Straipsnio turinys
Kai kreipiatės į svetainės kūrėją, anksčiau ar vėliau ateina klausimas apie prieigas. Daugelis klientų tiesiog nusiunčia savo administratoriaus prisijungimą per žinutę — ir tai yra blogiausias variantas iš visų galimų. Šis straipsnis apie tai, kaip perduoti prieigas taip, kad darbas vyktų sklandžiai, o jūs neprarastumėte kontrolės. Rašau atvirai, nes noriu, kad to paties reikalautumėte ir iš manęs.
Kodėl bendras slaptažodis yra bloga idėja
Kai duodate savo asmeninį prisijungimą, atsiranda kelios problemos iš karto. Pirma, dingsta atsakomybės riba: sistemos žurnale visi veiksmai atrodys kaip jūsų. Jei kas nors sulūžta, neįmanoma pasakyti, kas ką darė. Antra, jūs negalite atšaukti prieigos nekeisdami savo paties slaptažodžio. Trečia, tas pats slaptažodis dažniausiai naudojamas ir kitur, o jis ką tik nukeliavo į pokalbį, kurio istorija liks amžinai.
Prieiga turi būti asmeninė, laikina ir tokio dydžio, kokio reikia darbui. Jei bent vienas iš trijų punktų netenkinamas — kažką darote per plačiai.
Kokių rolių reikia kokiam darbui
WordPress turi paruoštas roles, ir dažniausiai jų visiškai pakanka. Administratoriaus teisės reikalingos rečiau, nei atrodo.
Rolė pagal darbo pobūdį
| Darbas | Pakankama rolė |
|---|---|
| Straipsnių rašymas, redagavimas | Autorius arba Redaktorius |
| Turinio ir puslapių tvarkymas | Redaktorius |
| Dizaino keitimai, papildinių diegimas | Administratorius (laikinai) |
| Techninė priežiūra, atnaujinimai | Administratorius (laikinai) |
| Analitikos peržiūra | Atskira prieiga Google Analytics, ne WordPress |
| Serverio darbai | FTP/SSH vartotojas, ne WordPress administratorius |
Atskirai verta paminėti hostingo ir domeno valdymo prieigas. Jos yra svarbiausios iš visų — turintis jas gali padaryti daugiau nei WordPress administratorius. Šias paskyras registruokite savo vardu ir savo el. paštu, o rangovui suteikite antrinę prieigą, jei tiekėjas tai leidžia. Daugelis hostingų turi „papildomo naudotojo” arba „techninio kontakto” funkciją būtent tam.
Peržiūriu visas svetainės prieigas, pašalinu nebereikalingas ir sutvarkau, kad viskas būtų registruota jūsų vardu.
Kaip perduoti pačius duomenis
Saugus perdavimo procesas
- 1. Sukurkite atskirą vartotojąWordPress skiltyje Vartotojai pridėkite naują paskyrą rangovo el. paštu ir parinkite tinkamą rolę.
- 2. Leiskite slaptažodį susigeneruoti pačiamGeriausia išvis nesiųsti slaptažodžio: sistema išsiunčia nuorodą, o rangovas jį susikuria pats.
- 3. Jei siųsti vis dėlto reikiaNaudokite slaptažodžių valdyklės bendrinimą arba vienkartinę savaime pasinaikinančią nuorodą.
- 4. Prisijungimo vardą siųskite atskiraiVardas viename kanale, slaptažodis kitame. Niekada abu vienoje žinutėje.
- 5. Įjunkite dviejų veiksnių patvirtinimąYpač hostingo ir domeno paskyroms. Tai stabdo didžiąją dalį realių atakų.
- 6. Užsirašykite, kam ką davėtePaprastas sąrašas su data. Be jo po pusmečio nebeatsiminsite.
- 7. Atšaukite po darbųVartotoją ištrinkite arba užblokuokite, FTP paskyrą pašalinkite, laikinus raktus panaikinkite.
Ko niekada nedaryti
- – Siųsti slaptažodį per Messenger, WhatsApp ar SMS
- – Dalintis viena bendra „admin” paskyra tarp kelių žmonių
- – Registruoti domeną rangovo vardu ir el. paštu
- – Palikti buvusio rangovo vartotoją „tam atvejui”
- – Naudoti tą patį slaptažodį hostingui ir WordPress
- – Siųsti duomenis nuotraukoje, manant, kad taip saugiau
Ką jūs turite teisę reikalauti
Šitą dalį rašau sąmoningai, nes ji retai kur pasakoma tiesiai. Nepriklausomai nuo to, kas kuria jūsų svetainę, jūs turite teisę reikalauti:
Kad domenas ir hostingas būtų registruoti jūsų vardu ir jūsų el. paštu, o rangovas turėtų tik techninę prieigą. Kad jums bet kada be papildomo mokesčio būtų perduotos visos prieigos ir svetainės atsarginė kopija. Kad rangovas naudotų asmeninę paskyrą, o ne jūsų administratoriaus prisijungimą. Kad pasibaigus bendradarbiavimui jo prieigos būtų panaikintos, o jūs apie tai informuotas. Ir kad jums būtų paaiškinta, kokie mokami įrankiai naudojami ir kieno licencija jie priklauso.
Jei rangovas dėl kurio nors iš šių punktų priešinasi — tai rimtas signalas. Sąžiningam specialistui tokia tvarka yra patogesnė ir jam pačiam: aiškios ribos reiškia, kad nekils ginčo, kas ką sugadino.
Dažni klausimai
O jei rangovas prašo būtent administratoriaus teisių?
Tai gali būti visiškai pagrįsta, jei jis diegia papildinius ar tvarko techninius dalykus. Svarbu, kad tai būtų atskira jo paskyra ir kad ji būtų panaikinta po darbų.
Ar saugu duoti prieigą prie hostingo?
Techniniams darbams dažnai būtina. Bet paskyra turi likti jūsų vardu, o rangovui suteikiama atskira prieiga arba antrinis vartotojas.
Kas jei jau išsiunčiau slaptažodį per žinutę?
Pakeiskite jį, sukurkite rangovui atskirą paskyrą ir įsitikinkite, kad tas pats slaptažodis nenaudojamas kitur.
Kaip patikrinti, kas turi prieigą dabar?
WordPress skiltyje Vartotojai, hostingo valdymo pulte ir domeno registratoriaus paskyroje. Peržiūrėkite visas tris vietas.
Ar reikia keisti slaptažodžius pasibaigus darbams?
Jei rangovas turėjo atskirą paskyrą — pakanka ją panaikinti. Jei naudojo jūsų — keiskite būtinai.
Ką daryti, jei buvęs rangovas neatiduoda prieigų?
Domeno ir hostingo tiekėjai dažniausiai gali padėti, jei paslauga apmokėta jūsų. Todėl ir svarbu registruoti viską savo vardu iš pat pradžių.
Ar dviejų veiksnių patvirtinimas netrukdys rangovui dirbti?
Ne, jis įsijungia jo paskyrai atskirai. Jūsų kodų dalintis nereikia.
Kiek laiko saugoti prieigų sąrašą?
Visą svetainės gyvavimo laiką. Tai vienas naudingiausių dokumentų, kai reikia ką nors greitai atšaukti.
