Роли и права доступа в Google Play Console: разбор всех уровней
В отличие от Apple Developer с его фиксированным набором ролей, Google Play Console использует гранулярную систему прав: три общих уровня доступа плюс детальные разрешения, которые можно комбинировать почти как конструктор. Разберём, как это работает на практике.
Три уровня доступа
| Уровень | Описание |
|---|---|
| Account Owner (Владелец аккаунта) | Один на аккаунт, полный контроль, может назначать администраторов, не может быть удалён без передачи прав |
| Admin (Администратор) | Может управлять пользователями и их правами, доступ почти ко всем функциям, но без части полномочий владельца |
| User (Пользователь) | Права определяются конкретным набором разрешений (permissions), назначенных индивидуально |
Ключевая идея — доступ пользователя настраивается на двух уровнях: аккаунт целиком (account-level) или конкретное приложение (app-level). Это позволяет, например, дать человеку полный доступ только к одному приложению из десяти, не открывая остальные.
Основные гранулярные разрешения
| Разрешение | Что даёт |
|---|---|
| View app information (read-only) | Просмотр информации о приложении без права редактирования |
| View app quality information | Доступ к Android vitals, pre-launch отчётам |
| Create, edit, and delete draft apps | Работа с черновиками без права публикации |
| Release to production / testing tracks | Публикация релизов в тестовые или production-треки |
| Manage policy declarations | Редактирование деклараций о данных и разрешениях приложения |
| View financial data | Доступ к финансовым отчётам, продажам, Purchases API |
| Manage public listing | Редактирование описания, скриншотов, метаданных в Play Store |
| Admin (all permissions) | Приглашение и удаление пользователей, управление правами других — практически полный доступ |
Разрешения можно назначать на уровне всего аккаунта (применяются ко всем текущим и будущим приложениям) или только к выбранным конкретным приложениям.
Как добавить пользователя
- Откройте Play Console → Users & permissions.
- Нажмите «Invite new user».
- Введите email приглашаемого — обязательно должен быть связан с Google-аккаунтом (если у человека его нет, ему нужно создать Google-аккаунт заранее, в том числе через корпоративный домен, если это Google Workspace).
- На вкладке App permissions выберите, к каким приложениям открыть доступ.
- Отметьте нужные разрешения — рекомендуется включать только то, что действительно необходимо для задач человека.
- При необходимости задайте срок действия доступа (permission expiration) — удобно для временных подрядчиков.
- Нажмите «Invite user» и сохраните изменения.
Рекомендации по минимизации прав
- Для service-аккаунтов (используемых в автоматизации через API) отдавайте предпочтение узким ролям вроде «Release Manager» вместо полного администраторского доступа — это стандартная практика безопасности.
- Роль «Admin» даёт возможность приглашать других пользователей и управлять их правами — назначайте её только тем, кому это действительно нужно по работе.
- Периодически проверяйте список пользователей (особенно фильтруя по «Expires within 30 days»), чтобы вовремя отзывать доступ у тех, кто больше не работает над проектом.
- Не используйте общий логин для нескольких членов команды — Google явно рекомендует индивидуальные аккаунты для входа, это также упрощает аудит действий.
Частые вопросы
Может ли Admin удалить Account Owner?
Нет, смена владельца аккаунта — отдельная формальная процедура передачи прав, не входящая в обычные административные возможности.
Нужен ли приглашённому пользователю собственный оплаченный Play Console аккаунт?
Нет, достаточно обычного Google-аккаунта — регистрационный сбор $25 привязан к аккаунту разработчика в целом, а не к каждому приглашённому пользователю.
Можно ли ограничить доступ временными рамками?
Да, при добавлении пользователя или позже в его настройках можно указать дату истечения доступа — по её достижении права автоматически аннулируются.
Этот материал независим и не аффилирован с Google LLC. Официальная информация о ролях — в разделе Play Console Help на support.google.com.
Читайте также: Как пригласить участника команды в Google Play · Аккаунт разработчика Google Play приостановлен: как подать апелляцию · Service Account для Google Play API