Weboldal átadása: mit kell megkapnod? Ellenőrzőlista

Az átadás nem egyetlen jelszó elküldése

Egy weboldal több különálló elemből állhat: domainből, tárhelyből vagy platformból, forrásfájlokból, képekből, űrlapból, mérési fiókokból és külső szolgáltatásokból. Ezek jogosultja, kezelője és megújítási felelőse nem feltétlenül ugyanaz. Az átadás célja ezért az, hogy minden fontos elemhez legyen megnevezett felelős, megfelelő hozzáférés és rövid működési leírás.

A forráskód, a tárhelyfiók és a harmadik féltől származó elemek tulajdonjoga vagy felhasználási joga nem minden projektben azonos. Ne feltételezd, hogy ezek automatikusan a megrendelőhöz kerülnek: a pontos tartalmat az írásos ajánlatban vagy szerződésben kell rögzíteni. Ez az ellenőrzőlista a gyakorlati átvételt segíti, nem helyettesíti a szerződés vagy a licencek ellenőrzését.

1. Ellenőrizd a domaint és a megújítás felelősét

.hu domainnél a hivatalos megnevezés domain-használó: a regisztrált személy vagy szervezet használati jogot kap, és a fenntartáshoz regisztrátorral kötött szerződés tartozik. [1] Kérd el a regisztrátor nevét, a domain-használó adatait, a lejárati vagy fordulónapot, a megújítás módját és azt az e-mail-címet, amelyre a hivatalos értesítések érkeznek.

A .hu szabályzat lehetővé teszi a domain átruházását, és külön szabályozza az adminisztratív kapcsolattartót. [2] Ebből nem következik, hogy minden projektben átadás vagy regisztrátorváltás szükséges. A fontos az, hogy a nyilvántartott használó és a kapcsolattartási adatok megfeleljenek a megállapodásnak, és a vállalkozás ne maradjon egy elérhetetlen közreműködő e-mail-címére utalva.

Az első éves és későbbi díjak elkülönítéséhez használd a teljes weboldalköltség útmutatóját.

2. Saját fiókot és megfelelő jogosultságot kérj

Lehetőleg ne közös jelszót használjatok. A tulajdonos vagy kijelölt munkatárs saját fiókja kapjon hozzáférést, a kivitelező pedig csak a munkájához szükséges jogosultságot. Az üzletileg fontos fiókokhoz állíts be erős, egyedi jelszót és kétlépcsős azonosítást; a brit NCSC a domain- és webhelyfiókokat is a kiemelten védendő üzleti hozzáférések közé sorolja. [3]

Készüljön rövid hozzáférési leltár a domainről, tárhelyről, tartalomkezelőről vagy forráskód-tárról, űrlapszolgáltatásról és minden használt integrációról. A dokumentumban a belépési oldal és a felelős szerepeljen, ne a jelszó, helyreállító kód vagy más titok. A már nem szükséges fejlesztői és beszállítói hozzáféréseket az átadás után felül kell vizsgálni.

3. Search Console és Analytics: a saját hozzáférésedet igazold

A Google Search Console-ban az owner teljes hozzáférést kap és más felhasználókat kezelhet. A verified owner saját ellenőrző tokennel igazolja a webhely feletti rendelkezést, a delegated owner pedig egy meglévő tulajdonostól kap jogosultságot. [4] Átadáskor legyen legalább egy, a megrendelő által ellenőrzött tulajdonosi hozzáférés, és nézd át a felhasználók listáját. Ha korábbi verified owner távozik, a hozzá tartozó ellenőrző tokeneket is ellenőrizni kell.

A Google Analyticsben hozzáférés adható a teljes fiókhoz vagy csak egy adott tulajdonhoz. A fiókszintű jogosultság minden alatta lévő tulajdonra kiterjedhet; egyetlen honlapnál ezért gyakran elég az adott property szintje. Felhasználó hozzáadásához vagy módosításához megfelelő Administrator szerepkör kell. [5] Ellenőrizd a property nevét, mérési azonosítóját, jogosultjait és azt is, hogy a honlap csak a vállalt hozzájárulási beállítás szerint indítja-e a mérést.

A kattintások, űrlapműveletek és valódi megkeresések elkülönítését az ajánlatkérések mérésének útmutatója mutatja be.

4. Kérj forrás-, tartalom- és szolgáltatásleltárt

Az átadási jegyzékből derüljön ki, hol található a webhely aktuális forrása, hogyan készül belőle a publikált változat, és melyik példány számít véglegesnek. Statikus honlapnál ez lehet forráskód-tár és kiadási leírás; tartalomkezelőnél a rendszer neve, verziója, bővítményei és adminisztrációs címe; webshopnál az adatok és integrációk köre is lényeges.

Vedd számba a logót, eredeti képeket, betűkészleteket, videókat és más licencelt elemeket. Külön jelöld, mely fájl készült a projekthez, mi származik külső szolgáltatótól, és milyen felhasználási feltétel tartozik hozzá. A fizetési, számlázási, foglalási vagy hírlevél-fiókoknál azt is tisztázni kell, kinek a nevén futnak, ki fizeti őket, és mi történik a szolgáltatás megszűnésekor.

5. Legyen visszaállítható mentés és frissítési terv

A mentés nem azonos azzal, hogy az oldal jelenleg elérhető. A működéshez szükséges webhelyről, adatbázisról és egyedi tartalmakról készüljön külön másolat; az NCSC a vállalkozás működéséhez szükséges adatok között kifejezetten említi a weboldalt. [6]

Írd le, mi készít mentést, milyen gyakran, hol tárolódik, meddig marad meg, ki fér hozzá, és hogyan történik a visszaállítás. Egy mentés akkor igazán hasznos, ha a visszaállítás módja is ismert és időnként ellenőrizhető. Külön rögzítsd, ki telepíti a biztonsági frissítéseket, ki figyeli a domain és a tárhely megújítását, és kihez lehet fordulni hibánál.

6. Tízpontos weboldal-átadási ellenőrzőlista

Az átvételi egyeztetésen haladjatok végig ugyanazon a listán, és a hiányzó elemekhez rendeljetek felelőst és határidőt.

Az átvétel végén mentsd el a leltár dátummal ellátott változatát. Ha később szolgáltatót váltasz, ebből látszik majd, melyik fiókhoz, fájlhoz és felelőshöz kell visszanyúlni.