Сайт работает, заявки идут, и вопрос о том, на кого оформлен домен и у кого пароль от хостинга, кажется лишним. Вспоминают о нём в неприятный момент: разработчик перестал отвечать, сотрудник уволился, домен не продлился, а войти в панель управления некому. Восстановление доступа в такой ситуации занимает недели, а иногда заканчивается потерей домена. Проверка займёт у вас час, и сделать её лучше сейчас.
Домен: самый важный актив
Домен - это адрес сайта и корпоративной почты, и потерять его значит потерять и то, и другое. Главное, что нужно проверить: кто указан регистрантом, то есть владельцем. Для домена .ee это можно посмотреть в сервисе WHOIS на сайте Eesti Interneti SA. Там должны стоять название и регистрационный код вашей фирмы.
На практике нередко оказывается, что домен зарегистрирован на веб-студию, на фрилансера или на бывшего сотрудника как на частное лицо. Юридически владелец домена - тот, кто записан регистрантом, и доказывать обратное придётся долго. Если вы обнаружили такую ситуацию, попросите переоформить домен на вашу компанию. Добросовестный подрядчик сделает это без вопросов, смена регистранта проводится через регистратора и занимает немного времени.
Что ещё должно быть у владельца бизнеса
- Аккаунт у регистратора домена и доступ к управлению DNS-записями.
- Аккаунт хостинга или сервера, оформленный на фирму и привязанный к рабочей почте.
- Учётная запись администратора в системе управления сайтом.
- Права владельца в Google Analytics, Search Console, Tag Manager и Google Ads.
- Права администратора в профиле компании на Google Картах и на страницах в соцсетях.
- Доступ к платёжному сервису, сервису рассылок и другим подключённым системам.
- Исходные файлы дизайна и актуальная резервная копия сайта.
Обратите внимание на рекламные и аналитические аккаунты. Если Google Ads создан внутри аккаунта подрядчика, при расставании вы рискуете потерять всю историю кампаний и накопленную статистику. Правильная схема обратная: аккаунт принадлежит вам, а подрядчик получает доступ и работает внутри него.
Личные учётные записи вместо общего пароля
Один пароль администратора, который знают директор, маркетолог, разработчик и два бывших сотрудника, - это одновременно и риск взлома, и невозможность понять, кто что изменил. Каждому, кто работает с сайтом, нужна своя учётная запись с теми правами, которые требуются для его задач. Контент-менеджеру не нужен доступ к настройкам сервера, а бухгалтеру - к коду.
Включите двухфакторную аутентификацию везде, где она есть, прежде всего у регистратора домена, на хостинге и в аккаунте Google. Пароли храните в менеджере паролей, а не в таблице или переписке. И проверьте, на какую почту приходят уведомления о продлении домена и хостинга: если это ящик уволившегося сотрудника, предупреждение об окончании оплаты никто не увидит.
Что прописать в договоре с подрядчиком
В договоре на разработку или поддержку стоит прямо указать, что домен, хостинг и все учётные записи оформляются на заказчика, а после полной оплаты ему передаются исходный код, права на дизайн и полный список доступов. Отдельным пунктом опишите порядок расставания: в какой срок подрядчик передаёт дела и удаляет свои доступы. Пока отношения хорошие, такие пункты согласуются за пять минут.
Ревизия раз в полгода
Составьте простой реестр: сервис, на кого оформлен, кто имеет доступ, когда истекает оплата. Раз в полгода проходите по нему и удаляйте учётные записи тех, кто больше с вами не работает. После ухода сотрудника или смены подрядчика делайте это сразу и меняйте пароли там, где они были общими.
Если при проверке выяснилось, что часть доступов находится у человека, с которым давно нет связи, не откладывайте. Регистраторы и хостинг-провайдеры умеют восстанавливать доступ по документам фирмы, но процедура требует времени, и проходить её спокойнее тогда, когда сайт ещё работает, а не лежит второй день.