营销机构在Яндекс Analytics中的访问权限：角色、筛选和撤销流程

根据具体工作任务为营销机构分配访问权限：查看报告、管理目标或修改设置。提前明确计数器所有者身份和撤销权限的流程。

四种访问角色及其适用范围

Яндекс Метрика 根据对计数器配置的干预程度区分各项功能。"查看"角色仅允许打开标准报告和已保存报告；拥有此权限的用户可以查看流量、来源和用户行为，但无法新增目标或修改过滤规则。这足以满足每周需要生成覆盖面和转化率仪表板的机构需求：只需下载数据或将报告保存到自己的账户。"分析"权限允许创建和编辑目标、分段和计数器上的共享报告，但禁止修改计数器代码、过滤设置和用户管理。此级别适合运营效果营销专家，他们需要执行目标行为的A/B测试，并将转化率与广告系列的utm标记关联。"编辑"权限允许修改计数器参数、管理数据收集过滤器和上传离线转化数据；开发人员或分析师需要此访问级别，他们要集成CRM与Яндекс Метрика，并配置订单参数传输。代理商代表权限使承包商与账户所有者在该账户的所有计数器（包括未来计数器）上具有平等权限；文档明确指出代表享有完整的查看、编辑和删除权限。

数据访问过滤器：如何按广告活动限制数据权限

数据访问过滤器是一种独立机制，账户所有者在"设置 → 访问权限 → 数据访问过滤器"部分中创建。该过滤器根据utm标记、地理位置、设备类型或流量来源等条件限制可见的访问数据集；拥有此类访问权限的用户只能看到满足过滤条件的统计数据部分，其余数据将被隐藏。2025 年的文档规定基础版Метрике允许使用一个数据访问过滤器，Метрика Pro版本中可使用多个。该工具解决了权限分配的问题：对于在Яндекс Директе投放广告的代理商，账户所有者可授予过滤器"utm_source = yandex"；对于Google中的搜索广告代理商，则授予"utm_source = google"，每一方都只能看到自己工作成果。过滤器会相互叠加：如果用户已在报告中设置了个人过滤器，系统会同时应用两个条件，进一步缩小数据范围。删除过滤器时，所有被授予该过滤器的用户将失去对计数器的全部访问权限，因此账户所有者在撤销分包商权限前应先收回访问权限，然后再删除该过滤器。

访问过滤与统计数据收集过滤不同：前者限制特定用户的数据访问，后者从所有角色的计数器总数据库中排除访问。

营销机构在不同阶段所需的访问权限

在合作初期，机构会请求"查看"权限以研究当前受众、流量来源及转化漏斗的瓶颈；这足以用于审计和策略制定。当承包商开始启动营销活动并需要跟踪转化时，业主授予带有机构utm标签访问过滤的"分析"权限：专家可以为潜客表单或购物车添加创建目标、保存重复购买客户的细分人群并构建归因报告，但无法看到自然流量和竞争对手渠道。如果机构实施全链路分析或配置从CRM传输的离线转化，业主会临时将访问权限提升至"编辑"，在合同中固定可修改参数清单和权限有效期。代理访问权限适用于全能型机构，其管理品牌所有数字资产、运营多个网站并负责整合报告；此时合同中应规定代理行为责任和变更审计流程。

计数器所有者向代理机构授予访问权限的检查清单

• 向代理机构索要将处理统计数据的员工的 Yandex 登录信息，并在合同附件中记录该列表；如果无法控制登录者身份，请勿授予公司账户访问权限。
• 明确承包商的工作职责，并选择权限最小化：准备报告只需"查看"权限，使用目标需要"分析"权限，技术集成需要"编辑"权限；为了方便而不要授予代表性访问权限。
• 如果代理机构仅需查看自身推广活动的流量，创建访问过滤器：按 utm_source 或 utm_campaign 设置条件，并将过滤器应用于承包商的登录；使用测试账户打开报告以验证过滤器是否生效。
• 在合同中明确访问权限的有效期和允许的操作范围；注明任何未与所有者协商的计数器设置更改均属违约。
• 每季度通过"设置 → 访问权限"检查一次活跃访问列表；如果该标签页显示的用户数超过 100，请通过访问管理 API 导出完整列表，撤销已离职代理机构员工和完成项目承包商的权限。
• 请勿向代理机构传递账户密码，也不要为了代理机构而启用公开访问：公开统计数据不显示目标、用户群和离线转化，共享密码无法追溯谁进行了修改。
• 记录目标和设置的变更：请代理机构在项目公共沟通渠道中复制新目标或过滤器创建通知，以便所有者保有审计记录。

如何撤销访问权限和删除过滤器

账户所有者要撤销访问权限，需打开"设置 → 访问权限"，在"个人访问"列表中找到代理商员工的登录名并点击删除图标；更改立即生效，用户将失去查看统计数据的权限。如果该登录名已配置访问过滤器，撤销权限不会删除过滤器本身；要删除过滤器，所有者进入"访问过滤器"板块，选择相应过滤器并确认删除，之后所有通过该过滤器获得访问权的用户将全部失去权限。文档提醒：可以创建两个名称不同的相同过滤器，系统不会阻止重复，因此所有者应该建立过滤器及其用途的注册表。代表访问权通过"账户设置 → 代表"撤销；删除代表后，该用户保留对单个计数器的客访问权（这些权限是专门授予他的），但失去账户所有者新计数器的权限。更换代理商时，所有者首先撤销所有个人访问权，然后删除代表，然后删除与已完成营销活动的 utm 标记关联的过滤器，之后才向新承包商授予权限。

常见问题

代理机构需要什么权限来在Метрика中配置目标

"分析"角色允许创建、修改和删除目标及细分群体、保存通用报告到计数器以及与仪表板协作；这足以配置转化操作和构建漏斗。"查看"角色不具备创建目标的权限。

能否限制代理机构仅访问其广告的流量

可以。计数器所有者创建访问过滤器，按utm_source或utm_campaign条件进行设置，然后应用于代理机构员工的账号；在这种情况下，承包商仅看到满足过滤条件的访问。其他流量对其隐藏。

删除过滤器后代理机构的访问权限会发生什么

删除过滤器后，所有配置了该过滤器的用户都会失去对整个计数器的访问权限，即使他们拥有"分析"或"编辑"角色。在删除过滤器前应撤销个人权限。