In deinem Kundenkonto können weitere Personen mitarbeiten, zum Beispiel Kolleginnen, Freelancer oder deine Buchhaltung. Jede Person bekommt einen eigenen Zugang (einen Benutzer) und nur die Rechte, die sie braucht. Dieser Artikel zeigt, wie du Benutzer einlädst, welches Recht was erlaubt und wie das im Panel, im Chat, im KI-Zugriff und in der API gilt.
Konto und Benutzer
Das Konto gehört dem Inhaber. Er hat immer alle Rechte. Weitere Benutzer lädst du ein. Jeder meldet sich mit seiner eigenen E-Mail-Adresse und seinem eigenen Passwort an, und der Inhaber legt fest, was er darf.
Die Rechte gelten für das ganze Konto und damit für alle Hosting-Pakete darin. Du kannst sie nicht auf einzelne Pakete beschränken. Soll jemand nur ein einzelnes Paket sehen, zum Beispiel ein Kunde nur seine eigene Website, braucht dieses Paket ein eigenes Konto (siehe Viele Kundenseiten verwalten: so arbeiten Agenturen mit turbopress).
Benutzer einladen
- Öffne oben rechts das Menü mit deinem Namen und wähle Benutzerverwaltung.
- Klicke auf Neuen Benutzer einladen.
- Trage die E-Mail-Adresse der Person ein.
- Wähle Alle Berechtigungen oder Berechtigungen auswählen. Voreingestellt ist Alle Berechtigungen. Wähle Berechtigungen auswählen, wenn die Person nicht alles dürfen soll, und schalte dann die Rechte ein, die sie bekommen soll.
- Klicke auf Einladung senden.
Die Person bekommt eine Mail mit einem Link zur Einladung. Hat sie schon einen Zugang bei turbopress, meldet sie sich damit an. Sonst legt sie einen an.
In der Benutzerverwaltung siehst du danach alle Benutzer deines Kontos und ausstehende Einladungen. Eine Einladung kannst du erneut senden oder stornieren. Bei jedem Benutzer änderst du mit Berechtigungen verwalten die Rechte oder entziehst mit Zugriff entziehen den Zugang zum Konto. Danach kann er nicht mehr auf das Konto zugreifen. Einladen und Rechte ändern kann der Inhaber des Kontos.
Welches Recht erlaubt was?
Beim Einladen siehst du jedes Recht mit einer kurzen Beschreibung. Für Hosting-Pakete gilt:
| Recht in der Liste | Das darf der Benutzer |
|---|---|
| Hosting-Pakete anzeigen | Pakete und WordPress-Websites ansehen: Zustand, Plugins, Backups, Sicherheit, E-Mail-Postfächer, Logs, Leistung und Erreichbarkeit. Ohne dieses Recht sieht der Benutzer deine Hosting-Pakete gar nicht. |
| Hosting-Paket-Passwörter anzeigen & ändern (in Hinweisen im Panel heißt dasselbe Recht „Hosting-Pakete verwalten“) |
Dinge ändern: Updates einspielen, Backups anlegen, zurückspielen und löschen, Staging anlegen und nach Live übertragen, PHP-Version wechseln, Cache leeren, Wartungsmodus, Härtung (zusätzliche Schutzeinstellungen für WordPress), automatische Updates, Sammel-Updates, Weiterleitungen, Postfach-Aliasse, Cronjobs und Datenbanken. Auch „Mail bei Ausfall“ der Erreichbarkeits-Überwachung ändert nur, wer dieses Recht hat, und nur er sieht den Reiter Aktivität. |
| Single-Sign-On durchführen | Öffnet mit dem Knopf In Plesk öffnen die Hosting-Verwaltung Plesk ohne Passwort (Anmeldung ohne Passwort heißt Single-Sign-On). Dort kann der Benutzer alles am Paket ändern, auch ohne das Recht zum Ändern im Panel. Außerdem nötig für alles, was einen Zugang oder ein Passwort herausgibt: WP-Admin öffnen, das WordPress-Admin-Passwort zurücksetzen, Backups herunterladen, Postfächer, FTP-Zugänge und Datenbankbenutzer anlegen oder deren Passwort zurücksetzen, Verzeichnisschutz anlegen. Wer dieses Recht nicht hat, bekommt auch über den Chat kein Passwort. |
| Domains anzeigen | Domains und DNS-Einträge ansehen. |
| Domain-Einstellungen verwalten | Domains verwalten: DNS-Einträge anlegen und löschen, Nameserver und Inhaberdaten ändern, Domains übertragen (Auth-Code). Den E-Mail-Anbieter einer Domain einrichten (die dazugehörigen DNS-Einträge) braucht zusätzlich das Recht zum Ändern am Hosting-Paket. |
| Rechnungen anzeigen & bezahlen | Rechnungen ansehen und bezahlen. |
| eine neue Bestellung/Upgrade/Kündigung tätigen | Bestellungen aufgeben, Pakete upgraden und kündigen. Im Chat bereitet turbopress AI Domain- und Hosting-Bestellungen für den Benutzer vor, dafür braucht er dieses Recht. |
| Support-Tickets anzeigen & öffnen | Tickets ansehen, öffnen, beantworten und schließen. |
Die übrigen Rechte der Liste (Hauptkonto ändern, Kontakte, Angebote, Partner-Konto, E-Mails anzeigen) betreffen dein Kundenkonto und nicht das Hosting.
Chat, KI-Zugriff und API: dieselben Rechte
Ein Benutzer darf nirgends mehr als im Panel. turbopress AI (der Chat im Panel) und der KI-Zugriff mit Claude oder ChatGPT prüfen vor jeder Aktion dieselben Rechte wie die Knöpfe im Panel. Was ein Benutzer im Panel nicht darf, führt der Chat für ihn nicht aus.
Für die API gilt Folgendes:
- Die API ist eine Schnittstelle, über die Programme dein Hosting steuern. Ein Token ist ein Schlüssel für diese Schnittstelle. Es gehört zum Konto, nicht zu einer Person allein, wird aber von einem bestimmten Benutzer erstellt und bleibt an ihn gebunden.
- Beim Erstellen kann ein Benutzer nur Rechte und Websites wählen, die er selbst hat.
- Bei jedem Aufruf prüft turbopress erneut, ob der Benutzer noch Zugriff auf das Konto hat und das Recht noch besitzt. Entziehst du ihm ein Recht, lehnt die API den Aufruf ab. Entziehst du ihm den Zugriff auf das Konto, funktioniert das Token nicht mehr.
- Der Inhaber sieht und widerruft alle Tokens des Kontos, ein Benutzer nur seine eigenen. Je Konto sind höchstens 20 aktive Tokens möglich.
Darum: Soll ein Token für eine Pipeline (einen automatischen Ablauf, der zum Beispiel nach jedem Git-Push deine Website veröffentlicht) lange laufen, erstelle es als Inhaber. Hat ein Teammitglied das Token erstellt und verlässt später das Team, stoppt sonst auch die Pipeline. Wie du Tokens erstellst, steht in API-Token für dein Hosting erstellen und widerrufen.
Zwischen Konten wechseln
Gehört dein Zugang zu mehreren Konten, wechselst du über das Menü oben rechts mit Konto wechseln. Die Rechte gelten je Konto: In einem Konto kannst du Inhaber sein und in einem anderen nur Benutzer mit wenigen Rechten.
Typische Zuschnitte
- Freelancer, der Websites betreut: Hosting-Pakete anzeigen und Hosting-Paket-Passwörter anzeigen & ändern. Soll er ins WP-Admin, kommt Single-Sign-On durchführen dazu. Dieses Recht gibst du nur Personen, denen du das ganze Paket anvertraust.
- Kollege, der nur nachsehen soll: nur Hosting-Pakete anzeigen.
- Buchhaltung: nur Rechnungen anzeigen & bezahlen.
Häufige Fragen
Ein Benutzer sieht einen Reiter oder Knopf nicht. Warum?
Ihm fehlt ein Recht. Ohne das passende Recht fehlen die Knöpfe einfach, und das Panel sagt dir, wer ändern darf. Der Inhaber des Kontos kann die Rechte in der Benutzerverwaltung erweitern.
Was ist der Unterschied zwischen einem Benutzer und einem Kontakt?
Ein Kontakt ist eine weitere Mailadresse im Konto, zum Beispiel für Rechnungen (siehe Rechnungen an eine andere E-Mail). Wer das Panel bedienen soll, braucht einen Benutzer.
Kann ich ein Recht nur für eine Website vergeben?
Nein, Rechte gelten für das ganze Konto. Für getrennte Kunden legst du getrennte Konten an.