Агентство просит доступ к аналитике магазина, чтобы подготовить отчёт или настроить цели. Выдавать ему полномочия на всю установку Matomo для этого обычно не требуется. Сначала перечислите действия подрядчика: просмотр данных, изменение измерений или управление пользователями. Затем выберите роль и конкретный сайт, к которому относится задача.

Различайте четыре уровня полномочий

View позволяет смотреть отчёты и создавать собственные сегменты сайта. Write дополнительно даёт возможность изменять измерения, включая цели, формы и воронки при наличии соответствующих функций. Admin также управляет настройками сайта и доступом пользователей к нему. Superuser имеет полномочия на все сайты и глобальные настройки, включая плагины.

Все перечисленные роли, кроме Superuser, привязаны к конкретному сайту. Один человек может иметь View на одной витрине и Admin на другой. Это полезно компании с несколькими магазинами: задача по одной товарной марке не должна автоматически открывать аналитику остальных проектов тому же подрядчику.

Составьте короткий перечень разрешённых действий

Для подготовки ежемесячной презентации обычно достаточно чтения нужных отчётов. Если подрядчик должен менять цели покупки, ему нужны иные полномочия и согласованный список изменений. Разделите доступ к данным и право менять определения показателей: ошибка в цели способна повлиять на последующие решения о рекламном бюджете.

Не используйте общую учётную запись на всю команду агентства. Именной доступ упрощает завершение сотрудничества и понимание того, кто отвечает за настройки. Общий принцип разграничения задач показан в разборе роли Shop Manager; конкретные права Matomo при этом определяются его собственной моделью ролей.

Проверьте выданную роль на реальном сценарии

После приглашения попросите подрядчика открыть нужный сайт и согласованный отчёт. Убедитесь, что другие витрины не стали доступны по ошибке. Если предусмотрена настройка целей, сначала зафиксируйте существующие определения и ожидаемый результат изменения. Не расширяйте роль до максимальной только из-за первого непонятного сообщения интерфейса.

Отдельно выясните, используется ли API или выгрузка для внешней отчётности. Права пользователя и обращение с техническими токенами нужно рассматривать вместе, но не путать. Материал о доступах интеграций объясняет общий риск передачи ключа вместо правильно оформленного доступа; способы создания и отзыва токена Matomo проверяйте отдельно.

Завершайте доступ вместе с задачей

В реестре сохраните имя пользователя, проект, роль, назначение и дату следующего пересмотра. После окончания договора проверьте, какие доступы и автоматические выгрузки остались. Перед удалением учётной записи выясните, не зависит ли от неё согласованный рабочий процесс, и передайте его ответственному сотруднику.

Неизменность роли на протяжении нескольких лет не означает, что она всё ещё соответствует работе человека. Пересматривайте полномочия при смене подрядчика, добавлении магазина или передаче аналитики другой команде. В результате агентство получает достаточно возможностей для своей задачи, а владелец сохраняет понятную ответственность за настройки, данные и доступы к каждому торговому проекту.