Составьте карту управления
Перечислите регистратора домена, хостинг, систему управления, почтовый сервис и другие существенные компоненты. Для каждого запишите назначение, владельца учётной записи, способ восстановления, порядок оплаты и ответственного за продление. Не собирайте сами пароли в общедоступной таблице — карта должна описывать управление, а не становиться местом утечки секретов.
Уточните, на чьи данные оформлены услуги и какие действия доступны вам самостоятельно. Оплата счёта подрядчику не обязательно означает наличие доступа к аккаунту регистратора. Не делайте вывод по одной работающей странице. Попросите показать, где проверяется срок домена, как связаться с поддержкой и что понадобится для восстановления. Конкретные правила зависят от выбранного сервиса и должны проверяться у него.
Текстовое пояснение схемы
- Домен. Регистратор и продление
- Хостинг. Размещение и копии
- Управление. Редактура и восстановление
Разделите владение и рабочие полномочия
Исполнителю может понадобиться доступ для настройки, но это не повод навсегда передавать единственную учётную запись со всеми правами. Где сервис поддерживает отдельные роли, используйте их по задаче. Принцип минимальных полномочий описан OWASP: пользователь получает необходимые права, а не все возможные по умолчанию.
Обсудите, кто будет обновлять сайт после сдачи и какие полномочия для этого нужны. Не отзывайте доступ у действующего администратора до согласования передачи обязанностей: это может оставить проект без обслуживания. Сначала убедитесь, что у владельца есть рабочий способ входа и восстановления, а новый ответственный понимает инфраструктуру. Передача должна быть контролируемым процессом, а не внезапной сменой всех настроек.
Проведите практическую проверку передачи
Попросите владельца самостоятельно войти в нужные сервисы, увидеть состояние услуг и найти резервные копии. Проверьте инструкции на реальном действии, не ограничиваясь архивом скриншотов. Если используется двухфакторная защита, способы восстановления должны оставаться под контролем уполномоченного владельца, а не только на личном устройстве бывшего исполнителя.
В итоговом перечне укажите, что передано, какие доступы продолжают действовать и кто отвечает за регулярные работы. Не размещайте этот перечень публично на сайте. Он нужен для управления проектом и непрерывности обслуживания. Корректная передача не гарантирует отсутствие будущих сбоев, но помогает избежать ситуации, когда простое продление или исправление невозможно без поиска человека, единолично владеющего всеми ключами.
Текстовое пояснение схемы
- Зафиксировать. Кто чем управляет
- Проверить. Владелец может войти
- Разграничить. Оставить нужные роли
Что взять в работу
- Знайте сервисы, владельцев аккаунтов и порядок продления.
- Отделяйте права подрядчика от контроля владельца.
- Проверяйте вход и восстановление практическим действием.
Источники и уточнения
Внешние факты сверены по указанным материалам 20 сентября 2026 года. Примеры и критерии выбора в статье — практические рекомендации, а не обещание результата.
Обсудим вашу задачу?
Пришлите сайт или опишите ситуацию. Начнём с того, какой результат вам нужен.
Telegram
VK