Как передать подрядчику доступ к сайту с разграничением прав

Подрядчику может понадобиться изменить текст, настроить форму или интеграцию. Передача единственного пароля владельца даёт больше доступа, чем требуется, и усложняет контроль изменений. Передать подрядчику доступ к сайту с разграничением прав значит создать отдельную учётную запись под конкретную задачу и срок. Если доступы сейчас передаются в переписке общим паролем, разберите порядок на бесплатной консультации A3 Studio.

Сначала перечислите действия подрядчика: редактировать страницы, загружать файлы, настраивать форму, просматривать аналитику, менять код или управлять пользователями. Для каждой задачи у платформы может быть своя роль. Контент-редактору не нужны права на оплату и удаление учётных записей. Разработчику иногда требуется расширенный доступ, но его можно выдавать только на время конкретной работы.

Если платформа не позволяет достаточно точно ограничить роль, разделите операции: подрядчик готовит изменение, владелец публикует или временно повышает права под наблюдением. Не делитесь главным аккаунтом ради удобства. Отдельная запись показывает, кто сделал изменение, и может быть отключена без смены доступа всей команды.

Создайте запись на идентифицируемый рабочий адрес подрядчика. Не используйте общий логин «admin2» для нескольких компаний. Включите доступные способы дополнительной защиты входа и зафиксируйте владельца записи. Если подрядчик привлекает сотрудника, выдайте отдельный доступ каждому, чтобы журнал изменений сохранял смысл.

Не пересылайте пароли в открытом общем чате, если платформа предлагает приглашение. У владельца должны оставаться права и возможность восстановить вход. Проверьте, кто контролирует домен, хостинг, CMS, аналитику и платёжные сервисы: это разные системы, и доступ к одной не обязательно требует доступа ко всем. Составьте короткий список точек доступа перед началом работ.

Для интеграций иногда нужен ключ или токен. Не копируйте рабочие секреты в задачу или обычный документ. По возможности создайте отдельный технический доступ с нужными разрешениями и возможностью отзыва. После завершения работ обновите или отключите временные ключи, если они больше не нужны.

Перед серьёзной правкой сделайте резервную копию страниц, конфигурации и данных в объёме, который позволяет платформа. Зафиксируйте, что именно подрядчик должен изменить и как проверить результат. Для сайта с заявками важно не потерять формы и интеграции. Изменения лучше сначала тестировать на копии или в черновике, если система это поддерживает.

Пример расчёта (условные цифры): подрядчик меняет 10 страниц и две формы. Если ошибка на одной форме не замечена неделю, сайт может потерять часть заявок. Затраты на тестовую отправку каждой формы невелики по сравнению с ценой пропущенного обращения. Числа условные; необходимость проверки определяется критичностью этих форм для бизнеса.

В A3 Studio доступы и приёмку связывают с конкретным перечнем работ. Разграничение прав помогает не только защите, но и ясной ответственности за результат.

Укажите, может ли подрядчик публиковать изменения самостоятельно или готовит их на проверку. Кто согласует текст, дизайн и технические настройки? Когда можно менять сайт, если в это время идут заказы? Для обновлений с риском простоя согласуйте окно работ и способ отката. Не оставляйте решение о публикации на предположение исполнителя.

Попросите список сделанных изменений и мест, которые нужно проверить. После правки пройдите ключевые сценарии: главные страницы, формы, заказ, мобильный экран и получение уведомлений. Если подрядчик менял SEO-адреса, проверьте старые ссылки и перенаправления. Приёмка должна относиться к задаче, а не к факту, что сайт открывается.

Для поддержки по подписке доступ может оставаться, но пересматривайте его регулярно. Если договор закончен или сотрудник подрядчика сменился, права нужно обновить. Бессрочные административные аккаунты бывших исполнителей создают ненужный риск и путаницу в журнале действий.

Проверьте передачу исходников, макетов, документации, лицензий и владения внешними сервисами, если они создавались в проекте. Затем снизьте роль подрядчика до нужного уровня или отключите запись. Убедитесь, что сайт и интеграции продолжают работать после отзыва. Если использовался общий пароль вопреки плану, его придётся сменить во всех местах, где он повторялся.

Вопрос к вам: сколько бывших подрядчиков сейчас имеют административный доступ к вашему сайту? Лайфхак: раз в квартал просматривайте список пользователей CMS и для каждого записывайте задачу, владельца и дату следующей проверки.

Доступ подрядчика связан с CMS, доменом, хостингом, аналитикой, резервными копиями и процессом публикации. В A3 Studio эти права фиксируют до начала работ. Стоимость обсуждаем после разбора задачи.

Правильный доступ позволяет подрядчику выполнить задачу и позволяет владельцу понять, что именно изменилось. Отдельная запись, ограниченная роль и проверяемая приёмка дают этот результат. Нужно настроить права на вашем сайте? Напишите, на каком этапе ваш сайт: A3 Studio.