Premium WordPress-Wartung · by Frontend GmbH
Welche Zugänge muss der Kunde bereitstellen?
Die Antwort.
Für die Betreuung benötigen wir mindestens einen administrativen WordPress-Zugang und einen sicheren Zugriff auf Dateien oder Hosting; weitere Zugänge hängen von Ihrer technischen Umgebung ab. Je nach Setup kommen Datenbank, DNS, Cloudflare, SMTP, Lizenzkonten oder Analysewerkzeuge hinzu; Zugriffe sollten personenbezogen und so weit wie nötig begrenzt sein.
Wir erfassen die für Ihre Website benötigten Zugänge und beschränken Berechtigungen auf den tatsächlich erforderlichen Umfang.
Nur zweckgebundene Zugänge bereitstellen
Die benötigten Zugänge ergeben sich aus den übernommenen Aufgaben. Ein reiner WordPress-Administratorzugang reicht nicht für Serverprotokolle, DNS-Änderungen oder die Wiederherstellung einer vollständig ausgefallenen Installation.
- WordPress-Administrator.
- Hosting für Datei, Datenbank und Logs.
- DNS nur bei Aufgabe.
- Drittdienste nur bei Betreuung.
Eine Zugriffsmatrix verhindert Überberechtigung
Für jedes System werden Zweck, Kontoinhaber, Rolle, Übergabeweg und Notfallzugriff notiert. Persönliche Konten erleichtern Nachvollziehbarkeit; gemeinsam genutzte Hauptpasswörter erschweren Entzug und Protokollierung.
- WordPress: eigener Administrator nur bei tatsächlichem Bedarf.
- Hosting: Datei, Datenbank und Logs passend zur Aufgabe.
- Domain und DNS: Änderung nur mit klarer Befugnis.
- Drittdienste: getrennte Rollen statt Weitergabe des Hauptkontos.
Notfallzugang gesondert behandeln
Ein versiegelter oder besonders geschützter Eigentümerzugang kann helfen, wenn persönliche Konten ausfallen. Er wird nicht für Routine genutzt und seine Verwendung sollte eine anschließende Prüfung beziehungsweise Rotation auslösen.
Nicht jeder Zugang muss dauerhaft bestehen. Besonders mächtige Hosting-, DNS- oder Eigentümerrechte können zeitlich begrenzt freigegeben oder nur für geplante Arbeiten aktiviert werden. Für Routine genügen häufig reduzierte Rollen. Das verringert die Angriffsfläche und macht sichtbar, welche Aufgabe einen erweiterten Zugriff tatsächlich benötigt.
- Zugriff nur für definierten Ausnahmefall.
- Recovery-Daten getrennt und kontrolliert verwahren.
Verwandte Fragen.
Welche Mitwirkungspflichten hat der Kunde?
Sie müssen erforderliche Zugänge und Informationen bereitstellen, Freigaben rechtzeitig erteilen und vereinbarte Entscheidungen treffen.
Wie schnell müssen Zugänge nach Vertragsende übergeben werden?
Zugänge sollten spätestens zum wirksamen Vertragsende vollständig und sicher übergeben sein.
Welche Daten und Dokumentationen erhält der Kunde bei Vertragsende?
Bei Vertragsende sollten Sie alle kundeneigenen Zugänge, relevante Betriebsdokumentation und vereinbarte Daten in nutzbarer Form erhalten.
Was passiert mit ungepflegten Plugins, die der Kunde behalten möchte?
Das Risiko wird dokumentiert und es werden Zwischenmaßnahmen oder Ersatzoptionen vorgeschlagen.
Ihre Website-Betreuung klären.
Beschreiben Sie uns Ihre Website und Ihr Anliegen. Im Gespräch legen wir fest, welche Betreuung Sie benötigen.