Как безопасно дать доступ фрилансеру

Как безопасно дать доступ фрилансеру

Иногда для оптимизации кода сайта, установки шаблона или косметического изменения дизайна нужно дать доступ к панели управления сайтом или права на редактирование дизайна стороннему человеку.Уровень доступа к сайту зависит от типа работы, которую нужно выполнить.

Если требуется сделать небольшие косметические правки шаблона, не спешите приглашать сторонних людей в панель управления. Но если нужна настройка модулей или установка нового шаблона, тут уже потребуется доступ к панели управления.

  1. Безопасный доступ к редактированию дизайна сайта
  2. Безопасный доступ к панели управления

Безопасный доступ к редактированию дизайна сайта

Перед тем как пригласить фрилансера или стороннего человека редактировать дизайн, вам нужно провести подготовку.

1. Авторизуйтесь в панели управления сайтом: Адрес вашего сайта/admin - Дизайн - Прочее - Конструктор для управления дизайном - Снимите метку и нажмите “Сохранить”.

2. Перейдите на вкладку Пользователи - Группы - Добавить группу.

Дайте название группе и нажмите “Добавить”.

В настройках прав группы нам понадобится только пункт “Разное”, остальные пункты можно не трогать. В настройках прав группы “Разное” нужно поставить метки на “Не показывать код безопасности”, “Редактирование дизайна сайта” и сохранить изменения.

3. Перейдите на вкладку Пользователи - Добавить - Создайте нового пользователя, задав ему Логин, Пароль, E-mail и так далее. Задайте новому пользователю созданную ранее группу. После заполнения полей нажмите на кнопку “Добавить”.

4. Перейдите на вкладку Пользователи - Настройки - Вид кнопки uID-авторизации - Выставьте старый и сохраните.

После этой процедуры форма входа на сайте изменится. Ваш помощник должен входить, нажимая на ссылку “Старая форма входа”. Для авторизации он будет вводить логин и пароль, которые вы ему дадите.

5. Перейдите на вкладку Дизайн - Резервная копия - Создайте резервную копию. Пригласите помощника, выдайте ему логин и пароль, которые вы задали, и ссылку на редактирование дизайна (http://ваш сайт/tmpls/). Когда работа будет закончена, просто удалите новую группу. Вместе с ней будет удален и профиль вашего помощника.

Безопасный доступ к панели управления

Вы должны знать, что ключевые настройки сайта защищены Секретным вопросом и ответом. Это означает, что даже если вы допускаете стороннего человека к панели управления, секретный вопрос и ответ передавать ему нельзя!

По умолчанию пароль администратора uID-профиля является паролем от панели управления созданного сайта или сайтов. Таким образом, если у вас несколько сайтов, передав пароль uID-профиля, вы передадите пароли и от других своих сайтов. Даже если у вас один сайт, пароль администратора uID-профиля не стоит разглашать из-за его ключевого значения в некоторых настройках глобального профиля.

Для того чтобы предоставить доступ к панели управления сайтом, не передавая пароль от глобального профиля, нужно сменить способ авторизации и настроить отдельный пароль для данного сайта.

Авторизуйтесь в панели управления сайтом: Адрес вашего сайта/admin - Безопасность - Замена пароля - Способ авторизации - Установите метку на Отдельный пароль для данного сайта - Введите текущий пароль от панели управления - Задайте и подтвердите новый пароль  - Сохраните.

Для завершения настроек нужно ввести ответ на секретный вопрос.

По окончании работ вы можете вернуть настройки входа в панель управления в исходное состояние или сменить отдельный пароль для данного сайта.

Если вы забудете отдельный пароль от сайта, его можно восстановить по ссылке http://адрес вашего сайта/admin/456

Как безопасно дать доступ фрилансеру