Delegare la gestione tecnica è una scelta normale. L’azienda deve però sapere come recuperare il controllo dei propri servizi, autorizzare un intervento e organizzare un eventuale cambio di fornitore.
Immagina di voler trasferire l’e-commerce a un nuovo partner. Hai una password con cui aggiorni prodotti e pagine, ma non sai dove sia registrato il dominio, chi riceva gli avvisi di rinnovo o come accedere all’hosting. Tutto è stato gestito per anni dalla stessa persona.
Il problema emerge nel momento in cui serve intervenire: prima del trasferimento bisogna ricostruire account, intestazioni e responsabilità. Per evitare questa situazione conviene organizzare gli accessi mentre il rapporto con il fornitore procede regolarmente, senza aspettare un’urgenza.
La password del sito non controlla tutta l'infrastruttura
Accedere a WordPress permette di gestire il sito secondo i permessi assegnati. Non significa poter rinnovare il dominio o amministrare il servizio che ospita file e database. Sono livelli distinti: anche nei pannelli di hosting che prevedono più ruoli, gli utenti del servizio possono essere separati da quelli WordPress. [1]
Per il dominio occorre verificare chi risulti come registrante, cioè il soggetto al quale è intestata la registrazione. Per un dominio aziendale, la scelta prudente è mantenere l’intestazione all’impresa e utilizzare recapiti presidiati, senza affidare tutto all’indirizzo personale di un collaboratore. [2]
Il controllo riguarda anche le procedure di recupero. Se il codice di verifica arriva soltanto sul telefono di una persona non più disponibile, conoscere la password potrebbe non bastare. L’azienda deve poter recuperare l’account attraverso un percorso documentato, senza rinunciare alle protezioni di sicurezza. [2]
Per iniziare, chiedi una ricostruzione del percorso: chi gestisce il dominio, chi fornisce l’hosting e chi può autorizzare le operazioni. Le risposte dovrebbero essere verificabili nei pannelli e nella documentazione del servizio, non affidate soltanto alla memoria di chi lo ha attivato.
Il fornitore può lavorare senza essere l'unico a poter accedere
Mantenere il controllo aziendale non significa chiedere all’imprenditore di gestire il server. Significa assegnare al partner i permessi necessari al lavoro e sapere chi può modificarli. Quando il servizio lo consente, account nominativi e ruoli separati permettono di delegare le attività senza distribuire a tutti la stessa password. [1]
C’è una distinzione importante nel caso dei pannelli che un’agenzia utilizza per più clienti. Pretendere la credenziale generale potrebbe dare accesso a siti e dati che non appartengono alla tua azienda. La soluzione da concordare è un accesso circoscritto, un ambiente separabile oppure una procedura di consegna e trasferimento.
Il grado di autonomia dipende dal servizio e dagli accordi. Ciò che va evitato è scoprire soltanto al momento del cambio che nessuno ha definito come rendere disponibile l’infrastruttura necessaria. Anche eventuali licenze del fornitore vanno distinte dagli account e dai materiali destinati all’azienda.
Un documento breve può chiarire chi gestisce rinnovi e pagamenti, chi autorizza gli interventi e come avviene il recupero. Le credenziali devono essere custodite in modo protetto: il documento dovrebbe indicare dove sono conservate, senza trasformarsi in un elenco di password da inoltrare via email.
Il passaggio di consegne va previsto prima che serva
Per un dominio .it, ad esempio, il trasferimento richiede il codice Authinfo, che il Registrar deve comunicare al Registrante. Se non è disponibile, va richiesto al Registrar che gestisce il dominio. Le procedure per altre estensioni possono essere differenti: non vanno date per identiche. [3]
Quel codice riguarda il dominio. Il trasferimento del sito, dei dati e dell’eventuale posta richiede operazioni separate. Avere risolto l’intestazione non significa quindi avere già preparato tutto ciò che serve a ripartire con un nuovo fornitore.
Nel caso di un e-commerce, il piano dovrà considerare anche gli ordini che continuano ad arrivare durante il passaggio. Qui la verifica utile è organizzativa: chi coordinerà il lavoro, quali materiali verranno consegnati e come sarà controllata la continuità del negozio?
Affrontare questi punti in anticipo permette di delegare con maggiore serenità. Il rapporto con il partner resta basato sulla qualità del servizio, mentre l’azienda mantiene la possibilità concreta di scegliere come far evolvere il proprio sito.
Per approfondire
Per verificare accessi e condizioni di una presa in carico tecnica, confrontati con HUD sulla gestione del tuo e-commerce.
