Administrator für Support sinnvoll?
Guten Tag zusammen
Ich habe mir letzten das Cookie Plugin "Real Cookie Banner" gekauft. Leider gab es da ein Problem, sodass ich den Support von Real Cookie Banner angeschrieben habe. Der meinte, dass es ein WordPress REST API Problem ist. Er müsste aber ins Backend und verlangt, dass ich für ihn einen Administrator Zugang anlege...
Meine Frage ist das wirklich sinnvoll? Hat er mit einem Administrator Zugang nicht volle Rechte und könnte diesbezüglich auch Blödsinn bauen? Ich möchte keinen was unterstellen, aber ich bin halt nur vorsichtig...
Danke im Vorraus. Mit besten Grüßen Jens
2 Antworten
Hallo,
leider geht es bei Wordpress in vielen Fällen nicht anders, als dem Support zur Fehlersuche einen Login auf dem System zu geben. Vorher würde ich die gesamten Daten und die Datenbank sichern.
Wenn du paranoid bist, kannst du auch eine getrennte Instanz von Wordpress mit den gleichen Plugins und Einstellungen installieren als Testsystem, prüfen, ob der Fehler da auch auftritt, und wenn ja, dem Support "nur" Zugang zum Testsystem geben und die Änderungen des Plugins selbst im echten System einspielen.
Ja, mit dem Admin-Zugang hat der Support Vollzugriff auf deine Installation. Andererseits weisst du, wer da Zugang hatte und kannst daher im Fall des Falles rechtliche Schritte unternehmen.
Beim Thema Rechtliches: Hast du in dem Wordpress personenbezogene Daten von Fremden (Namen, Mails) musst du vorher einen Auftragsdatenverarbeitungsvertrag abschließen (oder halt ein Testsystem ohne diese Daten anlegen).
Es ist als Plugin-Entwickler nahezu unmöglich, ohne Nachzuschauen rauszufinden, mit welchem anderen der möglichen tausenden Plugins und Templates das eigene Plugin nun gerade nicht zusammenarbeiten will.
Daher hast du nur die Chance, dem Support Zugriff zu geben, damit die schauen und ggf. den Fehler beheben können, oder aber den Fehler selbst zu suchen oder jemanden anderen, der sich da auskennt, selbst zu beauftragen.
Alex
Bei den vordefinierten Standardrollen gibt es keine, mit der man an die nötigen Stellen rankommen würde, zumindest in die Plugins und Templates muss man halt reinschauen können, und das geht nur als Administrator.
Man könnte hinter die Änderungen mit dem Backup vergleichen und nachschauen, was geändert wurde und ggf. das Backup bis auf die nötigen Änderungen zurückspielen, dass erfordert aber auch, dass man weiss, worauf man achten muss.
ein "support mitarbeiter" hat sogenannten "agent-login" auf einer plattform und benötigt keinen extra angelegten account. Die person will in deinem fall einfach nur bezwecken, dass du von deiner seite aus, den account anlegst und dann von deiner seite aus die zugangsdaten preis gibst, damit du am ende der jenige bist der schuld daran ist, wenn irgend ein wirtschaftlicher schaden entsteht durch das phishing, was dieser "support typ" da gerade betreibt mit dir. Sowas riecht man doch schon blind, 100 MB gegen den wind.
Guck mal das hat er mir geschickt Benutzer in WordPress anlegen und löschen (devowl.io) deine Meinung?
ich klicke da jetzt nicht auf den link, den die person dir geschickt hat.
Wenn die person deine hilfe benötigt, um dessen system zu administrieren, dann ist diese person aber ein schlechter admin. Der würde ich dann auch keinen account anlegen. Und die URL, nja wer weis wo die hinführt und zu was die cookies gut sind, die da in meiner session abgelegt werden.
ein halb kaputtes plug in verkaufen, und dann fadenscheinlichen support dafür anbieten - bei dem man admin zugang "erwerben" muss als "support".. haha, also klingelt da nicht irgendwann die alarmglocke?
ein seriöser support-mitarbeiter, fragt allenfalls um zustimmung dafür das er sich einfach in deinen account einloggen darf, ohne das er dazu deine zugangsdaten haben will / muss. Der muss sich keinen Admin-account anlegen lassen von dir.
naja der Link führt auf eine normale Seite vom Anbieter. Komischerweise ist das der Anbieter vorreiter im Thema Cookie Banner ist.
Hallo
Vielen Vielen dank für die ausführliche Antwort. Gibt es nicht ein Modus, wo der Support halt nur gucken kann aber nichts verändern?
Kann er bei einer anderen Rolle nicht alles sehen?
Beste Grüße
Jens