Как не потерять домен и доступы: чек-лист владельца, не кассира
Домен, почта, Git, реклама и оплата должны открываться без подрядчика и уволенного менеджера. Это не про права кассира в POS — про активы компании в облаке.
Потерять домен — значит потерять адрес, почту на этом имени и вход клиентов из рекламы. Потерять доступы — то же с Git, CMS, рекламой, аналитикой, оплатой. Права кассира в учётной системе — другой разбор: там сотрудник не должен сделать лишнее в смене. Здесь владелец не должен остаться без ключей от инфраструктуры.
Каждый критичный кабинет открыт на компанию. Владелец или доверенный партнёр входит сам. Второй фактор не на личном телефоне подрядчика. Почта восстановления — ваша. Список активов ведёте вы. Подрядчик получает роль, не собственность. После увольнения людей и студий роли снимают в тот же день.
Зачем это владельцу
Сайт, реклама и касса живут в аккаунтах. Аккаунт привязан к email и телефону. Если email подрядчика — восстановление уйдёт ему. История клиента в личном мессенджере уходит с человеком — это соседняя тема про базу. Инфраструктура уходит так же: регистратор, Cloudflare, GitHub, Ads.
Когда чек-лист обязателен
- Появились домен, сайт, реклама, оплата онлайн.
- Есть любой подрядчик или сотрудник с админ-правами.
- Планируете смену студии, маркетолога, разработчика.
Когда это не про эту статью
Не путайте с ограничением скидки кассиру и подтверждением возврата на точке. Не заменяйте этим регламент CRM-полей. Не ждите, что «пароль в Excel на рабочем столе» заменит менеджер паролей и 2FA. Не собирайте все секреты в одном чате WhatsApp.
Карта активов
| Актив | Что проверить | Типичная потеря |
|---|---|---|
| Регистратор и домен | Регистрант — компания; дата продления | Имя истекло или записано на студию |
| Ящики владельца, MX, recovery | Сброс паролей уходит на чужой ящик | |
| Хостинг / PaaS | Аккаунт, карта, SSH/панель | Счёт не оплачен, сайт лег |
| Git | Организация компании, ветки, секреты | Репозиторий в личном аккаунте фрилансера |
| CMS / админка | Роль owner у сотрудника компании | Сменить баннер нельзя без подрядчика |
| База | Где лежит, бэкап, кто admin | Нет дампа, нет restore |
| Cloudflare / DNS | Зона в аккаунте компании | Сайт «пропал» при смене NS |
| Аналитика | GA4/метрика — организация компании | История в личном Google маркетолога |
| Search Console | Подтверждение домена ваше | Не видите индексацию |
| Реклама | Бизнес-менеджер / аккаунты компании | Кампании и карты у агентства |
| Оплата | Merchant и ключи ваши | Деньги идут, доступы чужие |
| CRM | Портал компании, экспорт | База в чужом тарифе |
актив ваш = аккаунт компании + почта recovery ваша + 2FA на контролируемом устройстве + роль подрядчика меньше владельца
Как собрать контроль
- Инвентаризация: выписать URL кабинетов, кто сейчас owner.
- Почта: корпоративный ящик или личный владельца, не студия.
- Перенос owner там, где платформа позволяет. Где не позволяет — новый кабинет и миграция, не «потом».
- 2FA: приложение или ключ компании. Резервные коды в сейфе / менеджере паролей компании, не в чате.
- Роли: подрядчику — минимум. Отдельные логины, не общий admin.
- Продление: автооплата с карты компании + календарь владельца.
- Проверка раз в квартал: вход во все критичные кабинеты без помощи «того парня».
Если SMS или приложение-аутентификатор на личном телефоне разработчика, юридически кабинет может быть «ваш», фактически — нет. Перевыпустите 2FA до конфликта, не после.
Ошибки
- Один пароль на все сервисы в переписке.
- Регистрант домена — физлицо сотрудника.
- Личный Google-аккаунт маркетолога как единственная аналитика.
- Нет бэкапа кодов 2FA.
- Думать, что хостинг-панель = владение доменом.
- Путать этот список с POS-правами кассира и считать тему закрытой.
Чек-лист владельца
- Регистратор: вход, регистрант, автопродление, 2FA.
- Домен: lock/перенос понятны, DNS ваши.
- Email: владельческий ящик, не только info@ на ещё не настроенном MX.
- Хостинг/PaaS: биллинг компании, бэкап.
- Git: организация компании, не форк «у Васи».
- CMS: owner ваш, подрядчик не единственный admin.
- База: где, кто root, когда последний restore-тест.
- Cloudflare или иной DNS: зона в вашем аккаунте.
- Аналитика и Search Console: ресурс организации.
- Рекламные кабинеты: бизнес-аккаунт компании, карты ваши.
- Оплата: merchant ваш, webhook на ваш URL.
- CRM: портал ваш, экспорт возможен.
- 2FA и recovery коды — у владельца.
- Список людей с admin пересмотрен после каждого увольнения.
Что дальше
Покупка имени — в «как купить домен». Хостинг — отдельно. Выбор подрядчика — чтобы эти правила попали в договор до работ. Как ведёт себя база при уходе менеджера продаж — в истории клиента. Ограничения операций сотрудника на точке — в правах доступа, это другой контур.