Как безопасно дать доступ фрилансеру
Иногда для оптимизации кода сайта, установки шаблона или косметического изменения дизайна нужно дать доступ к панели управления сайтом или права на редактирование дизайна стороннему человеку.Уровень доступа к сайту зависит от типа работы, которую нужно выполнить.
Если требуется сделать небольшие косметические правки шаблона, не спешите приглашать сторонних людей в панель управления. Но если нужна настройка модулей или установка нового шаблона, тут уже потребуется доступ к панели управления.
Безопасный доступ к редактированию дизайна сайта
Перед тем как пригласить фрилансера или стороннего человека редактировать дизайн, вам нужно провести подготовку.
1. Авторизуйтесь в панели управления сайтом: Адрес вашего сайта/admin - Дизайн - Прочее - Конструктор для управления дизайном - Снимите метку и нажмите “Сохранить”.
2. Перейдите на вкладку Пользователи - Группы - Добавить группу.
Дайте название группе и нажмите “Добавить”.
В настройках прав группы нам понадобится только пункт “Разное”, остальные пункты можно не трогать. В настройках прав группы “Разное” нужно поставить метки на “Не показывать код безопасности”, “Редактирование дизайна сайта” и сохранить изменения.
3. Перейдите на вкладку Пользователи - Добавить - Создайте нового пользователя, задав ему Логин, Пароль, E-mail и так далее. Задайте новому пользователю созданную ранее группу. После заполнения полей нажмите на кнопку “Добавить”.
4. Перейдите на вкладку Пользователи - Настройки - Вид кнопки uID-авторизации - Выставьте старый и сохраните.
После этой процедуры форма входа на сайте изменится. Ваш помощник должен входить, нажимая на ссылку “Старая форма входа”. Для авторизации он будет вводить логин и пароль, которые вы ему дадите.
5. Перейдите на вкладку Дизайн - Резервная копия - Создайте резервную копию. Пригласите помощника, выдайте ему логин и пароль, которые вы задали, и ссылку на редактирование дизайна (http://ваш сайт/tmpls/). Когда работа будет закончена, просто удалите новую группу. Вместе с ней будет удален и профиль вашего помощника.
Безопасный доступ к панели управления
Вы должны знать, что ключевые настройки сайта защищены Секретным вопросом и ответом. Это означает, что даже если вы допускаете стороннего человека к панели управления, секретный вопрос и ответ передавать ему нельзя!
По умолчанию пароль администратора uID-профиля является паролем от панели управления созданного сайта или сайтов. Таким образом, если у вас несколько сайтов, передав пароль uID-профиля, вы передадите пароли и от других своих сайтов. Даже если у вас один сайт, пароль администратора uID-профиля не стоит разглашать из-за его ключевого значения в некоторых настройках глобального профиля.
Для того чтобы предоставить доступ к панели управления сайтом, не передавая пароль от глобального профиля, нужно сменить способ авторизации и настроить отдельный пароль для данного сайта.
Авторизуйтесь в панели управления сайтом: Адрес вашего сайта/admin - Безопасность - Замена пароля - Способ авторизации - Установите метку на Отдельный пароль для данного сайта - Введите текущий пароль от панели управления - Задайте и подтвердите новый пароль - Сохраните.
Для завершения настроек нужно ввести ответ на секретный вопрос.
По окончании работ вы можете вернуть настройки входа в панель управления в исходное состояние или сменить отдельный пароль для данного сайта.
Если вы забудете отдельный пароль от сайта, его можно восстановить по ссылке http://адрес вашего сайта/admin/456