Een ontwikkelaar toegang geven tot je website: Plesk, FTP en SSH

Geef je ontwikkelaar, webbouwer of webbureau een eigen login in plaats van jouw wachtwoord: een eigen gebruiker in Plesk, een extra FTP-account, SSH met de eigen sleutel van je ontwikkelaar of een subaccount in het klantenportaal. Kies de kleinste toegang die past bij het werk en haal hem weer weg zodra het klaar is. Zo blijft jouw wachtwoord van jou en weet je precies wie waar bij kan.

Hieronder lees je welke toegang bij welk werk past, hoe je elke login aanmaakt en hoe je alles weer intrekt. Plesk toont zijn schermen meestal in het Engels; die namen gebruiken we hieronder ook.

Welke toegang heeft je ontwikkelaar nodig?

Vaak heeft je ontwikkelaar er meer dan één nodig, bijvoorbeeld een gebruiker in Plesk en een WordPress-account. Elke login staat los van de andere, dus je trekt ze ook los van elkaar weer in.

Waarom een eigen login beter is dan je eigen wachtwoord delen

• Je wachtwoord blijft van jou. Je ontwikkelaar logt in met eigen gegevens, en jouw inlog op het portaal blijft beschermd met jouw eigen tweede stap.
• Toegang tot wat nodig is. Je kiest per login welke website, welke map of welke onderdelen iemand mag beheren.
• Intrekken in één stap. Is het werk klaar, dan zet je die ene login uit. Je eigen wachtwoord hoef je daarvoor niet te wijzigen.
• Overzicht. In Plesk zie je onder Users en FTP wie er een login heeft.

Iemand met toegang kan je website, databases en bestanden wijzigen en verwijderen. Geef toegang aan iemand die je vertrouwt en zorg vooraf voor een recente back-up, zoals beschreven in een back-up van je website maken.

Een eigen gebruiker in Plesk aanmaken

Met een eigen gebruiker logt je ontwikkelaar in op Plesk met een eigen gebruikersnaam en wachtwoord. Je kiest zelf de rol (wat iemand mag) en de website waar die persoon bij kan.

1. Open Plesk vanuit het klantenportaal, zoals beschreven in Plesk openen vanuit het klantenportaal, en klik links in het menu op Users.
2. Klik in het tabblad User Accounts op Create User Account.
3. Vul bij Contact name de naam van je ontwikkelaar in.
4. Laat Email address leeg en vul bij External email address het eigen mailadres van je ontwikkelaar in. Plesk vraagt een van de twee. Typ je bij Email address een naam, dan maakt Plesk daarmee een nieuw e-mailadres op je eigen domein aan.
5. Kies bij User role de rol. Plesk zet hier vooraf Application User neer; daarmee kan je ontwikkelaar niets aan je website beheren. Kies WebMaster of een eigen rol, zie hieronder.
6. Kies bij Access to subscriptions de website waar je ontwikkelaar aan werkt. Met All krijgt die persoon toegang tot alle websites in je Plesk-account.
7. Vul onder Plesk Preferences bij Username een gebruikersnaam in en bij Password en Confirm password een sterk wachtwoord.
8. Laat User is active aangevinkt en klik op OK.

Je ontwikkelaar logt daarna in op het adres van je Plesk-server, met de gebruikersnaam en het wachtwoord die je net hebt gekozen. Dat adres zie je in de adresbalk als je Plesk vanuit het portaal opent: https://, de naam van je server en .space.ljpc.systems. Stuur het wachtwoord met een eenmalige link, zoals beschreven in inloggegevens veilig delen.

Wat er in Plesk staat, verschilt per hostingpakket. Zie je Users niet in het menu links, geef de toegang dan via een subaccount in het portaal (verderop) of vraag ons in een supportticket wat er voor jouw pakket kan.

Welke rol kies je?

Met WebMaster kan je ontwikkelaar ook mailboxen aanmaken, wijzigen en verwijderen. Wil je je e-mail buiten het werk houden, maak dan een eigen rol.

Een eigen rol maken, bijvoorbeeld zonder e-mail

1. Ga in Plesk naar Users en open het tabblad User Roles.
2. Klik op Create User Role en vul bij User role name een naam in, zoals Webbouwer.
3. Zet onder Access to Plesk services op Granted wat je ontwikkelaar nodig heeft. Voor werk aan een website zijn dat bijvoorbeeld Create and manage sites, Upload and manage files, Create and manage databases, Create and manage scheduled tasks, Manage logs en View statistics.
4. Laat Manage users and roles en Create and manage mail accounts op Denied staan. Dan maakt je ontwikkelaar geen nieuwe logins aan en blijven je mailboxen zoals ze zijn.
5. Klik op OK. Kies deze rol daarna bij User role als je de gebruiker aanmaakt.

Een rol werkt binnen de grenzen van je hostingpakket: een onderdeel dat je pakket niet heeft, krijgt je ontwikkelaar ook niet met Granted. Meer over de onderdelen van Plesk lees je in wegwijs in Plesk.

Alleen bestanden: een extra FTP-account

Moet je ontwikkelaar alleen bestanden uploaden of aanpassen, dan is een extra FTP-account genoeg. Je maakt het aan in Plesk onder Websites & Domains, op het tabblad Dashboard van je domein, met FTP en dan Add an FTP Account. Kies bij Home directory de map waarin je ontwikkelaar werkt: /httpdocs voor je hele website, of een submap daarvan voor één onderdeel. Het account werkt dan alleen in die map. De stappen en het verbinden met FileZilla lees je in bestanden uploaden met FTP, FTPS en SFTP. FTPS werkt vanaf elke internetverbinding.

Geef je ontwikkelaar een eigen FTP-account in plaats van de hoofd-FTP-login van je abonnement. Die hoofdlogin komt bij alle bestanden van je abonnement en is ook de gebruiker waarmee SSH werkt.

SSH voor je ontwikkelaar

SSH gaat bij LJPc hosting altijd met een SSH-sleutel en vanaf een vast IP-adres, ook voor je ontwikkelaar. Waarom dat zo is en hoe een sleutel werkt, lees je in SSH-toegang tot je hosting. Zo regel je het:

1. Vraag je ontwikkelaar om het publieke deel van de SSH-sleutel (de regel uit het bestand dat eindigt op .pub) en het vaste IPv4-adres van de verbinding waarmee die persoon werkt. De privésleutel blijft bij je ontwikkelaar.
2. Maak een supportticket aan met de website, de publieke sleutel en het IP-adres. Een publieke sleutel mag leesbaar in een ticket staan.
3. Wij zetten de sleutel op de server en het IP-adres op de lijst van vertrouwde adressen, en laten je weten met welke gebruikersnaam en welk serveradres je ontwikkelaar inlogt.

Goed om te weten:

• SSH loopt via de systeemgebruiker van je abonnement, dezelfde gebruiker als de hoofd-FTP-login. Met SSH komt je ontwikkelaar dus bij alle bestanden van dat abonnement.
• Een gebruiker in Plesk of een extra FTP-account geeft geen SSH; daarvoor is de sleutel nodig.
• Werken er meer mensen via SSH, dan gebruikt ieder een eigen sleutel. Zo kun je er later één laten weghalen.
• Heeft je ontwikkelaar geen vast IP-adres, dan kan die persoon aan de slag met een gebruiker in Plesk, FTPS en de tools in Plesk. Deployen met Git en Composer draaien kan in Plesk zonder SSH, zie Git, Node.js en Laravel in Plesk.

Een subaccount in het klantenportaal

Werkt je ontwikkelaar of bureau aan meerdere websites, aan DNS en domeinnamen, of maakt die persoon tickets voor je aan, maak dan een subaccount aan in het klantenportaal. Met het recht Domeinen bekijken opent je ontwikkelaar Plesk met één klik, met dezelfde toegang als jij: bij alle websites en mailboxen van je account. Inloggen gaat met een eigen wachtwoord en een eigen tweede stap. Hoe je een subaccount aanmaakt en welke rechten er zijn, lees je in subaccounts in het klantenportaal. Gaat het om één website, dan geeft een eigen gebruiker in Plesk precies de toegang die nodig is.

Heb je een resellerpakket, dan geef je je eigen klanten een login als customer in Plesk. Dat lees je in wegwijs in Plesk als reseller.

Een eigen account in WordPress

Werkt je webbouwer alleen in WordPress, aan inhoud, plugins of het thema, dan is een eigen WordPress-account genoeg:

1. Log in op WordPress en ga naar Gebruikers en dan Gebruiker toevoegen.
2. Vul een gebruikersnaam en het mailadres van je webbouwer in.
3. Kies bij Rol de rol die past: Beheerder voor plugins en thema's, Redacteur voor alleen inhoud.
4. Laat Gebruikersmelding versturen aangevinkt. Je webbouwer krijgt dan een mail om zelf een wachtwoord te kiezen.
5. Klik op Gebruiker toevoegen.

Toegang weer intrekken als het werk klaar is

Haal elke login weg zodra je ontwikkelaar hem niet meer nodig heeft. Komt die persoon later terug, dan maak je in een paar minuten een nieuwe aan.

Heeft je ontwikkelaar ooit een wachtwoord van jou gekregen, bijvoorbeeld van je portaal, je hoofd-FTP-login of een mailbox, wijzig dat dan ook. Twijfel je welke toegang je ontwikkelaar nodig heeft, maak dan een supportticket aan. Dan denken we met je mee.