Premium WordPress-Wartung · by Frontend GmbH
Wie werden Zugangsdaten sicher verwaltet?
Die Antwort.
Zugangsdaten sollten über persönliche Konten, einen Passwortmanager und möglichst einen zusätzlichen Anmeldefaktor oder Passkeys verwaltet werden. Gemeinsame Logins werden vermieden, nicht mehr benötigte Benutzer entfernt und Rechte auf das tatsächlich Notwendige begrenzt.
Wir verwenden für Ihre Website klar zugeordnete, möglichst eingeschränkte Zugänge und stimmen zusätzliche Login-Absicherung mit Ihnen ab.
Zugänge über ihren Lebenszyklus schützen
Sichere Zugangsverwaltung beginnt bei persönlichen Konten und geringsten notwendigen Rechten. Ein verschlüsselter Passwortmanager löst nur die Speicherung; Freigabe, Nutzung, Protokollierung und Entzug bleiben eigene Aufgaben.
- Persönliche Konten.
- Rechte auf erforderliche Wartungsaufgaben begrenzen.
- Passwortmanager.
- Zusätzlichen Faktor für administrative Konten aktivieren.
- Entzug bei Wechsel.
Der Lebenszyklus eines Wartungszugangs
Beim Start wird ein eigenes Konto mit passender Rolle angelegt. Änderungen an Personal oder Umfang führen zur Rechteprüfung. Beim Ende werden Konto und Freigaben entzogen, gemeinsam genutzte Geheimnisse gegebenenfalls gewechselt und Notfallzugänge kontrolliert übergeben.
Auch der Zugriff auf den Passwortmanager selbst braucht Vorsorge. Wiederherstellung darf nicht an einer einzelnen Person hängen, gleichzeitig darf ein Notfallweg nicht ungeschützt sein. Rollen, zusätzlicher Faktor und Recovery-Prozess sollten so gestaltet werden, dass das Unternehmen handlungsfähig bleibt und jede Nutzung weiterhin nachvollziehbar ist.
- Mehrfaktor-Authentifizierung mit sicherem Wiederherstellungsweg.
- Zeitlich begrenzte Freigaben für seltene Hochrisikozugriffe.
- Keine dauerhafte Nutzung fremder persönlicher Konten.
- Regelmäßige Prüfung inaktiver Benutzer und API-Schlüssel.
Geteilte Geheimnisse kontrolliert rotieren
Manche Systeme erlauben keine persönlichen Konten. Dann sollten Nutzung, Empfängerkreis und Wechselanlässe besonders klar sein. Nach Personalwechsel oder unbeabsichtigter Offenlegung wird das Geheimnis erneuert.
- Verteilung über Passwortmanager statt Nachricht.
- Abhängige Systeme vor Rotation inventarisieren.
Verwandte Fragen.
Welche Garantien wären unseriös?
Unseriös sind absolute Versprechen wie „100 Prozent sicher“, „nie wieder Ausfälle“, „garantiert keine Fehler“ oder eine feste Lösungszeit für jede Störung.
Welche Garantien sind bei WordPress-Wartung realistisch?
Realistisch sind bei WordPress-Wartung verbindliche Prozesszusagen, nicht die Garantie eines vollständig störungsfreien Betriebs.
Wie wird der Zustand der Website bei Vertragsbeginn festgehalten?
Zu Vertragsbeginn halten wir Versionen, Komponenten, Hosting, Zugänge, Benutzer, bekannte Fehler, Screenshots und einen verlässlichen Sicherungsstand als Ausgangszustand fest.
Darf ein Wartungsanbieter eine Website ablehnen?
Ja, ein Wartungsanbieter darf eine Website ablehnen, wenn eine verantwortbare Betreuung nicht möglich oder wirtschaftlich nicht vereinbar ist.
Ihre Website-Betreuung klären.
Beschreiben Sie uns Ihre Website und Ihr Anliegen. Im Gespräch legen wir fest, welche Betreuung Sie benötigen.