Ak sa o váš web stará agentúra — alebo sami spravujete viac webov —, nemusíte nikomu dávať heslo do administrácie. Web spárujete s konzolou agentúry a tá ho potom vidí a podľa prístupu, ktorý jej dáte, aj spravuje. Spojenie viete kedykoľvek jedným klikom zrušiť.
Nastavuje sa v Site Manager → Dashboard → Bezpečnosť → Agentúra (BCC). BCC je skratka pre Branike Control Center — tak sa v Site Manageri volá konzola agentúry (na strane agentúry je to plugin Branike Remote Manager).
Čo párovanie znamená — a kto čo vidí
- Agentúra má na svojom webe konzolu, v ktorej vidí všetky svoje weby na jednej obrazovke: či bežia, aké majú skóre, čakajúce aktualizácie, zraniteľnosti a dokedy platí certifikát. Podľa prístupu odtiaľ vie web aj spravovať.
- Vy vidíte v Site Manageri zoznam spárovaných konzol: ich názov, aký prístup majú, kedy vznikli a kedy boli naposledy aktívne.
- Nikto iný — ani Branike — sa cez toto spojenie k webu nedostane. Konzola beží na serveri agentúry a pýta sa priamo vášho webu.
Web môže byť spárovaný s viacerými konzolami naraz (napríklad s agentúrou aj s vašou vlastnou) a každá má vlastný token.
Prečo token a nie heslo
Konzola sa vášmu webu preukazuje tokenom — dlhým tajným reťazcom, ktorý vygeneruje Site Manager. Každá požiadavka konzoly je ním podpísaná, takže ju nikto nevie podvrhnúť ani cestou zmeniť.
- Token nie je heslo do administrácie. Platí len na agentské funkcie Site Managera — pri Plnom prístupe medzi ne patrí aj jednorazové prihlásenie správcu do administrácie (viac nižšie).
- Každý token má vlastný prístup a vlastné odpojenie. Keď spoluprácu ukončíte, odpojíte jednu konzolu a ostatné bežia ďalej.
- Heslo nikomu neposielate a nemusíte ho po skončení spolupráce meniť.
Podmienka: dvojfaktorové overenie
Kým nie je na webe zapnuté dvojfaktorové overenie (2FA), Site Manager párovanie nepovolí — namiesto formulára uvidíte červené hlásenie „Najprv zapnite dvojfaktorové overenie (2FA)” s tlačidlom, ktoré vás tam presmeruje.
2FA znamená, že po zadaní hesla príde na e-mail používateľa ešte jednorazový šesťmiestny kód a bez neho sa do administrácie nedostane nikto, kto pozná len heslo. Prečo je to podmienka: vzdialená správa rozširuje, čo sa dá s webom robiť. Slabé heslo administrátora by bez 2FA bolo dierou nielen do vášho webu, ale aj do správy, ktorú ste povolili. Zapína sa v Bezpečnosť → 2FA Auth.
Tri úrovne prístupu
Pri vytváraní tokenu vyberáte, čo smie konzola robiť. Prístup sa viaže na token — keď ho chcete zmeniť, vygenerujte nový token a starý odpojte.
| Prístup | Čo konzola smie | Kedy ho zvoliť |
|---|---|---|
| Plný prístup | vidieť stav webu, aktualizovať pluginy, témy aj WordPress, zálohovať databázu, zapnúť, vypnúť či vrátiť plugin, prihlásiť správcu do administrácie a pri napadnutí web zamknúť | agentúra web aj spravuje |
| Čítanie + bezpečnostné výsledky | vidieť stav webu a poslať sem výsledok kontroly zraniteľností; nič iné nemení | agentúra web len stráži |
| Iba čítanie | vidieť stav webu | chcete, aby agentúra len sledovala |
„Stav webu” pri všetkých troch prístupoch znamená: doménu, verzie WordPressu, PHP a Site Managera, skóre „Stav webu” s piliermi, čakajúce aktualizácie, zoznam nainštalovaných pluginov a tém s verziami a — ak web používa Branike Stats — súhrn návštevnosti a konverzií za posledných 7 dní. Obsah stránok, objednávky ani údaje zákazníkov konzola cez token nečíta.
Rozdiel medzi „Čítanie + bezpečnostné výsledky” a „Iba čítanie” je v kontrole zraniteľností. Agentúra si databázu zraniteľností sťahuje raz pre všetky svoje weby a vyhodnotí aj ten váš. Pri prvom prístupe vám výsledok doručí — uvidíte ho v Bezpečnosť → Vuln Scanner a pri náleze vám príde e-mail. Pri „Iba čítanie” ho vidí len agentúra. Viac v návode Kontrola zraniteľností pluginov a tém.
Postup párovania
- Zapnite 2FA (Bezpečnosť → 2FA Auth), ak ešte nie je zapnuté.
- Otvorte Bezpečnosť → Agentúra (BCC) a v časti „Spárovať nové Control Center” vyplňte Názov — komu token patrí, napríklad „Agentúra XY”. Slúži len na orientáciu v zozname.
- Vyberte Prístup podľa tabuľky vyššie.
- Zaškrtnite súhlas: potvrdzujete, že spárovaním umožňujete vzdialenú správu webu a preberáte za jej používanie zodpovednosť. Bez súhlasu tlačidlo nejde stlačiť.
- Kliknite „Vygenerovať token”.
- Token sa zobrazí iba raz — skopírujte ho tlačidlom „Kopírovať” a pošlite agentúre bezpečnou cestou (nie do verejného chatu ani na sociálne siete). Po zatvorení stránky ho už neuvidíte; keby sa stratil, vygenerujte nový.
Agentúra token vloží do svojej konzoly a web sa jej objaví v prehľade. Vo vašom zozname spárovaných konzol sa pri nej od prvého spojenia začne vypĺňať „Naposledy aktívne”.
Čo sa deje, keď agentúra zasiahne
- Aktualizácie: pred zásahom si web spraví zálohu databázy. Keď agentúra aktualizuje cez svoju flotilu, web sa po každom kroku overí a pri chybe sa plugin vráti na predošlú verziu.
- Prihlásenie do administrácie: konzola si vyžiada jednorazový odkaz, ktorý platí 60 sekúnd a dá sa použiť raz. Prihlási ako administrátora, ktorý párovanie potvrdil (keď ho už niet, ako prvého administrátora webu). Prihlásenie uvidíte v Zdravie → Activity Log ako každé iné.
- Núdzový zámok: návštevníci uvidia údržbovú stránku, všetci prihlásení sú odhlásení, heslá aplikácií sa zmažú a zablokujú sa registrácie, XML-RPC aj noví administrátori. Príde vám o tom upozornenie a udalosť uvidíte na časovej osi v Zdravie → Stav webu. Po odomknutí sa web vráti návštevníkom, zmazané heslá aplikácií sa však nevracajú a používatelia sa prihlásia znova.
- Aktualizácie a zmeny pluginov zaznamená Activity Log rovnako, ako keby ste ich spravili sami.
Na webe beží naraz len jeden zásah — keď napríklad prebieha záloha, ďalší zásah počká.
Odpojenie
V zozname „Spárované Control Centre” kliknite pri konzole na „Odpojiť”. Token prestane platiť okamžite a konzola agentúry uvidí pri webe chybu „Token neplatný alebo odpojený na klientskom webe.”
Odpojte konzolu vždy, keď:
- končíte spoluprácu s agentúrou,
- token mohol uniknúť (poslali ste ho nezabezpečene, odišiel človek, ktorý ho mal),
- chcete zmeniť prístup — vygenerujte nový token s iným prístupom a starý odpojte.
Keď agentúra web odstráni zo svojej konzoly, token na vašom webe ostáva platný, kým ho neodpojíte. Nechávajte v zozname len tie konzoly, ktoré naozaj používate.
Na čo si dať pozor
- Plný prístup dávajte len tomu, kto web naozaj spravuje. Na stráženie stačí „Čítanie + bezpečnostné výsledky”.
- Token posielajte bezpečne a nikde ho neukladajte do verejných dokumentov.
- 2FA nevypínajte, kým je web spárovaný.
- Raz za čas sa pozrite na „Naposledy aktívne”. Konzola, ktorá sa mesiace neozvala, pravdepodobne nie je potrebná — odpojte ju.
- Ak vám agentúra posiela výsledky zraniteľností, sledujte, či neprišlo červené „Bezpečnostné dáta sú staré”. Znamená, že dohľad prestal fungovať.
Časté otázky
Uvidí agentúra moje objednávky alebo kontakty? Nie cez token. Konzola číta len prevádzkové údaje webu (verzie, skóre, aktualizácie, zoznam pluginov, pri Branike Stats súhrn návštevnosti). Pri plnom prístupe sa však agentúra vie prihlásiť do administrácie — a tam vidí všetko ako administrátor.
Môže mať web viac agentúr naraz? Áno. Každá dostane vlastný token s vlastným prístupom a každú odpojíte samostatne.
Stratil som token skôr, než som ho poslal. Vygenerujte nový. Každý vygenerovaný token je hneď v zozname spárovaných konzol, aj keď ho ešte nikto nepoužil („Naposledy aktívne: nikdy”) — ten nepoužitý odpojte. Rovnako odpojte každú konzolu, ktorú nepoznáte.
Musí mať 2FA zapnuté aj agentúra? Áno. Konzola agentúry bez zapnutého 2FA na jej vlastnom webe nepustí žiadnu operáciu.