Hesla, přístupy a sdílení služby

Heslo k SFTP se v portálu ukáže jednou a pak už ho neuvidíte ani vy, ani my. Zní to nepohodlně a pár lidí to poprvé zaskočí — tenhle návod říká, proč to tak je a co dělat, když si ho neuložíte.

1. Kde přístupy najdete

   Přehled → vaše služba → Přístupy (SFTP, SSH, DB). V tabulce je pro každý přístup typ, server a port, uživatelské jméno a sloupec s heslem.

   Typů může být několik podle toho, co vaše služba má:

   • SFTP / nahrávání souborů — nahrávání webu.
   • SSH — shell; u spravovaného VPS se správcovskými právy.
   • Databáze — jeden řádek pro každou založenou databázi.
   • Administrace a E-mailová schránka, pokud je služba má.

2. Heslo se ukáže po kliknutí — a u některých jen jednou

   V seznamu heslo vidět není nikdy; zobrazí se až to jedno, o které si řeknete tlačítkem Zobrazit heslo.

   U SFTP, SSH a databáze si ho po vydání nenecháváme. „Ukážeme jen jednou“ tedy platí doslova — není to politika, kterou bychom mohli obejít, prostě ho u sebe nemáme. U administrace a e-mailu heslo držíme dál a stránka to u nich říká jinak.

   Uložte si ho rovnou do správce hesel a neposílejte si ho e-mailem. Schránka je to poslední místo, kde má heslo k serveru zůstat ležet.

3. Ztracené heslo se nedohledává, vyrobí se nové

   Klikněte na Změnit heslo. Vygeneruje se nové, nastaví se na serveru a do minuty začne platit — do té doby funguje staré, takže vám nic neupadne uprostřed nahrávání.

   Nebojte se toho. Vygenerovat nové heslo je běžná operace, ne přiznání chyby, a nic tím nerozbijete. Jen si nezapomeňte přepsat údaje ve FileZille a v konfiguraci aplikace.

4. Každé zobrazení hesla je v protokolu

   Zapisujeme, kdy a z jaké IP adresy se heslo zobrazilo. Není to kontrola vás — je to jediná stopa, podle které se dá pátrat, kdyby se k vašemu účtu dostal někdo cizí.

   Ze stejného důvodu si zapněte v Účtu dvoufázové ověření. Účet portálu drží klíče od celého webu; heslo samo o sobě je na to málo.

5. Vývojáře nezvěte heslem, ale pozvánkou

   U služby je stránka Sdílet přístup. Zadáte e-mail a roli a pozvánka odejde:

   • Správce — restart, domény, databáze, přístupové údaje. To, co potřebuje vývojář nebo agentura.
   • Jen čtení — vidí stav a grafy, nesahá na nic.

   Faktury, ceny, změnu tarifu ani zrušení služby nikdo z pozvaných neuvidí — to zůstává vám. Pozvánka platí týden a je vázaná na zadanou adresu, takže přeposlaný odkaz nikomu jinému přístup nedá. Účet u nás příjemce mít nemusí, pozvánka mu ho založí.

6. Odebrání přístupu vymění hesla

   Když spolupráce skončí, klikněte u dané osoby na Odebrat. Zároveň s tím vyměníme hesla ke službě (SFTP, databáze).

   Je to nutné: odebráním přístupu do portálu nezmizí hesla, která už má někdo uložená ve svém FTP klientovi. Počítejte proto s tím, že si po odebrání budete muset vyzvednout nové heslo i vy.

7. Předání služby klientovi

   Postavili jste web pro klienta a předáváte mu ho? Na téže stránce je Předat službu jinému účtu. Od převzetí je služba jeho: platí ji on a rozhoduje, jestli poběží dál. Vy u ní zůstanete jako správce, dokud vám přístup neodebere.

   Dokud druhá strana převzetí nepotvrdí, nemění se nic. Faktury, které jsme vám už vystavili, zůstávají vám — doklad se nikdy nepřepisuje.

Shrnutí do jedné věty

Hesla ke službě si držte ve správci hesel, k účtu portálu zapněte dvoufázové ověření a lidem dávejte pozvánku místo hesla. Zbytek se dá kdykoliv vygenerovat znovu.