Как безопасно дать доступ фрилансеру
Иногда для оптимизации кода сайта, установки шаблона или косметического изменения дизайна нужно дать доступ к панели управления сайтом или права на редактирование дизайна стороннему человеку. Уровень доступа к сайту зависит от типа работы, которую нужно выполнить.
Если требуется сделать небольшие косметические правки шаблона, не спешите приглашать сторонних людей в панель управления. Но если нужна настройка модулей или установка нового шаблона, тут уже потребуется доступ к панели управления.
Безопасный доступ к редактированию дизайна сайта
Перед тем как пригласить фрилансера или стороннего человека для редактирования дизайна, важно провести подготовительные шаги:
- Авторизуйтесь в панели управления сайтом: Адрес вашего сайта/admin → Дизайн - Прочее - Конструктор для управления дизайном. Снимите метку и нажмите «Сохранить».
-
Перейдите во вкладку Пользователи - Группы - Добавить группу. Дайте название новой группе и нажмите «Добавить».
-
В настройках прав группы установите галочки только в пункте «Разное». В разделе «Разное» отметьте:
- Не показывать код безопасности
- Редактирование дизайна сайта
- Перейдите во вкладку Пользователи - Добавить и создайте нового пользователя, указав Логин, Пароль, E-mail и другие данные. Присвойте ему созданную ранее группу. После заполнения полей нажмите «Добавить».
- Перейдите во вкладку Пользователи - Настройки - Вид кнопки uID-авторизации. Выставьте «Старый» и сохраните.
После этих шагов форма входа на сайте изменится. Помощник будет входить, используя ссылку «Старая форма входа», и авторизуется с логином и паролем, которые вы ему предоставите.
- Перейдите во вкладку Дизайн - Резервная копия и создайте резервную копию. После этого можно пригласить помощника, выдав ему логин, пароль и ссылку для редактирования дизайна: http://ваш сайт/tmpls/. Когда работа будет завершена, удалите созданную группу — профиль помощника будет удален вместе с ней.
Безопасный доступ к панели управления
По умолчанию пароль администратора uID-профиля используется для входа в панель управления всех ваших сайтов. Передав его, вы предоставите доступ ко всем сайтам под этим профилем. Даже если у вас только один сайт, не разглашайте этот пароль.
Чтобы предоставить доступ к панели управления без передачи глобального пароля, нужно сменить способ авторизации и установить отдельный пароль для данного сайта:
-
Авторизуйтесь в панели управления сайтом: Адрес вашего сайта/admin → Безопасность - Замена пароля - Способ авторизации.
Установите галочку «Отдельный пароль для данного сайта», введите текущий пароль, а затем новый пароль и его подтверждение. Сохраните изменения.
Для завершения процедуры потребуется ввести ответ на секретный вопрос:
Если вы забудете отдельный пароль, его можно восстановить по ссылке: http://адрес вашего сайта/admin/456.