come dare accesso al sito a qualcuno senza dargli tutto

web · 2026-09-20 · 3 min

l'accesso non è una cosa sola. il tuo sito ha almeno tre porte — il sito, l'hosting, il dominio — e quasi tutti quelli che chiedono accesso hanno bisogno solo della prima. consegnare le chiavi di tutte e tre significa consegnare l'attività.

lo schema sicuro è sempre lo stesso: un account separato, il ruolo minimo che permette di fare il lavoro, e un modo per toglierlo quando il lavoro finisce. mai la tua password.

decidi di cosa ha davvero bisogno

un copywriter deve modificare pagine, non installare plugin. su wordpress è il ruolo editor; su un builder è di solito un posto collaboratore. uno sviluppatore ha bisogno di file o database, quindi un account sftp separato o una chiave ssh, non del login dell'hosting. un'agenzia che fa seo ha bisogno di analytics e search console, che puoi concedere senza darle il sito.

annota cosa hai dato e a chi. una riga in una nota basta, e ti risparmia un pomeriggio tra due anni.

le tre porte

il sito: crea un utente con la sua email. su wordpress, utenti > aggiungi nuovo, ruolo editor o author. su wix e squarespace inviti un collaboratore. il punto è che il registro attività mostri il suo nome, non il tuo.

l'hosting: evita di condividere l'account principale del pannello. quasi tutti i provider permettono un sotto-account o un utente sftp limitato alla cartella del sito. se deve pubblicare, un host basato su git come netlify o vercel gli dà una chiave di deploy invece di una password.

il dominio: questa è la porta da tenere. l'account del registrar controlla dove punta il sito e se il nome resta tuo. se qualcuno deve cambiare i dns, crea un utente limitato presso il provider dns (cloudflare lo permette) invece di consegnare il registrar.

togliere l'accesso

quando il lavoro finisce, elimina l'account, cambia le password che hai condiviso e controlla i record dns per qualcosa che non hai aggiunto tu. togliere un editor è un clic; scoprire dopo un anno che un ex collaboratore ha ancora accesso ftp è un altro pomeriggio. la stessa disciplina è ciò che rende un freelance che sparisce un fastidio invece di un disastro: e se il freelance sparisce.

faq

posso semplicemente dare la mia password?

no. una password condivisa non è tracciabile, non si revoca senza chiudere fuori anche te, e di solito apre più di quanto la persona abbia chiesto. gli account separati esistono per questo.

qualcuno può lavorare sul sito senza accesso al dominio?

sì, ed è la situazione normale. il dominio resta a te; sito e hosting bastano per quasi ogni lavoro.

e se il freelance ha bisogno di tutto?

dai un accesso a tempo, tieni registrar e pagamenti a tuo nome, e cambia le credenziali il giorno in cui il progetto si chiude.