Premium WordPress-Wartung · by Frontend GmbH
Sollten Administratoren individuelle Accounts haben?
Die Antwort.
Ja, jeder Administrator Ihrer Website sollte ein individuelles, personenbezogenes Konto haben. Gemeinsame Admin-Logins verhindern die eindeutige Zuordnung von Änderungen und erschweren Sperrung, Rechteprüfung und sichere Übergaben.
Sofern im Betreuungsumfang vereinbart, verwenden wir für administrative Arbeiten an Ihrer Website individuelle Konten, damit Änderungen einer Person zugeordnet werden können.
Individuelle Konten schaffen Sicherheit und Nachvollziehbarkeit
Bei einem geteilten Zugang kann weder eine einzelne Person gesperrt noch eine Änderung sauber zugeordnet werden. Persönliche Konten lösen dieses organisatorische Problem.
- Jede Person erhält eigene Zugangsdaten.
- Zwei-Faktor-Authentifizierung oder Passkey individuell einrichten.
- Keine Passwörter über Chat oder E-Mail weiterreichen.
- Konten beim Ausscheiden sofort entziehen, ohne andere zu stören.
Die Reihenfolge wird im konkreten Fall an Dringlichkeit, Datenlage und technische Abhängigkeiten angepasst.
Gemeinsame Konten erschweren auch sichere Übergaben
Wenn mehrere Personen denselben Admin nutzen, kann ein Ausscheidender nicht einzeln gesperrt werden; ein Passwortwechsel unterbricht alle anderen. Persönliche Konten erlauben individuelle Faktoren, Protokollierung und zeitnahe Entziehung. Für technische Automatisierung sind getrennte Dienstkonten sinnvoll, die nicht als persönlicher Login im Tagesgeschäft verwendet werden.
Persönliche Konten ermöglichen gezielten Entzug
Bei einem geteilten Admin kann eine Person nicht einzeln gesperrt werden; ein Passwortwechsel betrifft alle. Individuelle Konten ermöglichen eigene Faktoren, Sitzungen und nachvollziehbare Zuordnung. Sie reduzieren zugleich die Versuchung, Zugangsdaten über Chat weiterzugeben.
Für technische Prozesse werden Dienstkonten getrennt von Personen geführt. Beim Ausscheiden wird nur der betroffene Zugang entfernt, während Inhalte neu zugeordnet werden. Protokolle sind damit aussagekräftiger, beweisen allein aber nicht die handelnde Person; starke Authentifizierung und kein Teilen bleiben erforderlich.
Besonders sensible Aktionen erneut authentifizieren
Bei besonders sensiblen Tätigkeiten kann eine erneute Authentifizierung oder zeitlich begrenzte Rechteerhöhung sinnvoll sein. Das normale persönliche Konto bleibt dadurch alltagstauglich, während Benutzerverwaltung oder Plugininstallation einen bewussten zusätzlichen Schritt verlangen.
Verwandte Fragen.
Warum werden unbekannte Administratoren angelegt?
Unbekannte Administratoren entstehen entweder durch unkontrollierte Benutzeranlage, Migrationen und Plugins oder durch einen kompromittierten Zugang beziehungsweise Schadcode.
Wie wird ein Sicherheitsnotfall in der Kunden-App dokumentiert?
Ein Sicherheitsnotfall Ihrer Website wird in der Kunden-App als Incident mit Zeitpunkt, Beschreibung, Status, Anhängen und Bearbeitungsverlauf dokumentiert.
Welche Verantwortung bleibt beim Unternehmen?
Beim Unternehmen bleiben geschäftliche Entscheidungen, sichere Endgeräte und E-Mail-Konten, Benutzerfreigaben, Lizenz- und Datenschutzpflichten sowie die Information über Änderungen durch andere Dienstleister.
Welche Verantwortung hat der Wartungsanbieter für die Sicherheit?
Der Wartungsanbieter trägt die Verantwortung für die ausdrücklich übernommenen Sicherheitsmaßnahmen und deren fachgerechte Durchführung.
Ihre Website-Betreuung klären.
Beschreiben Sie uns Ihre Website und Ihr Anliegen. Im Gespräch legen wir fest, welche Betreuung Sie benötigen.