Как не потерять канал из-за администратора

Канал теряют не хакеры, а свои: уволенный редактор, поссорившийся партнёр, подрядчик, которому «на пару дней» выдали полные права. История типовая и почти всегда заканчивается одинаково — доступ отзывать поздно, потому что права уже шире ваших. Разберём, что раздавать можно, что нельзя и как подстелить соломки заранее.

Чем владелец отличается от администратора

Ключевая вещь, которую упускают: администратор с полными правами почти равен владельцу, но владелец — один, и именно он не может быть удалён. Разница проявляется в критический момент:

• владелец может снять любого администратора, а его снять нельзя;
• администратор с правом назначать других способен добавить своих людей;
• передача владения — необратимое действие, откатить его в одностороннем порядке невозможно.

Отсюда первое правило: право назначать администраторов не выдаётся никому, кроме вас. Оно превращает помощника в совладельца.

Какие права безопасно выдавать

Разложим по степени риска:

• Безопасно: публикация постов, редактирование, работа с комментариями.
• С осторожностью: удаление сообщений, блокировка пользователей, изменение оформления канала.
• Только владельцу: назначение администраторов, изменение основной ссылки, передача канала.

Отдельная деталь MAX: просмотр статистики канала — это отдельное право, которое можно выдать или закрыть. Полезно как для защиты, так и для работы: подрядчику по рекламе статистику дать стоит, а права на оформление — нет. Подробный разбор ролей — в статье про права администратора.

Что может сделать обиженный администратор

1. Удалить посты. Массово и быстро, восстановление невозможно.
2. Сменить оформление — название, описание, аватар.
3. Опубликовать что угодно от имени канала, включая то, за что отвечать вам.
4. Пересоздать ссылку-приглашение, сломав вашу рекламу: старая перестанет работать.
5. Добавить своих администраторов, если такое право у него есть.

Последнее — единственное, что превращает неприятность в потерю канала. Остальное восстанавливается работой.

Страховка, которую делают заранее

• Второй доверенный администратор — обычно ваш второй аккаунт. Если основной потерян, канал не остаётся без управления.
• Регулярная ревизия доступов. Раз в квартал открыть список администраторов и убрать всех, кто больше не работает.
• Разделение ролей. Контент-редактору не нужны настройки, таргетологу — публикация.
• Отдельные ссылки для рекламы. Если основную ссылку пересоздали, размеченные ссылки на размещения продолжают работать, и данные не теряются.
• Аналитика вне канала. История переходов и подписок, хранящаяся отдельно, переживает любой конфликт с командой.

Как правильно расставаться

Порядок действий при уходе сотрудника: сначала снять права, потом сообщить об уходе — не наоборот. Дальше проверить список администраторов целиком (мог добавить кого-то ещё), проверить настройки канала и, если у человека был доступ к основной ссылке, оценить, не пора ли её пересоздать. Последнее делайте осознанно: пересоздание ссылки ломает работающую рекламу.

Что делать, если контроль уже потерян

Если вы всё ещё владелец — снимите права всем подозрительным разом, не разбираясь по одному. Если владение передано другому человеку, вернуть его в одностороннем порядке нельзя; остаётся договариваться или начинать заново, забрав с собой аудиторию через другие каналы связи. Подробнее об этом — в разборе что делать, если канал угнали.