Передача доступов к сайту: домен, хостинг, админка
Сайт принадлежит вам только тогда, когда у вас есть доступы. Во всех остальных случаях вы им пользуетесь с разрешения подрядчика.
Полный список того, что должно быть у вас
Аккаунт регистратора домена — это самое важное. Панель управления хостингом. Административная панель сайта с правами суперпользователя. Доступ к базе данных или бэкапам. Репозиторий с исходным кодом, если разработка была индивидуальной.
Плюс сервисные аккаунты: Google Analytics, Яндекс.Метрика, Google Search Console, профиль компании в Google, почта на домене, токен Telegram-бота, если он принимает заявки. Каждый из этих пунктов может однажды понадобиться срочно.
Почему это критично
Без доступа к регистратору вы не можете перенести сайт, сменить подрядчика или даже продлить домен, если студия перестала отвечать. Домен, зарегистрированный на подрядчика, — это ситуация, где ваш многолетний адрес и накопленные позиции в поиске зависят от чужой доброй воли.
Без доступа к аналитике вы не видите реальную картину и не можете проверить отчёты. Без бэкапов не восстановите сайт после сбоя. Это не паранойя: студии закрываются, сотрудники увольняются, а сайт продолжает приносить вам клиентов.
Когда и как принимать доступы
Правильный момент — при подписании акта сдачи, вместе с финальным платежом. Не «потом пришлём», а сразу, и с проверкой прямо на встрече: вы заходите в каждую панель со своего устройства и убеждаетесь, что попадаете.
Проверяйте не только вход, но и права: бывает, что вам дают аккаунт с урезанными правами, где нельзя добавить второго пользователя или изменить важные настройки. Формально доступ есть, фактически контроля нет.
Где хранить доступы
Не в переписке в Telegram и не в заметках телефона одного сотрудника. Заведите менеджер паролей или хотя бы защищённый документ, к которому есть доступ у собственника, а не только у маркетолога, который может уволиться.
Почта, на которую зарегистрированы все аккаунты, должна быть корпоративной и принадлежать компании. Если всё оформлено на личный gmail сотрудника, при его уходе вы получаете тот же тупик, что и с подрядчиком.
Что делать, если доступы уже потеряны
Начните с домена: у регистратора есть процедура восстановления через подтверждающие документы компании. Если домен оформлен на юрлицо-подрядчика, потребуется официальное обращение, и это долгий путь, но он существует.
Хостинг и аналитику в крайнем случае можно пересоздать: перенести сайт на новый хостинг, поставить новые счётчики. Потеряете историю статистики, но восстановите контроль. Самое дорогое — потеря исходников: без них новый подрядчик, скорее всего, предложит собрать сайт заново.