Team-Work ohne Sicherheitsrisiko: Der cPanel Team Manager
In der dynamischen Welt des Webhostings ist Zusammenarbeit der Schlüssel zum Erfolg. Doch die Praxis, das cPanel-Hauptpasswort mit Entwicklern, Agenturen oder Assistenten zu teilen, ist im Jahr 2026 nicht mehr nur ein Sicherheitsrisiko – für Unternehmen, die unter die NIS-2-Regularien fallen, ist es zudem ein Compliance-Risiko. Die Lösung liegt in den Team-Nutzern.
Das Kernprinzip: Granulare Kontrolle
Ein Team-Nutzer ist ein Unterkonto, das einem Hauptaccount zugeordnet ist. Der Inhaber (Owner) delegiert spezifische Rechte, ohne seine eigene Identität preiszugeben. Jeder Nutzer erhält einen eigenen Login und sieht ausschließlich die Funktionen, für die er explizit freigeschaltet wurde.
Typische Anwendungsfälle:
- Entwickler: Zugriff auf Dateimanager und Datenbanken für Code-Updates, jedoch kein Einblick in Rechnungen.
- E-Mail-Admins: Verwalten ausschließlich Postfächer und Quotas, ohne Zugriff auf die Website-Struktur.
- Agenturen: Arbeiten im Kundenauftrag mit dedizierten Rechten, was die Trennung von Verantwortlichkeiten (Separation of Duties) sicherstellt.
Compliance-Turbo: Der Bezug zur NIS-2-Richtlinie
Seit die EU-Richtlinie NIS-2 mit dem NIS2UmsuCG am 6. Dezember 2025 in deutsches Recht überführt wurde, sind die Anforderungen an die Cybersicherheit drastisch gestiegen. Team-Nutzer sind hierbei kein bloßes Komfort-Feature mehr, sondern ein essentielles Werkzeug zur Compliance-Umsetzung:
Art. 21 NIS-2 (sinngemäß): Betroffene Einrichtungen müssen geeignete und verhältnismäßige technische, operative und organisatorische Maßnahmen ergreifen – darunter ausdrücklich Konzepte zur Zugriffskontrolle und Multi-Faktor-Authentifizierung.
- Least Privilege: Team-Nutzer setzen das Prinzip der minimalen Rechtevergabe technisch um. Niemand hat mehr Rechte, als für die Aufgabe nötig sind.
- Identitätsmanagement & Audit-Fähigkeit: Da jeder Nutzer einen eigenen Account hat, ist jede Aktion im System eindeutig einer Person zuordenbar. Das Teilen von Credentials ist unter NIS-2 eine "schlechte Praxis", die die Nachvollziehbarkeit verhindert.
- Sicheres Offboarding: Verlässt ein Dienstleister das Projekt, wird sein Team-Nutzer-Account mit einem Klick gelöscht. Ein mühsamer Reset aller Hauptpasswörter entfällt.
Technische Steuerung & Verwaltung
Die Verwaltung erfolgt intuitiv im cPanel bei FORMALITY unter Einstellungen → Team verwalten. Hier können Sie für jeden Nutzer festlegen:
- Sichtbarkeit einzelner Sektionen (Dateien, Datenbanken, E-Mail, Domains).
- Berechtigungsstufe: Nur Lesen oder aktive Änderungen vornehmen.
- Ablaufdatum: Ideal für temporäre Freelancer-Einsätze.
Abgrenzung der Account-Typen
| Typ | Zweck & NIS-2 Fokus |
|---|---|
| WHM-Reseller | Verwaltung mehrerer Accounts; Fokus: Infrastruktur-Sicherheit. |
| cPanel-Hauptnutzer | Vollzugriff; Verantwortlich für das lokale Zugangsmanagement. |
| Team-Nutzer | Teilzugriff; Umsetzung von "Least Privilege" & Nachvollziehbarkeit. |
| Sub-Account | Reine Endnutzer (Webmail/FTP) ohne Administrationsrechte. |
Fazit
Wer als Hosting-Betreiber oder Unternehmen unter die NIS-2-Regularien fällt, muss geteilte Zugangsdaten (Shared Credentials) konsequent eliminieren. Team-Nutzer in cPanel sind eine direkt verfügbare und hochwirksame Maßnahme, um Sicherheit und rechtliche Compliance auf Hosting-Ebene zu vereinen. Die FORMALITY-Webhosting-Pakete unterstützen Sie dabei direkt: Je nach Paket sind bereits ein (S+), zwei (M+) oder bis zu sieben (L+) zusätzliche Teambenutzer ohne Mehrkosten enthalten. Es ist Zeit, die Kontrolle zurückzugewinnen.
