Chiavi di accesso: accedere per script e programmi

Con le Chiavi di accesso (in inglese: login keys) crea password aggiuntive per il Suo account DirectAdmin. La differenza con la Sua password normale: una chiave può scadere automaticamente, può essere autorizzata a fare solo determinate cose ed eventualmente funzionare solo da determinati indirizzi IP. Inoltre può creare un link di accesso che permette a qualcuno di entrare nel Suo DirectAdmin senza password.

Per cosa usa questa funzione?

• Uno script o un programma che deve svolgere un'operazione nel Suo pacchetto tramite l'API di DirectAdmin, ad esempio aggiornare un record DNS. Dia allo script una chiave autorizzata solo per quella specifica operazione, invece della Sua vera password.
• Accesso temporaneo per il Suo webmaster, con una data di scadenza, in modo che l'accesso termini automaticamente dopo il lavoro.

Suggerimento: Il Suo webmaster ha bisogno di accedere solo ai file del Suo sito web? Gli assegni allora un account FTP dedicato per quella cartella specifica (vedere Creare e gestire account FTP). È più sicuro e più semplice rispetto a dare accesso a tutto DirectAdmin.

Aprire le Chiavi di accesso

1. Clicchi in alto a destra su Ciao, seguito dal Suo nome utente, e scelga Chiavi di accesso. La trova anche nel menu in Caratteristiche Avanzate.
2. Vedrà due schede: Chiavi di accesso e URLs di login (3). In alto si trovano i pulsanti CREA CHIAVE DI LOGIN (1) e CREA URL DI ACCESSO (2).

Nella tabella sono indicati, per ogni chiave, il nome, quali comandi sono consentiti e rifiutati, da quali reti funziona, quando scade e quando e da chi è stata creata.

Creare una chiave

Per questa operazione Le serve la Sua password DA attuale. Se accede sempre tramite Mio WebOké e non la conosce? La imposti prima (vedere Impostare o modificare la password DA).

1. Clicchi su CREA CHIAVE DI LOGIN.
2. In Nome chiave (1) inserisca un nome riconoscibile, solo lettere e numeri, ad esempio webmaster o scriptdns. Questa è un'etichetta per Lei stesso, non il nome utente con cui accedere.
3. In Sleutel waarde (2) inserisca la chiave stessa: la password aggiuntiva. Utilizzi un valore lungo e casuale.
4. In Scade il (3) selezioni Ha una data di scadenza e scelga una data. Senza spunta, la chiave non scade mai. Con Wis Sleutel la chiave viene eliminata automaticamente alla scadenza.
5. HTM toestaan (4): selezioni questa opzione se la chiave deve poter accedere anche al sito web di DirectAdmin. Senza spunta, la chiave funziona solo per l'API, quindi per gli script.
6. In Opdrachten (5) scelga per ogni comando se è consentito o rifiutato. Se non seleziona nulla, tutti i comandi sono consentiti.

7. In basso, in Toegestaan IP adressen (1), con Netwerk Toevoegen può specificare da quali indirizzi IP funziona la chiave. Se non aggiunge nulla, funzionerà da qualsiasi indirizzo IP.
8. Inserisca in Huidige Wachtwoord (2) la Sua password DA e clicchi su AANMAKEN (3).

Attenzione: Annoti subito il valore della chiave. Le chiavi, come le password, vengono salvate in forma crittografata: non potrà più recuperarle in seguito. Se la perde, elimini la chiave e ne crei una nuova.

Accedere con una chiave

Con una chiave accede con il Suo normale nome utente DA e il valore della chiave come password. Uno script utilizza la stessa combinazione per l'API di DirectAdmin (vedere Documentazione API in Supporto e aiuto).

Quali comandi deve escludere?

Assegni a una chiave il minimo indispensabile di permessi. Per uno script scelga solo i comandi che utilizza realmente. Faccia particolare attenzione a questi tre:

• ALL_USER: tutti i comandi del Suo account, quindi tanti quanti con la Sua password normale;
• CMD_LOGIN_KEYS e CMD_API_LOGIN_KEYS: con questi la chiave stessa può creare nuove chiavi, con più permessi.

Escluda anche CMD_PASSWD e CMD_API_PASSWD, in modo che la chiave non possa modificare la Sua password.

Creare un link di accesso

Con CREA URL DI ACCESSO crea un link che permette a qualcuno di accedere direttamente al Suo DirectAdmin, senza password.

• Scade il (1): scelga una validità breve, ad esempio un giorno.
• Reindirizzamento URL (2): la pagina a cui porta il link. Se lasciato vuoto, va alla dashboard.
• Toegestaan IP adressen (3): limiti il link all'indirizzo IP di chi lo utilizzerà.
• Inserisca la Sua Huidige Wachtwoord (4) e clicchi su AANMAKEN.

Il pulsante DirectAdmin in Mio WebOké funziona nello stesso modo: crea ogni volta un link di accesso monouso valido 60 minuti. Per questo motivo nelle Sue sessioni compare Chiave di accesso quando ha effettuato l'accesso tramite Mio WebOké (vedere Disconnettersi e chiudere in sicurezza).

Eliminare una chiave

Elimini una chiave non appena non è più necessaria, ad esempio quando il Suo webmaster ha terminato il lavoro. Lo può fare nella tabella della pagina Chiavi di accesso, direttamente accanto alla chiave stessa. Controlli anche di tanto in tanto se ci sono chiavi che non riconosce.