Админка Яндекс 360: с чего начать — домен, почта на домене, сотрудники, аудит-логи

Права администратора выдают одним пунктом меню, а дальше вы один на один с кабинетом на admin.yandex.ru. Логином служит рабочий почтовый адрес, а сотрудник без роли в кабинет не войдёт вовсе. Ниже — пять шагов первого дня в том порядке, в котором их приходится делать: домен, почта на домене, сотрудники и роли, профиль с тарифом, второй фактор и аудит-логи. Пройдёте их — и домен подтверждён, почта работает, люди заведены и у каждого свои права, а вход защищён вторым фактором.

Первые два шага связаны жёстко: пока домен не подтверждён, почту на нём заводить не на чем. У каждого шага — путь по меню, снимок и оговорка, которая экономит переделку. Снимки сделаны в кабинете нашей организации 4 сентября 2026 года.

Шаг 1. Домен: пока он не подтверждён, не работает ничего

Для работы с сервисами Яндекс 360 домен понадобится в любом случае — даже если сайт или корпоративная почта вам не нужны.

Первая ловушка дня навигационная. Пункта «Домены» в левом меню нет: он внутри «Общих настроек», рядом с «Профилем организации» и «Миграцией».

Левое меню на снимке 4 сентября 2026 года: «Доменов» среди семнадцати пунктов нет. Цены на карточках «Дополнений» — то, что показывал кабинет нашей организации в тот день, а не прайс-лист Яндекса.

Путь такой: Общие настройки → Домены → впишите имя домена → Добавить домен → выберите способ подтверждения. Способов два: временная DNS-запись; файл или тег на действующем хостинге.

Дальше делегируйте домен на Яндекс, то есть передайте ему управление DNS-записями. Оба сервера, dns1.yandex.net. и dns2.yandex.net., укажите в личном кабинете на сайте регистратора домена. Поля IP-адресов, если они там есть, оставьте пустыми. Очерёдность жёсткая: делегируйте домен только после подтверждения. Для меня это главное правило шага.

Подключение домена проверяют в разделе Общие настройки → Домены: когда всё в порядке, у домена стоит надпись «Домен настроен». Ждать придётся. DNS-записи обновляются не мгновенно, на это уходит до 72 часов.

И посмотрите, на кого оформлен сам домен. Не регистрируйте домен организации на физическое лицо: если сотрудник, который его зарегистрировал, уволится, вы потеряете доступ к управлению доменом.

Шаг 2. Почта на домене: три записи, и у одной из них есть приоритет

Если домен вы уже делегировали, почту на домене Яндекс 360 дополнительно настраивать не нужно: все необходимые DNS-записи созданы автоматически. Если не делегировали, пропишите три обязательные записи сами:

В таблицу не вошли две детали MX-записи: приоритет 10 и точка в конце значения. Целиком значение пишется как mx.yandex.net. с точкой; ставьте её сами, если панель регистратора точку не добавляет. Уникальный ключ для DKIM берут в кабинете: Домены → рядом с доменом → Настроить DKIM.

Проверить MX можно dig-запросом типа MX. Ожидаемый ответ — example.org. 20755 IN MX 10 mx.yandex.net.

Значение SPF из таблицы рассчитано на отправку через серверы Яндекса. Если разрешить нужно не только их — скажем, письма уходят ещё и с вашей CRM, — запись выглядит иначе: v=spf1 ip4:IP-1 ip4:IP-2 ip4:IP-3 include:_spf.yandex.net ~all.

Управление DNS в кабинете Яндекс 360: тип, хост, значение и TTL — те же четыре поля, что у трёх обязательных записей для почты. Экран прокручен на A- и CNAME-записи, MX и TXT в кадр не попали.

Шаг 3. Сотрудники: три способа завести и одно необратимое действие

Завести людей можно тремя способами. Меню кнопки + Добавить в кабинете делит их по наличию личного аккаунта на Яндексе: «Сотрудники на домене организации» и «Сотрудники с аккаунтом на Яндексе». На домене организации выбирают уже по числу людей. Ручное создание аккаунтов подходит, если организация небольшая и домен к ней уже подключён. Когда аккаунтов много, загрузите список из CSV-файла: так можно добавить до 20 000 сотрудников. Приглашение по ссылке рассчитано на тех, у кого личный аккаунт на Яндексе уже есть.

С аккаунтами на домене и с приглашёнными администратор может делать разное. Приглашённые нельзя редактировать и блокировать — только удалять. Менять пароль и профиль, блокировать аккаунт можно только у сотрудников на домене организации.

Пользователи → Сотрудники: у администраторов в столбце «Доступ» стоит «Администратор», а на аватарке — значок короны.

Отката у удаления нет. Если удалить аккаунт, созданный на домене организации, сотрудник потеряет все данные на Яндекс Диске и в Яндекс Почте. Восстановить их будет невозможно. Поэтому при увольнении сначала блокируйте: данные остаются. Но блокировка закрывает только доступ к сервисам. Пересылка писем и делегированные ящики продолжают работать — их отключают отдельно.

Структуру отделов дешевле продумать до загрузки списка: сотрудник может числиться только в одном подразделении.

Доступ в сам кабинет Яндекс 360 открывают ролями. Когда коллеге нужна только почта или только поддержка, выдайте менеджерскую роль. Второго администратора заводить не нужно. Роль открывает определённые разделы кабинета: человек работает только в своей зоне ответственности и лишних доступов не получает. Выдают роли в разделе Роли кнопкой + Выдать роли или из карточки сотрудника.

В столбце «Доступы» — формулировки кабинета: «Просмотр писем сотрудников», «Доступ к центру поддержки».

Заодно посмотрите, у кого полные права уже есть. Администраторы назначают и удаляют других администраторов, и новый может удалить того, кто его назначил.

Шаг 4. На чей логин записана организация и что у вас за тариф

Первый экран — Общие настройки → Профиль организации. Сразу после регистрации организация во всех сервисах называется «Организация». Своё название впишите через значок карандаша. Логотип грузят там же, размер изображения — не менее 100 × 100 и не более 1024 × 1024 пикселей.

На экране Профиль организации есть карточка Аккаунт владельца. Владельцем по умолчанию становится тот, кто создал организацию. Только он может удалить организацию или назначить на эту роль другого человека. Посмотрите в первый день, чей это логин. Если организацию заводил подрядчик со своего аккаунта, её можно передать: прежний аккаунт получит права администратора, а новый станет аккаунтом владельца.

Если потеряны и логин, и пароль владельца, организацию возвращают через подтверждение владения доменом. Через старый аккаунт сделать это будет нельзя.

Название со значком карандаша, карточки «Аккаунт владельца» и «Логотип в шапке». ID и логин владельца закрыты.

Тариф лежит в другой ветке меню: Финансы → Оплата и тариф, адрес admin.yandex.ru/products. На этом экране в первый день нужен один ответ: что вам доступно. Что входит в тариф, смотрите на страницах тарифов Яндекс 360.

Тариф, число сотрудников, дополнения, сверху баланс и автопополнение, рядом «Настройкой управляет акцептант оферты». Экран нашей организации за 4 сентября 2026 года; прайс-листом Яндекса цифры не являются.

Шаг 5. Второй фактор и аудит-логи

Обязательное подтверждение входа задают в кабинете: Безопасность → Подтверждение входа. В поле Кому включить выберите всех сотрудников или только выбранных. Поле Срок предупреждения определяет, как долго сотрудник сможет откладывать настройку. Затем нажмите Включить.

С парольной политикой иначе. В рекомендациях Яндекса по безопасности у пункта «Включенная парольная политика организации» есть проверка и настройка через API — методы DomainPasswordsService_Get и DomainPasswordsService_Update. Шагов в кабинете у этого пункта нет. Сама рекомендация адресована тем, кто не использует SSO: срок действия пароля — не более 180 дней.

Аудит-логи достаются не всем. Они доступны в четырёх тарифах: «Основной», «Продвинутый», «Корпоративный + Безопасность» и «Корпоративный Максимум». Тарифы «Минимальный», «Корпоративный» и «Корпоративный + Управление организацией» в перечень четырёх не входят. Срок хранения зависит от тарифа: в тарифе «Основной» логи хранятся 3 месяца, в тарифах «Корпоративный + Безопасность» и «Корпоративный Максимум» — 6 месяцев.

Аудит-логи включают кнопкой: Аудит-логи → Подключить → подтвердить.

Вместе с доступом приходит требование оферты. Здесь важна точная формулировка Яндекса: «Согласно пункту 3.6 оферты, после подключения доступа администратор обязан уведомить об этом всех пользователей и при необходимости получить их письменное согласие…». Текст уведомления лучше написать до того, как нажмёте Подключить.

Журналов в разделе Аудит-логи два. Логи в сервисах — входы в аккаунт и действия сотрудников в сервисах; на снимке этого экрана шесть фильтров: «Сервис» и «Сотрудник», «Дата» и «IP», «Источник события» и «Событие». Логи управления — что меняли в кабинете: в фильтре «Раздел» есть, например, «Сотрудники», «Авторизации» и «Домены».

Способ входа журнал «Логи в сервисах» различает: в столбце «Событие» стоят «Вход с помощью OAuth-токена» и «Вход с паролями приложений».

Оба журнала аудит-логов показывают только прошлое, выборкой по запросу. Страницы про подписку на события у Яндекс 360 API нет — ни в оглавлении документации, ни по прямому адресу: yandex.ru/dev/api360/doc/ru/concepts/webhooks отвечает 404. Что с этим делать интеграциям, я разбирал отдельно: «Аудит-лог Яндекс 360 не расскажет вам о новом сотруднике».

Ещё один шаг — только если у вас закрытый периметр

Когда исходящий трафик фильтруется, начните с правил доступа. Ресурсы, к которым нужен свободный трафик, перечислены двумя способами: отдельно по каждому сервису и одним списком на все сервисы сразу. Одно правило я бы поставил в рамку. Сначала проверьте настройки в изолированной тестовой среде и только потом применяйте их в продуктивной инфраструктуре.

Частые вопросы

Можно ли взять поддомен, чтобы протестировать Яндекс 360?

Да. Если тестового домена у вас нет, для тестирования Яндекс 360 можно использовать поддомен.

Два домена в одной организации — так можно?

Можно. К одной организации подключают несколько доменов: один из них становится основным, а другие — алиасами, то есть синонимами. Основной домен меняют в два приёма: новый домен подключают алиасом, потом в блоке этого домена нажимают ⋮ → Сделать основным.

Домен уже подключён к другой организации, можно ли его забрать?

Своими руками нет. Один домен может быть подключён только к одной организации. Если ваш домен прикреплён к организации, к которой у вас нет доступа, обращайтесь в службу поддержки Яндекс 360.

Можно ли управлять организацией, не открывая кабинет?

Можно: организацией управляют не только в кабинете, но и по API. ID организации для работы по API лежит в левом нижнем углу кабинета, а инструкции по Яндекс 360 API размещены отдельно.

Чего первый день не закрывает

Безопасность. Контраргумент к пяти шагам приведу сам. Рекомендации Яндекса по безопасности адресованы администраторам и специалистам по ИБ, и пунктов в них 18. Второй фактор с парольной политикой — только два из них. Часть остальных сегодня не закрыть: пункт «Блокировка неактивных пользователей организации» проверяется по событиям аудит-лога за прошедший период. Мой совет: пока логи не накопились, ставьте этот пункт в график на месяц вперёд.

Александр Жогов, основатель компании «+Альянс».