Hosting pro agenturu: oddělené účty klientů, fakturace, bezpečnost a předávání správy

Spravovat jeden web je jednoduché. Spravovat dvacet webů pro deset klientů je disciplína. Jakmile agentura roste, přestává rozhodovat výkon serveru a začíná rozhodovat pořádek: kdo má k čemu přístup, kdo za co platí a co se stane, když klient odejde. Tenhle článek je o organizaci hostingu pro agenturu — o věcech, které se neřeší v tabulce parametrů, ale rozhodují, jestli budete v klidu, nebo v jednom kole hasit.

Proč nesmět mít vše na jedné hromadě

Nejčastější agenturní hřích je „všechno na jednom účtu". Je to pohodlné do dne, kdy to není. Jeden napadený web pak ohrozí ostatní, jeden klient uvidí do věcí druhého a při odchodu jednoho klienta nejde jeho web čistě oddělit. Oddělení účtů je základ, který si vynahradí sám při první nepříjemnosti.

Oddělení má tři roviny: technickou (weby si navzájem nevidí do dat), organizační (přehled, co komu patří) a bezpečnostní (průnik na jeden web nepoloží ostatní). Které řešení zvolit, závisí na velikosti agentury — víc o rozdílech mezi typy hostingu je v článku Co je sdílený hosting, VPS, dedikovaný server a cloud hosting.

Jak oddělit účty klientů

V praxi se nabízí několik modelů, které jdou i kombinovat:

• Samostatný hosting na jméno klienta. Každý klient má vlastní účet u poskytovatele, vy jste jen správce. Nejčistší z hlediska vlastnictví a předávání, ale méně přehledné pro hromadnou správu.
• Multihosting / více webů pod jedním účtem. Pohodlné a levnější, ale weby sdílejí prostředí. Hodí se pro menší projekty, kde riziko i nároky jsou nízké.
• VPS nebo server s oddělenými prostředími. Dáte klienty na jeden stroj, ale technicky oddělené. Rozdíl mezi tím, kdo server spravuje, rozebíráme v článku Managed vs unmanaged VPS.

Neexistuje jediná správná volba. Malá agentura s pár weby si vystačí s multihostingem, větší ocení oddělené účty nebo server. Důležité je rozhodnout se vědomě, ne to nechat náhodě.

Fakturace a vlastnictví, dokud je klid

Peníze a vlastnictví vyřešte na začátku, ne až při rozchodu. Ujasněte si předem tři věci: kdo je majitel domény, kdo je majitel hostingu a jak se přeúčtovávají náklady. Nejčastější spor vzniká u domény — když je vedená na agenturu místo na klienta, odchod se změní v nepříjemné vyjednávání.

Zdravý model bývá takový, že klient vlastní doménu i hosting a agentura je spravuje. Vám to ubere starost s cizími penězi, klientovi to dá jistotu, že o svůj web nepřijde. Náklady na hosting pak buď přeúčtováváte s přehlednou marží, nebo je klient platí přímo a vy fakturujete jen práci. Ať zvolíte cokoli, mějte to písemně.

Bezpečnost přístupů napříč klienty

Čím víc webů spravujete, tím lákavější cíl jste. Kompromitace jednoho vašeho přístupu může znamenat průnik do všech klientů naráz. Proto:

• Nesdílejte jedno heslo přes všechny weby. Každý klient a služba mají mít vlastní přihlašovací údaje.
• Používejte password manager, ne tabulku. Kdy tabulka přestává stačit, rozebíráme v článku Password manager pro správce webu.
• Zapněte dvoufaktorové ověření všude, kde jde — hlavně na hlavních administrátorských účtech.
• Dávejte lidem jen přístup, který potřebují. Externista na jeden web nemá mít klíče od všech.
• Veďte si přehled, kdo má kam přístup, ať víte, co odebrat, když někdo z týmu odejde.

Oddělené účty tu pomáhají podruhé: když má každý klient vlastní prostředí, průnik na jeden web nedá útočníkovi ostatní.

Předávání správy bez zádrhelů

Jednou přijde den, kdy klient odejde nebo si web převezme sám. Dobrá agentura na to je připravená od začátku a odchod nedělá rukojmím. Připravte si standardní postup předání:

1. Seznam přístupů a služeb, které k webu patří — hosting, doména, e-maily, případné externí nástroje.
2. Převod vlastnictví hostingu a domény na klienta, pokud ještě nejsou na něj.
3. Předání dokumentace — kde web běží, jak se nasazuje, kde jsou zálohy.
4. Čistý odchod z přístupů, které už nepotřebujete, aby po vás nezůstala zadní vrátka.

Férové předání je paradoxně dobrý obchod: klient, který odešel v klidu, se vrací a doporučuje vás dál. Klient, kterého jste drželi za doménu, vás pomluví.

Shrnutí

Časté chyby agentur

Většina agenturních problémů s hostingem nevzniká z nedostatku výkonu, ale z nedostatku pořádku. Nejčastější prohřešky, kterým se vyplatí předejít:

• Doména vedená na agenturu místo na klienta. Zdánlivá maličkost, která se při rozchodu změní v nepříjemné vyjednávání o tom, komu web patří.
• Jeden sdílený přístup pro celý tým. Když odejde jeden člověk, měníte hesla úplně všude — a nikdy si nejste jistí, že jste na nic nezapomněli.
• Žádná dokumentace. Web běží, ale ví to jen jeden kolega. Když onemocní nebo odejde, agentura tápe.
• Náklady bez přehledu. Když nevíte, kolik vás který klient stojí na hostingu, nevíte ani, jestli na něm vyděláváte, nebo doplácíte.
• Slib „my se o všechno postaráme" bez smlouvy. Ústní dohody fungují do prvního sporu. Vlastnictví, fakturaci i rozsah služby mějte písemně.

Společné je, že se každá z těchto chyb projeví se zpožděním — obvykle přesně ve chvíli, kdy je nejméně vhodné ji řešit.

Jedno prostředí, nebo víc poskytovatelů

Otázka, které se agentura dřív nebo později nevyhne, zní, jestli soustředit všechny klienty k jednomu poskytovateli, nebo je rozprostřít. Jeden poskytovatel znamená méně účtů, jednodušší správu a obvykle lepší cenu. Nevýhoda je závislost: když má poskytovatel problém, mají ho naráz všichni vaši klienti. Rozprostření mezi víc firem přidá práci a náklady, ale sníží riziko jediného bodu selhání.

Neexistuje univerzálně správná odpověď. Malá agentura obvykle vytěží ze soustředění k jednomu spolehlivému poskytovateli, kde má přehled a slušnou cenu. Jakmile portfolio roste a mezi klienty jsou i kritické projekty, dává smysl aspoň ty nejdůležitější oddělit — ať jeden incident nepoloží celou agenturu najednou.

Hosting pro agenturu není o tom najít „nejlepší tarif", ale o systému: oddělené účty, aby jeden problém nepoložil všechny; jasná fakturace a vlastnictví, dokud je klid; disciplína v přístupech, protože jste velký cíl; a připravené předání, aby odchod klienta nebyl drama. Když tohle máte nastavené, může agentura růst, aniž by rostl chaos.