Памятка владельцу сайта

Создание выделенного аккаунта позволяет делегировать полномочия по редактированию контента третьим лицам без предоставления доступа к административным функциям и настройкам системы управления сайтом.

Все системы управления и редактирования сайтами способны запоминать истоию всех манипуляций с ресурсами сайта.

Шаги по созданию выделенного аккаунта

1. Вход в административную панель сайта

Авторизуйтесь в административной панели сайта с правами администратора или суперадминистратора.

2. Создание нового пользователя

Создайте нового пользователя с ограниченными правами доступа. Назовите его Редактор или так, чтобы был понятен функционал аккауента. Убедитесь, что новому аккаунту не предоставлены возможности:

• Редактировать настройки сайта.
• Управлять пользователями.
• Устанавливать плагины и расширения.
• Производить резервное копирование и восстановление данных.

Некоторые системы управления сайтом позволяют указать персональные данные редактора сайта - e-mail, телефон, адрес, кодовое слово для восстановления и т.п. 

Хорошим шагом будет решение администратор сайта создать аккаунт Редактора без указанными выше прав, а пароль будет создан при первом входе Редактора. Таким образом никто кроме Редактора не будет иметь возможность вносить изменения на сайте кроме него.

Предоставьте новым пользователям право лишь на редактирование контента, публикацию статей и управление существующими материалами.

3. Назначение роли

Назначьте роль новому пользователю («Редактор», «Контент-менеджер» или аналогичный вариант). Эта роль должна исключать администраторские привилегии и ограничиваться работой непосредственно с контентом.

4. Настройка прав доступа

Проверьте правильность назначения ролей и убедитесь, что новые пользователи имеют доступ только к необходимым инструментам для работы с контентом. Используйте систему разрешения доступа (ACL) или аналогичные механизмы контроля доступа, доступные в используемой CMS.

5. Информирование пользователя

Сообщите пользователю логин и пароль нового аккаунта либо организуйте безопасный способ передачи учетных данных.

6. Мониторинг активности

Регулярно проверяйте активность нового пользователя в журнале аудита и следите за внесенными изменениями. Это позволит оперативно выявлять возможные проблемы и своевременно устранять нарушения.

Важные рекомендации

• Регулярно меняйте пароли и проверяйте наличие попыток несанкционированного доступа.
• Предоставляйте минимально необходимые права доступа, достаточные для выполнения конкретных задач.
• Обеспечивайте контроль над активностью сторонних пользователей путем мониторинга журналов активности и отчетов о событиях.