Weitere Personen ins cPanel lassen (Team Manager)¶
Mit dem Team Manager legst du zusätzliche Anmeldungen für dein cPanel an, für Kollegen, eine Agentur oder einen Entwickler. Jede Person bekommt einen eigenen Zugang mit eigenem Passwort, und du bestimmst, welche Bereiche sie sehen darf.
Der große Vorteil gegenüber dem Weitergeben deines Passworts: Du siehst, wer was tut, und du kannst einen einzelnen Zugang entziehen, ohne dass sich für alle anderen etwas ändert. Vor allem aber bekommt niemand mehr automatisch Zugriff auf alles, insbesondere nicht auf deine E-Mails.
Im cPanel: Einstellungen → Team Manager — cPanel öffnen
Nicht in jedem Tarif enthalten
Der Team Manager steht nicht in allen Tarifen zur Verfügung. Findest du den Menüpunkt nicht, ist er für deinen Tarif nicht freigeschaltet. Schreib uns in dem Fall kurz, wir sehen uns an, was sich machen lässt. Bis dahin führen die anderen Wege zum Ziel.
Ein Teammitglied anlegen¶
- cPanel öffnen und Team Manager aufrufen
- Auf Teammitglied erstellen klicken
- Benutzernamen und ein sicheres Passwort vergeben
- Eine E-Mail-Adresse hinterlegen, dorthin gehen die Hinweise zum Zugang
- Die Rollen auswählen, siehe unten
- Speichern
Die Person meldet sich anschließend am cPanel mit ihrem eigenen Benutzernamen an, nicht mit deinem.
Beim Anlegen gleich an die Dienste denken
Neben den Rollen kannst du dem Teammitglied direkt einen eigenen FTP-Zugang, einen Web-Disk-Zugang und ein eigenes Postfach mitgeben. Der FTP-Zugang ist dabei der entscheidende Punkt, denn er lässt sich auf ein bestimmtes Verzeichnis begrenzen, etwa nur den Ordner der Website, um die es geht.
Das ist der saubere Weg für eine Agentur: eigener Name, eigenes Passwort, eigener Ordner, und beim Ausscheiden ist mit einem Klick alles zusammen weg.
Die Rollen: wer darf was¶
Statt einzelner Häkchen vergibst du Rollen, die jeweils einen Aufgabenbereich abdecken:
| Rolle | Damit kann die Person … |
|---|---|
| Postfächer anlegen und verwalten, Weiterleitungen, Autoresponder, Standardadresse, Webmail, Spamfilter-Einstellungen, E-Mail-Nachverfolgung | |
| Web | PHP-Version und PHP-Einstellungen ändern, Umleitungen einrichten, Besucherstatistiken und Protokolle einsehen, WordPress-Werkzeuge nutzen, Sicherungen |
| Datenbank | Datenbanken und Datenbankbenutzer anlegen, phpMyAdmin nutzen, Sicherungen |
| Administrator | praktisch alles, auch Dateiverwaltung, Domains, SSL und Zugänge. Sinnvoll nur für eine zweite verantwortliche Person |
Mehrere Rollen lassen sich kombinieren. Was nicht freigegeben ist, taucht im cPanel dieser Person gar nicht erst auf. Unabhängig von den Rollen darf jedes Teammitglied immer sein eigenes Passwort ändern, seine Zwei-Faktor-Anmeldung einrichten und seine Kontaktdaten pflegen.
Der Punkt, der die meisten überrascht: Web heißt nicht Dateien
Die Rolle Web klingt so, als dürfte die Person damit die Website bearbeiten. Der Dateimanager gehört aber nicht dazu, ebenso wenig das Anlegen von Domains, FTP-Konten oder SSL-Zertifikaten. Diese Bereiche stecken ausschließlich in der Rolle Administrator.
Wer also Dateien hochladen oder austauschen soll, bekommt dafür den eigenen FTP-Zugang des Teammitglieds, den du beim Anlegen mit einrichtest. Der lässt sich auf ein Verzeichnis begrenzen und ist damit genau das, was du willst.
Die volle Administrator-Rolle zu vergeben, nur damit jemand eine Datei hochladen kann, ist dagegen der falsche Weg. Damit hätte die Person auch Zugriff auf sämtliche Postfächer.
So wenig wie nötig
Eine Agentur, die nur die Website betreut, braucht Web und einen FTP-Zugang auf den richtigen Ordner, meist aber weder E-Mail noch Datenbanken. Wer nur Postfächer anlegen soll, braucht ausschließlich E-Mail.
Das ist kein Misstrauen, sondern Schadensbegrenzung. Wird ein Zugang gekapert, und das passiert in aller Regel nicht bei dir, sondern auf dem Rechner des Dienstleisters, bleibt der Schaden auf diesen einen Bereich beschränkt.
Zwei Grenzen, die du kennen solltest
Dein Tarif ist die Obergrenze. Ein Teammitglied kann nie mehr, als in deinem Tarif enthalten ist. Steht dir eine Funktion nicht zur Verfügung, bekommt sie auch niemand aus deinem Team.
Die Zahl der Zugänge ist begrenzt. Du kannst bis zu sieben Teammitglieder mit Rollen anlegen. Für den üblichen Fall, also ein paar Kollegen und ein Dienstleister, reicht das bequem.
Einen Zugang wieder entziehen¶
Im Team Manager beim jeweiligen Eintrag auf Sperren oder Löschen. Das wirkt sofort, dein eigener Zugang und alle anderen bleiben unberührt. Mitgegebene Zugänge für FTP und Postfach verschwinden dabei zusammen mit dem Teammitglied, du musst also nichts einzeln nachräumen.
Bitte gleich erledigen, wenn ein Auftrag endet, jemand das Unternehmen verlässt oder ein Dienstleister gewechselt wird. Vergessene Zugänge sind eine der häufigsten Ursachen für späteren Missbrauch, weil sie über Jahre bestehen bleiben und irgendwann jemand ihr Passwort kennt.
Was du sonst noch wissen solltest¶
- Jede Person braucht ein eigenes Passwort. Zugänge nicht weiterreichen, sonst ist die Trennung wertlos. Ihr Sinn ist ja gerade, dass nachvollziehbar bleibt, wer was gemacht hat.
- Zwei-Faktor-Anmeldung lässt sich je Teammitglied aktivieren und ist gerade bei externen Dienstleistern zu empfehlen. Siehe Zugänge absichern.
- Der Hauptzugang bleibt bei dir. Teammitglieder können weder dich aussperren noch den Tarif kündigen.
Team Manager oder Benutzerverwaltung?¶
Beides gibt es, und beides klingt ähnlich. Gemeint ist aber Verschiedenes:
| Team Manager | Benutzerverwaltung | |
|---|---|---|
| erzeugt | eine Anmeldung am cPanel | Konten für einzelne Dienste |
| geeignet für | Kollegen und Dienstleister, die im cPanel arbeiten sollen | Personen, die nur ein Postfach oder einen FTP-Zugang brauchen |
| Zugriff auf die cPanel-Oberfläche | ja, auf die freigegebenen Bereiche | nein |
Wer also nur Dateien hochladen oder E-Mails abrufen soll und gar nicht ins cPanel muss, ist mit einem einfachen FTP-Konto besser bedient. Das gibt am wenigsten frei und ist in einer halben Minute angelegt.
Der dritte Weg, an den kaum jemand denkt
Auch über das Kundenportal kann jemand in dein cPanel gelangen. Kontakte mit eigener Anmeldung kommen über den direkten Zugang hinein, ohne das cPanel-Passwort überhaupt zu kennen. Und dieser Weg führt in dein Hauptkonto, nicht in einen begrenzten Team-Zugang.
Wenn du Zugriffe sauber trennen willst, gehört dieser Weg mit geprüft. → Kundenportal und cPanel · Kontakte verwalten
Das könnte auch weiterhelfen¶
- Zweiter Zugang für die Agentur: die Alternativen im Überblick
- FTP-Konto erstellen: der schlankste Zugang, auf einen Ordner begrenzt
- Kundenportal und cPanel: der direkte Zugang
- Zugänge absichern
- Kontakte im Kundenportal verwalten