a saját oldalukon.
Hogyan adsz saját felhasználót a WordPressben?
A WordPress admin felületén a Felhasználók menü Új hozzáadása pontjában hozhatsz létre külön fiókot a szolgáltató munkatársának, a saját e-mail-címével és a feladatához illő szereppel.
- Lépj be adminisztrátorként, és nyisd meg a Felhasználók, Új hozzáadása oldalt.
- Add meg a munkatárs nevét és a saját e-mail-címét. A jelszót ne te találd ki, a WordPress levélben küld neki linket a beállításhoz.
- Válaszd ki a szerepet a lenti szempontok szerint.
- Ha használsz kétlépcsős azonosítást adó bővítményt, kapcsold be az új felhasználónál is.
Hivatalosan igazolt. A WordPress alapból öt szerepet ismer, ezek az Adminisztrátor, a Szerkesztő, a Szerző, a Közreműködő és az Előfizető. A Szerkesztő bármelyik bejegyzést és oldalt módosíthatja, de bővítményt nem telepíthet, témát nem cserélhet és felhasználókat sem kezelhet. Az 5.6-os verzió óta létezik alkalmazásjelszó is, amelyet egy felhasználó a profilján hozhat létre külső eszközök számára, és egyenként vissza is vonhat.
Saját tapasztalat. Tartalomíráshoz és SEO-szövegekhez a Szerkesztő szerep elég. Technikai SEO-hoz, sebességjavításhoz vagy bővítményfrissítéshez Adminisztrátor kell, ilyenkor is külön, névre szóló fiókkal. Ha a szolgáltató automatizált eszközzel tölt fel tartalmat, ahhoz a saját felhasználója alatt létrehozott alkalmazásjelszó a jó megoldás, amit bármikor törölhetsz.
Ha fájlszintű hozzáférés is kell, a tárhely kezelőfelületén jó eséllyel külön FTP-felhasználót hozhatsz létre neki (szakmai feltételezés, mert ez tárhelyenként eltér).
Hogyan adsz hozzáférést a Google Search Console-hoz?
A Search Console-ban a Beállítások, Felhasználók és engedélyek menüben adhatsz hozzá felhasználót e-mail-cím alapján. Elemzéshez és hibajavításhoz a teljes jogú felhasználói szint elég, tulajdonosi szint ritkán kell.
Hivatalosan igazolt. A Search Console tulajdonost, teljes jogú és korlátozott jogú felhasználót különböztet meg. A tulajdonos mindent megtehet, más felhasználókat is kezelhet. A teljes jogú felhasználó minden adatot lát és a legtöbb műveletet elvégezheti, például újraindexelést kérhet egy URL-re. A korlátozott jogú felhasználó a legtöbb adatot csak megnézheti. Tulajdonos kétféle lehet, ellenőrzött (aki maga igazolta a webhelyet) és delegált. Az ellenőrzött tulajdonos jogát az igazoló elem adja (DNS-rekord, HTML-fájl, meta tag vagy Analytics-kód), ezért ha a szolgáltató a saját tokenjével igazolta a webhelyet, a jogot az igazoló elem eltávolításával lehet tőle végleg elvenni.
Saját tapasztalat. Gyakran előfordul, hogy a webhelyet egy korábbi fejlesztő igazolta a saját Google-fiókjával, és a cég tulajdonosa nem is szerepel a listán. Ilyenkor az első lépés, hogy te magad igazold a domaint egy DNS-rekorddal, és csak utána adj jogot másoknak.
Milyen szerepet adj a GA4-ben?
A GA4-ben az Adminisztrátor felületen, a fiók vagy a tulajdon hozzáférés-kezelésénél veheted fel a szolgáltatót. A legtöbb marketingmunkához a tulajdon szintjén adott Szerkesztő vagy Marketinges szerep elég, a fiókszintű Rendszergazda ritkán indokolt.
Hivatalosan igazolt. A GA4 öt alapszerepet ismer, a Rendszergazdát (Administrator), a Szerkesztőt (Editor), a Marketingest (Marketer), az Elemzőt (Analyst) és a Megtekintőt (Viewer). Adatkorlátozással ezen felül elrejtheted a költség- és bevételi mutatókat. A szerep fiók- vagy tulajdonszinten adható, és a fiókszintű jog minden alatta lévő tulajdonra érvényes.
Saját tapasztalat. Ha a szolgáltató eseményeket, kulcseseményeket és célközönségeket állít be, Szerkesztő szerep kell neki. Ha csak riportot készít, az Elemző vagy a Megtekintő is elég.
A Google Címkekezelőben a tárolón belül Olvasás, Szerkesztés, Jóváhagyás és Közzététel szint adható (hivatalosan igazolt). Tapasztalatunk szerint a szolgáltatónak a Közzététel kell, a fiók rendszergazdai jogát viszont tartsd meg magadnak.
Hogyan kapcsold a Google Ads-fiókot a szolgáltatóhoz?
A Google Ads-ben két út van. A szolgáltató kezelői fiókja (MCC) küldhet összekapcsolási kérést, amit te fogadsz el, vagy a munkatársának saját felhasználót adhatsz az Adminisztráció, Hozzáférés és biztonság menüben.
Hivatalosan igazolt. A Google Ads hozzáférési szintjei a Rendszergazdai, a Normál, a Csak olvasási, a Csak e-mail és a Számlázási hozzáférés. Normál szinttel kampányt hozhat létre és módosíthat, de felhasználókat nem kezelhet. A kezelői fiókkal létrehozott kapcsolat bármelyik oldalról megszüntethető, és a hirdetési fiók tulajdonjoga ettől nem változik.
Saját tapasztalat. A kezelői fiókos kapcsolat a legtisztább megoldás, mert a szolgáltató belső munkatárs-cseréi nem érintik a fiókodat. A számlázási profil és a fizetési mód maradjon a te nevedre, így a fiók a megbízás után is a tiéd marad, minden előzményével.
Hogyan adsz partner-hozzáférést a Metában?
A Facebook-oldalt, az Instagram-fiókot és a hirdetési fiókot a Meta üzleti portfóliódban (korábbi nevén Business Manager) partnerként oszthatod meg a szolgáltató cégével. Ehhez az ő üzleti portfóliójának azonosítója kell, jelszóra egyáltalán nincs szükség.
- Nyisd meg a Meta Business Suite beállításait, és keresd meg a Partnerek pontot.
- Add hozzá a szolgáltatót az üzleti portfólió-azonosítója alapján.
- Jelöld ki, melyik eszközt kapja meg (oldal, Instagram-fiók, hirdetési fiók, pixel vagy adatkészlet), és melyik feladatokra.
- A szolgáltató a saját portfóliójában osztja tovább a hozzáférést a munkatársainak.
Hivatalosan igazolt. A Meta eszközönként külön kapcsolókkal adja meg, mit tehet a partner, például tartalmat, üzeneteket vagy hirdetéseket kezelhet, illetve statisztikát nézhet. A teljes irányítás ezen felül az eszköz beállításait és a hozzáférések kezelését is engedi. A partnerkapcsolat a portfólió beállításaiban bármikor visszavonható.
Saját tapasztalat. A hirdetési fiók maradjon a te üzleti portfóliódban, a te fizetési módoddal. Ha a szolgáltató a saját hirdetési fiókjából futtatja a hirdetéseidet, a megbízás végén a kampányelőzmények és a felépített közönségek nála maradnak. Teljes irányítást csak akkor adj, ha a szolgáltató épp a portfóliódat állítja be, és a munka végén vedd vissza részlegesre.
Hogyan adsz kezelői jogot a Google Cégprofilon?
A Google Cégprofil menüjében, a profil beállításai között a Személyek és hozzáférés pontnál vehetsz fel új felhasználót. A szolgáltatónak a Kezelő szerep elég.
Hivatalosan igazolt. A Cégprofil szerepei az elsődleges tulajdonos, a tulajdonos és a kezelő. A kezelő szerkesztheti a profil adatait, válaszolhat az értékelésekre és bejegyzéseket tehet közzé, de felhasználókat nem kezelhet és a profilt sem távolíthatja el. Elsődleges tulajdonosa egy profilnak csak egy lehet.
Saját tapasztalat. Itt a leggyakoribb gond, hogy a profilt egy korábbi szolgáltató vagy volt munkatárs hozta létre, és ő maradt az elsődleges tulajdonos. Ezt a megbízás elején érdemes rendezni, mert a tulajdonjog visszaszerzése a Google-on keresztül hosszabb folyamat lehet.
Melyik felülethez milyen jogosultsági szint elég?
A legtöbb marketingmunkához egyik rendszerben sem kell tulajdonosi szint. Az alábbi rendszerenkénti összesítésben a szerepnevek a platformok hivatalos elnevezései, a javasolt szint saját tapasztalat, a végső döntést a tényleges feladat hozza meg.
- WordPress. Tartalomhoz Szerkesztő, technikai munkához Adminisztrátor külön fiókkal, automatizáláshoz alkalmazásjelszó. A fő adminisztrátori fiók nálad marad.
- Tárhely, FTP. Csak akkor, ha tényleg kell, külön FTP-felhasználóval. A tárhely-ügyfélkapu belépése nálad marad.
- Search Console. Teljes jogú felhasználó. Ellenőrzött tulajdonos csak te legyél.
- GA4. Riporthoz Elemző vagy Megtekintő, beállításhoz Szerkesztő, tulajdonszinten. Rendszergazda csak cégen belül.
- Címkekezelő. Tárolószinten Közzététel, fiókszinten Felhasználó. A rendszergazdai jog nálad marad.
- Google Ads. Kezelői fiókos összekapcsolás vagy Normál hozzáférés. Számlázás és Rendszergazda nálad.
- Meta. Partner-hozzáférés az érintett eszközökre, a szükséges feladatokkal. Az üzleti portfólió és a hirdetési fiók a tiéd.
- Google Cégprofil. Kezelő. Az elsődleges tulajdonos te vagy.
- Domain és DNS. A szolgáltatónak általában nem kell belépés, a szükséges DNS-rekordot te vagy a tárhelyszolgáltatód is felveheti.
Mit vonj vissza, amikor véget ér a megbízás?
A megbízás végén minden rendszerben töröld a szolgáltató felhasználóit és partnerkapcsolatait, cseréld le az esetleg megosztott jelszavakat, és ellenőrizd, hogy minden fióknak te vagy a tulajdonosa.
- WordPress. Töröld a szolgáltató felhasználóit, a tartalmaikat a törléskor rendeld a saját felhasználódhoz, és vond vissza az alkalmazásjelszavakat.
- Tárhely. Töröld a neki létrehozott FTP- és adatbázis-felhasználókat, és nézd meg, nincs-e idegen SSH-kulcs a tárhelyen.
- Search Console. Távolítsd el a felhasználóit, és a tulajdonosok listájában nézd meg, maradt-e az ő igazoló eleme (DNS-rekord, HTML-fájl). Ha igen, töröld azt is.
- GA4 és Címkekezelő. Töröld a felhasználóit fiók- és tulajdonszinten is, mert a két szintet külön kell nézni.
- Google Ads. Bontsd a kezelői fiókos kapcsolatot, töröld az egyéni felhasználókat, és ellenőrizd, hogy a számlázási profil a tiéd.
- Meta. Távolítsd el a partnert az üzleti portfólióból, és nézd át az oldal és a hirdetési fiók személyeit is, mert egyéni hozzáférés is maradhatott.
- Google Cégprofil. Töröld a kezelőt, és nézd meg, ki az elsődleges tulajdonos.
- Kapcsolt eszközök. Nézd át az összekötéseket (például riportkészítő, automatizáló és ütemező eszközök), mert ezek egy része a szolgáltató felhasználóján keresztül fér hozzá az adataidhoz.
- Nyilvántartás. Frissítsd a hozzáférési táblázatot, hogy a következő szolgáltatónál már tiszta lapról indulj.
Szakmai feltételezés. Ha új szolgáltatóhoz mész, a régi hozzáféréseit érdemes egy rövid átfedés után visszavonni, amikor az új szolgáltató már átvette a futó kampányokat. Így nem marad olyan időszak, amikor senki sem felel a hirdetésekért.
Mit tegyél, ha nem látod, ki fér hozzá a rendszereidhez?
Ha nem tudod megmondani, ki fér hozzá a weboldaladhoz, a Google-fiókjaidhoz és a Meta-eszközeidhez, az első lépés egy teljes hozzáférési leltár. Kezdd azzal, hogy minden rendszerben megnyitod a felhasználók listáját.
Ha a listán ismeretlen nevek vannak, nem vagy tulajdonos a saját fiókodban, vagy egy korábbi szolgáltató nem válaszol, a rendbetétel több rendszeren átívelő munka. Ilyenkor kérj segítséget. A Scheo csapata végigmegy veled a rendszereiden, megmutatja, ki mihez fér hozzá, és segít úgy átalakítani a jogosultságokat, hogy minden belépés névre szóló és visszavonható legyen, a tulajdon pedig nálad maradjon. Ha ez rendben van, a következő szolgáltatóváltás is egyszerűbb lesz.
Források és további olvasnivalók
- WordPress.org dokumentáció, szerepek és jogosultságok, alkalmazásjelszavak
- Google Search Console súgó, felhasználók, tulajdonosok és engedélyek kezelése
- Google Analytics súgó, hozzáférés-kezelés és szerepek a GA4-ben
- Google Címkekezelő súgó, felhasználói jogosultságok
- Google Ads súgó, hozzáférési szintek és kezelői fiókok összekapcsolása
- Meta Üzleti Súgóközpont, partnerek hozzáadása és eszközhozzáférés
- Google Cégprofil súgó, tulajdonosok és kezelők hozzáadása
Gyakori kérdések
Elküldhetem a jelszavamat a szolgáltatónak, ha megbízom benne?
Nem érdemes. A bizalomtól függetlenül a jelszó ott marad a levelezésben, nem látod, ki használja, és a kétlépcsős azonosítás is akadályba ütközik. Minden fontos rendszerben adhatsz neki saját felhasználót, ami ugyanúgy működik, és bármikor visszavonható.
Kell a szolgáltatónak adminisztrátori jog a WordPresshez?
Tartalomíráshoz a Szerkesztő szerep elég. Technikai munkához, például bővítményfrissítéshez vagy sebességjavításhoz Adminisztrátor kell, de akkor is külön, névre szóló fiókkal, a te fő adminisztrátori fiókod mellett.
Mi a különbség a Google Ads kezelői fiókos kapcsolat és az egyéni felhasználó között?
A kezelői fiókos kapcsolatnál a szolgáltató cégszinten fér hozzá a fiókodhoz, és a munkatársait ő kezeli. Egyéni felhasználónál minden embert neked kell felvenni és törölni. Mindkét esetben a fiók és a számlázás a tiéd marad.
Miért fontos, hogy a Meta hirdetési fiók az én üzleti portfóliómban legyen?
Mert ha a szolgáltató a saját hirdetési fiókjából futtatja a hirdetéseidet, a megbízás végén a kampányelőzmények és a felépített közönségek nála maradnak. A saját portfóliódban lévő fiókot partnerként osztod meg, és a kapcsolat bontása után minden adat nálad marad.
Mit tegyek, ha a Search Console-ban vagy a Cégprofilon nem én vagyok a tulajdonos?
A Search Console-ban igazold a domaint saját DNS-rekorddal, ezzel ellenőrzött tulajdonos leszel. A Cégprofilnál kérd a jelenlegi elsődleges tulajdonostól a tulajdonjog átadását, és ha ő nem elérhető, a Google tulajdonjog-igénylési folyamatát indíthatod el.
Források és további olvasnivalók
Ezen az oldalon a hivatalosan igazolt információt elsődleges forrásokból építjük fel; a saját tapasztalatot és a szakmai becslést mindig külön jelöljük a szövegben.