Welke toegang is echt nodig?
Moet iemand bestanden uploaden, mail beheren of databases aanpassen? Kies de kleinste passende toegang. Een gewone extra FTP- of mailboxgebruiker is niet automatisch een extra cPanel-beheerder.
Een gedeeld hoofdwachtwoord maakt het lastiger om toegang afzonderlijk in te trekken en handelingen te herleiden.
Beschikbaarheid van Manage Team
cPanel biedt Manage Team onder Preferences wanneer de server dit ondersteunt en de functie is ingeschakeld. Volgens de huidige documentatie is deze functie beschikbaar voor Premier-, Autoscale- en developmentlicenties.
Ontbreekt de functie, vraag dan naar uw mogelijkheden. Ga niet uit van dezelfde toegang op ieder pakket of iedere cPanel-server.
Een teamgebruiker instellen
Maak binnen Manage Team een eigen gebruiker aan met een bereikbaar contactadres. Kies alleen de benodigde rol en eventuele aanvullende diensten. De rollen Administrator, Database, Email en Web geven verschillende mogelijkheden.
Een rol beperkt functionaliteit binnen het account, niet vanzelf toegang tot één afzonderlijke website. Bekijk dus welke projecten onder hetzelfde account vallen. De Administrator-rol is voor een kleine ontwikkelopdracht vaak ruimer dan nodig.
Gebruik een beschikbare vervalinstelling of leg een expliciet intrekmoment vast. Deel het persoonlijke wachtwoord via de afgesproken beveiligde route.
De toegang daadwerkelijk testen
Meld u in een afzonderlijke sessie aan en controleer de bedoelde handelingen. Bekijk ook of andere projecten en gegevens buiten de opdracht bereikbaar zijn. Rollenamen alleen zijn geen bewijs van de gewenste grens.
Als Manage Team niet past, regel dan waar mogelijk een beperkt FTPS-account, passende applicatiegebruiker of een afzonderlijk hostingaccount. Laat de beheerder de bestandsgrens controleren.
Na oplevering
Trek de tijdelijke gebruiker en afzonderlijke diensten in en controleer dat opnieuw inloggen niet meer lukt. Beoordeel ook SSH-sleutels, API-tokens en applicatiegeheimen die zijn gedeeld. Bewaar relevante auditinformatie zonder wachtwoorden. Tijdelijke toegang is pas beëindigd wanneer alle gebruikte toegangsroutes zijn afgehandeld.