Kundenportal und cPanel: der direkte Zugang¶
Aus dem Kundenportal kommst du mit einem Klick in dein cPanel — ohne dich dort noch einmal anzumelden. Beide Systeme vertrauen einander, das nennt sich Single Sign-on.
Das ist praktisch: Du musst dir kein zweites Passwort merken, und wenn du das cPanel-Passwort vergessen hast, kommst du trotzdem hinein.
Es hat aber eine Kehrseite, die man kennen sollte.
Was das für die Sicherheit bedeutet¶
Wer Zugriff auf dein Kundenportal hat, hat damit auch Zugriff auf dein Hosting — auf Website, Datenbanken und alle E-Mail-Postfächer. Ein Angreifer, der nur dein Kundenportal-Passwort erbeutet, braucht das cPanel-Passwort gar nicht.
Umgekehrt gilt: Ein starkes Portal-Passwort und die Zwei-Faktor-Anmeldung dort schützen gleichzeitig beides.
Den direkten Zugang abschalten¶
Wenn du die beiden Systeme trennen möchtest:
- Im Kundenportal anmelden
- Oben rechts auf deinen Namen klicken, dort steht „Hallo" und dein Vorname
- Sicherheitseinstellungen öffnen
- Den direkten Zugriff zwischen den Portalen deaktivieren
Danach meldest du dich am cPanel wieder mit eigenem Benutzernamen und Passwort an.
Vorher sicherstellen, dass du das cPanel-Passwort hast
Nach dem Abschalten führt kein Weg mehr aus dem Portal ins cPanel. Setz dir also vorher ein cPanel-Passwort und notier es an einem sicheren Ort — so geht’s.
Sollte es doch einmal fehlen: Wir können dir ein Einmalpasswort hinterlegen, das du im Kundenportal abrufen kannst.
Besonders wichtig, wenn mehrere Personen Portalzugang haben¶
Trägst du im Kundenportal weitere Kontakte ein — Buchhaltung, Agentur, Kollegen —, bekommen diese eine eigene Anmeldung. Über den direkten Zugang können sie damit auch ins cPanel gelangen, selbst wenn sie das cPanel-Passwort nie gesehen haben.
Willst du das nicht, hast du zwei Möglichkeiten:
- Den direkten Zugang abschalten (siehe oben) — dann kommt niemand ohne cPanel-Passwort hinein.
- Zugriff gezielt vergeben statt über das Portal: einen eigenen cPanel-Zugang mit begrenzten Rollen über den Team Manager, oder Konten nur für E-Mail und Dateien über die Benutzerverwaltung.
Was ist für mich das Richtige?¶
| Situation | Empfehlung |
|---|---|
| Du arbeitest allein und nutzt beide Zugänge regelmäßig | Direkten Zugang anlassen, dafür im Kundenportal die Zwei-Faktor-Anmeldung einschalten |
| Mehrere Personen haben Portalzugang, sollen aber nicht ins Hosting | Direkten Zugang abschalten und cPanel-Zugangsdaten getrennt vergeben |
| Eine Agentur betreut nur die Website | Direkten Zugang abschalten; der Agentur ein eigenes FTP-Konto oder einen Datenbankzugang geben — nicht das Portal-Konto teilen |
Das könnte auch weiterhelfen¶
- Zugänge absichern: Passwörter und Zwei-Faktor-Anmeldung
- cPanel-Passwort ändern
- Kontakte verwalten: weitere Personen aufnehmen, ohne Zugangsdaten zu teilen
- Zweiter Zugang für die Agentur?