Un sito ha più di una chiave

Potresti accedere a WordPress senza poter gestire dominio o hosting. Registrazione del dominio, DNS, hosting, gestione dei contenuti e backup sono responsabilità distinte. Se tutte le credenziali sono nelle mani di un solo collaboratore esterno, anche una modifica ordinaria può diventare difficile quando è assente o termina il rapporto di lavoro.

Verifica proprietà e rinnovi

Individua l’intestatario del dominio, l’account presso il registrar e la casella che riceve gli avvisi di rinnovo. Annota chi paga l’hosting e chi può modificare i record DNS. Un responsabile aziendale dovrebbe poter accedere alla casella di contatto e recuperare gli account principali. Verifica che i dati di recupero siano aggiornati.

Assegna gli accessi in base al ruolo

L’azienda deve mantenere un accesso affidabile agli account essenziali. Ai collaboratori servono i permessi necessari al loro incarico. Usa account separati quando possibile, evita di condividere un’unica password amministrativa e attiva l’autenticazione a due fattori. Al termine di una collaborazione, revoca gli accessi superflui e cambia le credenziali condivise.

Prepara il ripristino

Un backup è utile se sai dove si trova, chi può scaricarlo e come ripristinarlo. Documenta file, database e servizi esterni coinvolti. Esegui periodicamente una prova di ripristino in un ambiente sicuro. Conserva in uno spazio aziendale protetto un breve elenco di fornitori, responsabili e scadenze dei rinnovi.

Non occorre svolgere internamente ogni attività tecnica. Occorre poter autorizzare le persone giuste e mantenere operativo il sito anche quando cambiano i collaboratori.