Vývojář potřebuje FTP, účetní faktury, klient chce „vidět svůj web“ a kolega spravovat celý server. Každý z nich má dostat jiný typ přístupu — a rozhodně ne vaše heslo. Tady je průvodce, komu dát co.
Zlaté pravidlo
Hlavní heslo k účtu nezná nikdo kromě vás — chrání ho 2FA. Všichni ostatní dostávají vlastní, samostatně odvolatelný přístup s minimálními právy.
Kdo potřebuje co
Kolega spravující služby
Přizvěte ho přes Sdílení účtu — přihlašuje se vlastním jménem a heslem, jeho akce vidíte v logu akcí.
Vývojář webu
Zpravidla mu stačí vlastní FTP účet omezený na složku webu + přístup do WordPress administrace (vlastní účet jen pro daný web) a případně databáze přes phpMyAdmin.
Automatizace a skripty
Nasazování, CI/CD či externí monitoring napojte přes API tokeny s minimálním rozsahem práv — token jde kdykoli zrušit, heslo měnit nemusíte.
Účetní / fakturace
Doklady najde ve Vystavených fakturách; fakturační údaje spravuje fakturační identita a e-maily pro notifikace Kontakty identit.
Klient (majitel webu)
Nejčistší je vlastní WordPress účet (redaktor/administrátor webu). Přístup do hostingového panelu dávejte jen, když web skutečně spravuje — opět přes sdílení účtu.
Úklid přístupů
Jednou za čas projděte: seznam přístupů ve sdílení účtu, aktivní FTP účty, vydané tokeny a přístupový log. Spolupráce skončila = přístup končí týž den.
Nikdy neposílejte hesla e-mailem ani chatem. Každá služba tu umí založit samostatný přístup — využijte to; odvolat jeden FTP účet je snadné, měnit všechna hesla po úniku ne.
Časté dotazy
Kolik lidí může mít přístup k účtu?
Sdílení účtu počet prakticky neomezuje — důležité je, aby každý měl vlastní identitu. Společné „firemní“ přihlášení je past: nikdy nezjistíte, kdo co udělal.
Jak rychle odeberu přístup bývalému dodavateli?
Ve sdílení účtu ho odeberete okamžitě; zrušte i jeho FTP účet a tokeny. Pro jistotu zkontrolujte log akcí, co v poslední době dělal.
Vývojář chce SSH. Co mu říct?
SSH účty jsou dostupné u vyšších konfigurací serverů — možnosti ověříte v Upgrade serveru nebo s podporou. Pro běžnou správu webu obvykle stačí FTP + phpMyAdmin.