Fall 01 · JIT-Zugriff

Freelance-Zugriff, der sich selbst widerruft.

Geben Sie einem Auftragnehmer einen Token mit 2 Stunden TTL. Der Zugriff verschwindet von selbst — ihn zu vergessen ist unmöglich. Keine Tickets, keine geteilten Admin-Konten, kein Aufräumen danach.

Live-Demo testen

So testen Sie:

1. Installieren Sie die Erweiterung für oder
2. Geben Sie den Demo-Token ein: kW9jF
3. Öffnen Sie die Demo-Domain (über das Erweiterungsmenü erreichbar) und vergleichen Sie das Verhalten mit und ohne Erweiterung.

wp.l7.run — Mit Erweiterung wird das WordPress-Admin-Mockup angezeigt, ohne Erweiterung erscheint 404.

Ein Beispiel für die Funktionsweise finden Sie im Video oben

Alle Szenarien

≤ 20 Sek.

Von der Token-Ausgabe bis zur ersten Anfrage

Manuelle Widerrufe, an die Sie denken müssen

100%

Verbindungen im Log, einer Person zugeordnet

Das Problem → So macht es L7 Admin Guard

Wie üblich

Dauerhafte Admin-Konten für befristete Arbeit.

Jeder Freelancer bekommt am Ende ein langlebiges Konto, ein VPN-Zertifikat oder — schlimmer — ein geteiltes Passwort. Nach Projektende sollen Sie das widerrufen. Sie werden es nicht tun. Zwei Monate später sind die Zugangsdaten noch aktiv und liegen bei irgendjemandem im Passwort-Manager.

Langlebige Zugangsdaten, die niemand überprüft
VPN-Profile, die das Projekt überleben
Lücken im Audit-Log bei geteilten Konten

Der L7-Admin-Guard-Ansatz

Token mit eingebautem Selbstzerstörungs-Timer.

Stellen Sie einen JIT-Token im Admin-Panel aus. Legen Sie die TTL fest — von einer Minute bis zu beliebiger Dauer oder unbefristet. Geben Sie die Domains an, für die Zugriff gewährt werden soll. Der Auftragnehmer fügt den Token in die Erweiterung ein und arbeitet los. Läuft der Timer ab, ist der Token weg. Es gibt nichts zu widerrufen.

TTL: von 1 Minute bis zu beliebiger Dauer oder unbefristet
Zugriff nur auf freigegebene Domains (jeder Token hat seine eigene Domain-Liste)
Individuelles Bandbreitenlimit pro Token
Widerruf mit einem Klick vor Ablauf der TTL, falls Sie es sich anders überlegen
Jede Server-Verbindung wird geloggt (keine TLS-Terminierung, kein MITM)
Token können individuell oder im Team geteilt werden (z. B. Limit von 3 aktiven Clients)

So funktioniert es

Admin Stellt Token aus TTL=2 Std., Domain=grafana.acme.io

per Chat teilen →

Auftragnehmer Fügt Token ein Erweiterung aktiviert

TLS-SNI →

L7-Gateway Leitet Datenverkehr Bis TTL abläuft, dann Sperre

Step by step

Ressourcen wählen — wie im Explorer

Markieren Sie im Kontrollzentrum Projekte und/oder Domains per Mehrfachauswahl — genauso, wie Sie im Finder oder Explorer Dateien per Shift-Klick markieren. Rechtsklick → Token erstellen. Ein kleiner Dialog fragt nach Name, TTL, Bandbreitenlimit. Klick auf Erstellen — fertig.

Weitergeben

Werfen Sie den 5-stelligen Token in einen beliebigen Chat. Der Empfänger sieht nie Ihre Admin-URL. Für zusätzliche Sicherheit können Sie einen Passwortschutz aktivieren (zusätzlich zum Token) und die Anzahl der Aktivierungen begrenzen (z. B. auf 3 Geräte). Ist das Limit erreicht, kann niemand sonst den Token aktivieren.

Läuft von selbst ab

Sobald die Zeit abläuft, sperrt das Gateway den Zugriff sofort. Alle weiteren Versuche, die Seite zu öffnen, liefern einen 404-Fehler — wie bei einem Fremden. Der Verlauf der Verbindungen bleibt erhalten. Möchten Sie den Zugriff früher beenden? Ein Klick im Kontrollzentrum genügt, und die Änderung greift am Gateway innerhalb von Sekundenbruchteilen.

Häufige Fragen

Was hindert den Auftragnehmer daran, den Token weiterzugeben?: Geräte-Bindung. Bei der Installation der Erweiterung erhält jedes Gerät eine eindeutige DevID. Im Dashboard legen Sie die maximale Anzahl erlaubter Clients fest (z. B. 1 oder 3) und können dieses Limit jederzeit ändern.
Kann ich einen aktiven Token verlängern oder ändern?: Ja, Sie können jede Einstellung live anpassen: verlängern, pausieren, löschen, Domains hinzufügen oder Bandbreitenlimits erhöhen. Über das Kontextmenü lassen sich Token auch massenhaft verlängern (z. B. mehrere Token auswählen und mit einem Klick 1 Stunde hinzufügen). Die Erweiterung übernimmt die Änderungen sofort, ohne erneute Verbindung.
Kann ich Zugriff auf Subdomains gewähren?: Ja, Sie können entweder eine bestimmte Domain oder alle ihre Subdomains über eine Wildcard-Maske wie *.mysite.com angeben oder sie einzeln auflisten.

In 5 Minuten startklar.

Live-Demo, ohne Registrierung. Oder testen Sie kostenlos — alle Funktionen, 14 Tage, keine Kreditkarte.