Dostęp do konta Google Ads. Komu, jaki i jak go zabezpieczyć?
· Kamil Kartowicz
Agencji dajesz dostęp do konta Google Ads przez jej konto menedżera, nie przez login i hasło. Sam zostajesz administratorem, a w ustawieniach bezpieczeństwa ograniczasz, z jakich domen e-mail można zapraszać użytkowników. Tyle wystarczy, żeby konto, historia konwersji i profil płatności pozostały Twoje niezależnie od tego, kto prowadzi kampanie. Poniżej pięć poziomów dostępu, przepis krok po kroku i to, co widzieliśmy we wrześniu 2026, gdy komuś przejęto konto menedżera.
W skrócie
- Google Ads ma pięć poziomów dostępu: tylko e-mail, rozliczenia, tylko odczyt, standardowy i administrator. Tylko administrator zaprasza i usuwa użytkowników.
- Agencja pracuje przez konto menedżera (MCC). Ty zatwierdzasz połączenie i możesz je odpiąć w każdej chwili. Nigdy nie dawaj loginu do swojego konta Google. To samo dotyczy Google Tag Managera i Analytics: dostęp nadajesz na adres, nie na hasło.
- Włącz dozwolone domeny e-mail i miej co najmniej dwóch administratorów z Twojej firmy. To zamyka najczęstsze drogi przejęcia.
Jakie poziomy dostępu ma Google Ads?
Pięć, od samych powiadomień po pełną kontrolę. Według dokumentacji Google poziom „tylko e-mail” pozwala otrzymywać powiadomienia i raporty, „tylko odczyt” podglądać kampanie i używać narzędzi planowania, „standardowy” edytować kampanie, a „administrator” dodatkowo „nadawać dostęp do konta, zmieniać poziomy dostępu i anulować zaproszenia innych użytkowników” (Google Ads, Pomoc). Osobny poziom „rozliczenia” obsługuje płatności.
| Poziom | Co może | Dla kogo |
|---|---|---|
| Tylko e-mail | powiadomienia i raporty | księgowość, zarząd, który chce widzieć wynik |
| Rozliczenia | płatności i faktury | osoba od finansów |
| Tylko odczyt | podgląd kampanii, planer słów kluczowych | audytor, nowa agencja przed startem |
| Standardowy | edycja kampanii, konwersje | specjalista prowadzący konto |
| Administrator | wszystko plus użytkownicy, połączenia z menedżerami, weryfikacja reklamodawcy | właściciel firmy i jedna zaufana osoba |
Google sam zaleca, żeby konto miało więcej niż jednego administratora, bo przy jednym łatwo stracić dostęp do tagów konwersji. My zalecamy dwóch z Twojej firmy i żadnego z agencji: agencja nie potrzebuje roli administratora na Twoim koncie, wystarczy jej połączenie przez konto menedżera.
Jak dać dostęp agencji, nie oddając konta?
Przez konto menedżera. Google opisuje je jako konto, które „pozwala łatwo przeglądać wiele kont Google Ads i zarządzać nimi z jednego miejsca”. Agencja wysyła z niego prośbę o połączenie, a „użytkownicy z dostępem do konta, do którego wysłano prośbę, otrzymują e-mail z zaproszeniem”. Po akceptacji konto łączy się z menedżerem automatycznie (Google Ads, Pomoc). Ty decydujesz o połączeniu i Ty możesz je odpiąć.
- Załóż konto Google Ads na adres e-mail firmy, nie na prywatny Gmail pracownika ani na adres agencji.
- Podaj agencji numer klienta (10 cyfr w prawym górnym rogu panelu). Nie podawaj loginu ani hasła.
- Zaakceptuj prośbę o połączenie z kontem menedżera agencji w sekcji Administracja, potem Dostęp i bezpieczeństwo, karta Menedżerowie.
- Jeśli agencja ma zarządzać płatnościami, nadaj to osobno. Profil płatności to osobny byt, o którym za chwilę.
- Po zakończeniu współpracy odepnij menedżera w tym samym miejscu. Historia kampanii, konwersji i nauki algorytmów zostaje u Ciebie.
Jeśli agencja proponuje prowadzenie kampanii na swoim koncie, zapytaj dlaczego. Bywają uczciwe powody, na przykład start bez czekania na Twoją weryfikację, ale przy rozstaniu tracisz wszystko, co konto się nauczyło. Co jeszcze sprawdzić przy zmianie agencji, piszemy w tekście o zmianie agencji marketingowej.
Co to są dozwolone domeny i po co je włączać?
To ustawienie bezpieczeństwa, które „pozwala kontrolować, z jakich domen e-mail można dodawać użytkowników do konta Google Ads”. Jeśli ustawisz jako dozwoloną domenę swojej firmy, nie da się zaprosić na konto adresu z Gmaila. Może to zrobić tylko administrator (Google Ads, Pomoc). Znajdziesz to w Administracja, Dostęp i bezpieczeństwo, karta Zabezpieczenia.
Po co? Bo najczęstszy scenariusz przejęcia to nie włamanie na hasło, tylko zaproszenie obcego użytkownika: przez phishing, przez wykradzioną sesję przeglądarki albo przez osobę, która miała legalny dostęp i „porządkowała” strukturę. Dozwolone domeny nie zatrzymają każdego ataku, ale zamykają najprostszą drogę.
Co się dzieje, gdy ktoś przejmie konto menedżera?
Znikają połączenia z kontami klientów i pada profil płatności. Widzieliśmy to z bliska we wrześniu 2026, przy koncie menedżera firmy, z którą pracujemy. Około 11:30 wszystkie konta były na miejscu, o 13:40 cztery zniknęły z naszej struktury, a zapytania do nich zwracały błąd braku uprawnień. Konta innych klientów działały normalnie, reklamy w Meta też. To wskazuje na operację wykonaną w panelu Google Ads, a nie na włamanie na skrzynkę pocztową, bo wtedy zwykle pada więcej niż jedna usługa.
Co uratowało kampanie: zapasowe konto menedżera, z którego od razu wysłaliśmy nowe zaproszenia, oraz to, że konto reklamowe klienta pozwalało utworzyć nowy profil płatności, gdy stary został zablokowany. Emisja wróciła następnego dnia. Drogi wejścia do dziś nie znamy i to jest najważniejsza lekcja z tej sprawy: historia zmian na koncie menedżera nie loguje operacji na hierarchii kont, więc po fakcie nie ma czego czytać. Zgłoszenie do Google idzie swoim tempem, a kampanie muszą działać dalej.
- Sprawdź listę użytkowników i menedżerów raz na kwartał. Każdy adres, którego nie rozpoznajesz, usuń.
- Włącz weryfikację dwuetapową na każdym koncie Google z dostępem. Nie chroni przed wykradzioną sesją, ale zatrzymuje wpisanie hasła z phishingu.
- Miej zapasowego administratora i zapasowe konto menedżera, jeśli prowadzisz więcej niż jedno konto.
- Trzymaj profil płatności na firmę, nie na osobę, i wiedz, kto ma do niego dostęp. To zwykle prawdziwy cel przejęcia.
- Zapisz historię zmian po incydencie, zanim zgłosisz sprawę. Pokazuje e-mail i czas każdej operacji.
Najczęstsze pytania
Czy dać agencji dostęp administratora?
Nie ma takiej potrzeby. Agencja łączy się z Twoim kontem przez własne konto menedżera i ma przez nie pełne możliwości pracy. Administratorami zostają dwie osoby z Twojej firmy. Wyjątkiem bywa krótki okres konfiguracji, po którym poziom obniżasz.
Czy można przenieść konto Google Ads na inną osobę lub firmę?
Konta nie przenosi się jak domeny. Zmieniasz administratorów: dodajesz nowego, usuwasz starego, aktualizujesz profil płatności i dane weryfikacji reklamodawcy. Dlatego od początku zakładaj konto na adres firmowy, a nie na prywatną skrzynkę pracownika.
Jak sprawdzić, kto ma dostęp do mojego konta?
Administracja, Dostęp i bezpieczeństwo. Na karcie Użytkownicy widzisz adresy i poziomy, na karcie Menedżerowie połączone konta menedżerów, na karcie Zabezpieczenia dozwolone domeny i weryfikację dwuetapową. Historia zmian w menu Narzędzia pokazuje, kto co zrobił i kiedy.
Co zrobić, gdy nie mam dostępu do własnego konta?
Jeśli administratorem jest była agencja lub były pracownik, poproś o dodanie Ciebie jako administratora. Jeśli kontakt się urwał, zgłoś sprawę do Google przez formularz pomocy z dokumentami firmy i numerem klienta. Trwa to tygodniami, więc w międzyczasie rozważ nowe konto, żeby nie zatrzymywać reklamy. Nowe konto zaczyna od zera, także fazę uczenia i budżet liczysz od nowa.
Podsumowanie
Konto Google Ads jest Twoje tak długo, jak Ty jesteś jego administratorem, agencja pracuje przez konto menedżera, a dozwolone domeny nie wpuszczają obcych adresów. To trzy ustawienia, które zajmują kwadrans, a decydują o tym, czy po zmianie agencji albo po ataku zostajesz z historią konta, czy zaczynasz od zera. Jeśli chcesz, żebyśmy przejrzeli dostępy na Twoim koncie, napisz do nas.
Źródła: Google Ads, Pomoc, „About access levels in your Google Ads account” · Google Ads, Pomoc, „About manager accounts” · Google Ads, Pomoc, „Secure your Google Ads account: Allowed Email Domains” · incydent przejęcia konta menedżera w strukturze Overs, wrzesień 2026 (dane zanonimizowane, sprawa zgłoszona do Google).