Contao-Zugänge absichern: Rechte und zwei Faktoren zusammen denken
Nicht jede Person braucht administrative Rechte. Klare Benutzerrollen und ein zusätzlicher Anmeldefaktor helfen, wichtige Zugänge besser zu schützen.
Persönliche Konten statt geteilter Logins
Wenn mehrere Menschen denselben Zugang verwenden, lässt sich die Verantwortung für Änderungen schwerer nachvollziehen. Persönliche Konten erleichtern es außerdem, Rechte anzupassen oder einen ausgeschiedenen Mitarbeiter gezielt zu sperren.
Contao bietet eine Rechteverwaltung für Backend-Benutzer und Gruppen. Damit lässt sich festlegen, welche Bereiche und Eingaben eine Person nutzen darf. Die konkrete Freigabe sollte sich an der Aufgabe orientieren, nicht an einer möglichst umfangreichen Standardrolle.
Anmeldung zusätzlich absichern
Contao unterstützt eine Zwei-Faktor-Anmeldung mit zeitbasierten Einmalcodes. Diese ergänzt das Passwort um einen weiteren Nachweis. Welche Einstellungen für die Installation sinnvoll sind, sollte vor allem für administrative Zugänge geprüft werden.
- Benutzerkonten regelmäßig auf tatsächlichen Bedarf kontrollieren.
- Rechte für Redaktion und technische Administration trennen.
- Notfall- und Wiederherstellungswege sicher dokumentieren.
Sicherheit braucht einen gepflegten Ablauf
Ein zusätzlicher Faktor hilft wenig, wenn Wiederherstellungscodes offen herumliegen oder ein altes Konto unbeachtet aktiv bleibt. Lege deshalb fest, wer neue Zugänge freigibt und wann Berechtigungen überprüft werden.
Für eine betreute Website kann eine einfache Übersicht genügen: verantwortliche Person, Aufgabe und freigegebener Bereich. Zugangsdaten selbst gehören nicht in diese Übersicht. Bei unserer Website-Betreuung stimmen wir ab, welche technischen und organisatorischen Schritte enthalten sind und wie Änderungen an Zugängen erfolgen.
Quellen und weiterführende Informationen
Redaktioneller Stand: 7. November 2026. Die Hinweise ersetzen keine Prüfung deiner konkreten Website.