Ein Administrator, kurz Admin, ist eine Person oder ein Benutzerkonto mit erweiterten Rechten zur Verwaltung eines Systems. Im Webhosting kann ein Administrator je nach Zugriffsebene Websites, Domains, E-Mail-Postfächer, Datenbanken, Hosting-Konten oder komplette Server verwalten.
Administratorrechte sind für Website-Betreiber wichtig, weil sie direkten Einfluss auf die Sicherheit, Verfügbarkeit und technische Funktionsfähigkeit einer Website haben. Welche Aufgaben ein Administrator übernehmen kann, hängt vom jeweiligen System und der zugewiesenen Rechteebene ab.
Kurz erklärt: Was ist ein Administrator?
Ein Administrator darf Einstellungen verändern, auf die ein normaler Nutzer keinen Zugriff hat. Ein Admin kann beispielsweise Software installieren, Benutzerkonten verwalten, Domains verbinden, Backups wiederherstellen oder Sicherheitsfunktionen aktivieren.
Du kannst dir einen Administrator wie einen Hausmeister mit einem Generalschlüssel vorstellen: Er kann bestimmte Bereiche öffnen, technische Einstellungen verändern und Probleme beheben. Der Generalschlüssel bedeutet aber nicht, dass der Administrator automatisch Eigentümer des Gebäudes ist.
Im Webhosting gibt es nicht nur einen einzigen Admin-Zugang. Die Administration kann auf mehreren Ebenen stattfinden:
- innerhalb einer Website oder eines Content-Management-Systems,
- im Kundenbereich des Webhosters,
- im Hosting-Control-Panel,
- auf dem Server oder Betriebssystem.
Ein WordPress-Administrator hat deshalb andere Aufgaben und Rechte als ein Server-Administrator mit Root-Zugriff.
Was bedeutet Administrator im Webhosting?
Ein Administrator verwaltet im Webhosting die technischen Komponenten, die für den Betrieb einer Website benötigt werden. Dazu können der Webspace, Domains, Datenbanken, E-Mail-Konten, SSL-Zertifikate, Backups und Servereinstellungen gehören.
Bei einem klassischen Shared-Hosting-Tarif erhältst du normalerweise keinen vollständigen Zugriff auf das Betriebssystem des Servers. Stattdessen verwaltest du deine zugewiesenen Hosting-Funktionen über ein Kundenportal oder Control Panel.
Typische administrative Aufgaben im Hosting-Panel sind:
- Domains und Subdomains anlegen,
- DNS-Einstellungen bearbeiten,
- SSL-Zertifikate aktivieren,
- E-Mail-Postfächer und Weiterleitungen einrichten,
- Datenbanken und Datenbanknutzer anlegen,
- PHP-Versionen oder andere Laufzeitoptionen auswählen,
- FTP- oder SFTP-Zugänge verwalten,
- Backups erstellen oder wiederherstellen,
- Anwendungen wie WordPress installieren.
Bei einem selbst verwalteten vServer oder Root-Server reicht diese Ebene nicht aus. Dort muss ein Server-Administrator zusätzlich das Betriebssystem, Serverdienste, Updates, Zugriffsrechte, Firewalls und Sicherheitskonfigurationen verwalten.
Welche Arten von Administratoren gibt es?
Administratoren arbeiten auf unterschiedlichen technischen Ebenen. Je höher die Rechteebene ist, desto größer sind in der Regel sowohl die Kontrolle als auch die Verantwortung.
| Administratorrolle | Bedeutung | Typische Aufgaben | Wichtiges Risiko |
|---|---|---|---|
| Website-Administrator | Verwaltet eine einzelne Website oder Webanwendung | Inhalte, Erweiterungen, Nutzer, Einstellungen und Updates verwalten | Fehlerhafte Änderungen können die Website beeinträchtigen |
| WordPress-Administrator | Höchste reguläre Benutzerrolle einer einzelnen WordPress-Installation | Plugins und Themes verwalten, Benutzer anlegen, Einstellungen ändern und Inhalte bearbeiten | Schadsoftware oder fehlerhafte Plugins können weitreichende Folgen haben |
| Hosting-Panel-Administrator | Verwaltet Funktionen innerhalb eines Hosting- oder Kundenkontos | Domains, SSL, E-Mail, Datenbanken, Backups und Webspace verwalten | Änderungen können mehrere Websites oder Postfächer betreffen |
| Server-Administrator | Verwaltet einen virtuellen oder physischen Server | Dienste installieren, Updates durchführen, Sicherheit konfigurieren und Ressourcen überwachen | Fehlkonfigurationen können den gesamten Server beeinträchtigen |
| Root-Administrator | Arbeitet mit der höchsten Rechteebene eines Unix- oder Linux-Servers | Systemdateien, Benutzer, Dienste und Sicherheitsregeln uneingeschränkt verwalten | Fehler oder kompromittierte Zugangsdaten können das komplette System gefährden |
| Vertragsinhaber | Hat den Vertrag mit dem Webhoster abgeschlossen | Tarif verwalten, Rechnungen einsehen, Kündigungen oder Tarifwechsel beauftragen | Ist nicht zwangsläufig für die technische Verwaltung zuständig |
| Hoster-Support | Unterstützt bei Problemen mit der bereitgestellten Hosting-Infrastruktur | Fehler prüfen, Einstellungen erklären oder Arbeiten im vereinbarten Leistungsumfang durchführen | Hat nicht automatisch Zugriff auf die Inhalte oder Administration deiner Website |
WordPress unterscheidet standardmäßig unter anderem zwischen Administrator, Redakteur, Autor, Mitarbeiter und Abonnent. Der Administrator einer einzelnen WordPress-Website besitzt umfangreiche Rechte, während in einem Multisite-Netzwerk bestimmte übergeordnete Aufgaben dem Super-Administrator vorbehalten sind.
Website-Administrator
Ein Website-Administrator arbeitet innerhalb einer bestimmten Webanwendung. Bei einem Content-Management-System verwaltet er zum Beispiel Inhalte, Erweiterungen, Benutzerrollen, Design-Einstellungen und Updates.
Seine Rechte enden normalerweise an den Grenzen der Anwendung. Ein WordPress-Administrator kann nicht automatisch das Betriebssystem des Servers konfigurieren oder andere Hosting-Konten verwalten.
WordPress-Administrator
Ein WordPress-Administrator kann innerhalb einer normalen Einzelinstallation nahezu alle administrativen Funktionen verwenden. Dazu gehören unter anderem die Verwaltung von Plugins, Themes, Benutzern, Inhalten und zentralen Website-Einstellungen.
Bei einer WordPress-Multisite-Installation ist die Rolle eingeschränkter: Netzwerkweite Einstellungen, Themes und Plugins können dem Super-Administrator vorbehalten sein. Die genaue Rechteverteilung kann außerdem durch Plugins oder individuelle Konfigurationen verändert werden.
Hosting-Panel-Administrator
Ein Hosting-Panel-Administrator verwaltet das Hosting-Paket über eine Oberfläche des Anbieters oder über ein Control Panel wie Plesk, cPanel oder LiveConfig.
Diese Zugriffsebene liegt oberhalb der einzelnen Website. Ein Hosting-Admin kann daher häufig mehrere Domains, Websites, Datenbanken und E-Mail-Konten verwalten, ohne direkten Root-Zugriff auf das Serverbetriebssystem zu besitzen.
Server-Administrator
Ein Server-Administrator verwaltet den technischen Unterbau eines Servers. Dazu gehören beispielsweise:
- Webserver wie Apache oder Nginx,
- PHP und weitere Laufzeitumgebungen,
- Datenbankserver,
- Benutzer und Zugriffsrechte,
- Firewall-Regeln,
- Sicherheitsupdates,
- Protokollierung und Monitoring,
- Backup- und Wiederherstellungsprozesse.
Diese Aufgabe erfordert deutlich mehr technisches Wissen als die Verwaltung eines gewöhnlichen Webhosting-Tarifs.
Root-Administrator
Als Root wird auf Unix- und Linux-Systemen das Benutzerkonto mit der höchsten Rechteebene bezeichnet. Ein Server-Administrator kann direkt als Root arbeiten oder einzelne administrative Befehle über sudo ausführen.
Root ist damit keine Alternative zum Begriff Administrator, sondern bezeichnet eine bestimmte und besonders weitreichende Zugriffsebene. Nicht jeder Administrator hat Root-Rechte.
Wann brauchst du Administratorrechte?
Administratorrechte werden benötigt, wenn du zentrale Einstellungen eines Systems verändern möchtest. Für alltägliche Aufgaben wie das Schreiben eines Artikels oder das Abrufen von E-Mails sind sie dagegen meistens nicht erforderlich.
Typische Situationen, in denen du Administratorrechte brauchst, sind:
- eine neue Website oder Domain einrichten,
- WordPress oder ein anderes CMS installieren,
- ein Plugin oder Theme hinzufügen,
- Benutzerkonten und Rollen verwalten,
- ein SSL-Zertifikat aktivieren,
- DNS-Einträge verändern,
- ein E-Mail-Postfach anlegen,
- eine Datenbank erstellen,
- ein Backup wiederherstellen,
- PHP- oder Servereinstellungen anpassen,
- eine Website zu einem anderen Hoster umziehen,
- einen Sicherheitsvorfall untersuchen,
- einen Serverdienst neu starten oder konfigurieren.
Du solltest Administratorrechte nicht allein aus Bequemlichkeit verwenden. Für Personen, die beispielsweise nur Texte bearbeiten, Bilder hochladen oder Kommentare moderieren, reicht meist eine eingeschränkte Benutzerrolle.
Woran erkennst du einen Administratorzugang?
Einen Administratorzugang erkennst du an den verfügbaren Funktionen und Menüpunkten. Die genaue Darstellung unterscheidet sich je nach CMS, Webhoster und Control Panel.
Typische Merkmale sind:
- ein Menü zur Benutzer- und Rechteverwaltung,
- Zugriff auf globale Website-Einstellungen,
- Funktionen zum Installieren oder Entfernen von Erweiterungen,
- Einstellungen für Domains und Subdomains,
- Verwaltung von SSL-Zertifikaten,
- Zugriff auf Datenbanken oder Datenbanknutzer,
- Funktionen für Backups und Wiederherstellungen,
- Verwaltung von E-Mail-Postfächern,
- Zugriff auf Serverdienste oder Systemprotokolle.
Ein umfangreiches Menü bedeutet allerdings nicht automatisch, dass du vollständige Administratorrechte besitzt. Manche Systeme blenden Funktionen abhängig vom Tarif, von der Benutzerrolle oder von zusätzlichen Sicherheitsrichtlinien aus.
Auch die Bezeichnung des Kontos ist nicht immer eindeutig. Ein Benutzername wie „admin“ sagt nichts darüber aus, welche Rechte tatsächlich zugewiesen wurden. Entscheidend sind die hinterlegten Berechtigungen.
Was ist der Unterschied zu ähnlichen Begriffen?
Administrator, Eigentümer, Vertragsinhaber und Hoster beschreiben unterschiedliche Rollen. Eine Person kann mehrere dieser Rollen gleichzeitig übernehmen, automatisch miteinander verbunden sind sie jedoch nicht.
| Begriff | Bedeutung | Unterschied zum Administrator |
|---|---|---|
| Eigentümer oder Projektinhaber | Besitzt oder verantwortet das Website-Projekt | Kann administrative Aufgaben an eine Agentur oder einen Mitarbeiter übertragen |
| Vertragsinhaber | Hat den Hosting-Vertrag abgeschlossen | Ist für Vertrag und Abrechnung zuständig, aber nicht automatisch technischer Admin |
| Nutzer | Verwendet ein System mit einem Benutzerkonto | Hat normalerweise nur die für seine Aufgaben vorgesehenen Rechte |
| Redakteur | Erstellt und verwaltet Inhalte | Kann meist keine Plugins, Server- oder Sicherheitseinstellungen verändern |
| Moderator | Verwaltet Kommentare, Foren oder Community-Inhalte | Ist für die inhaltliche Kontrolle zuständig, nicht für die technische Administration |
| Hoster | Stellt Hosting-Infrastruktur und Leistungen bereit | Verwaltet die Plattform, aber nicht automatisch die einzelne Website des Kunden |
| Support | Hilft bei technischen oder vertraglichen Fragen | Darf nur im vereinbarten Umfang Änderungen vornehmen |
| Root | Höchste Benutzer- und Rechteebene auf Unix- oder Linux-Systemen | Bezeichnet eine Zugriffsebene und nicht grundsätzlich die verantwortliche Person |
| FTP- oder SFTP-Zugang | Ermöglicht den Zugriff auf bestimmte Dateien | Gewährt nicht automatisch Zugriff auf CMS-, Datenbank- oder Hosting-Einstellungen |
| Datenbanknutzer | Darf festgelegte Aktionen innerhalb einer Datenbank ausführen | Seine Rechte gelten nur für die zugewiesene Datenbank oder bestimmte Tabellen |
Administrator oder Eigentümer
Ein Eigentümer kann die wirtschaftliche oder organisatorische Kontrolle über eine Website besitzen, ohne selbst technische Änderungen vorzunehmen. Umgekehrt kann eine Agentur Administratorrechte erhalten, ohne Eigentümer des Projekts zu sein.
Administrator oder Vertragsinhaber
Der Vertragsinhaber verwaltet in erster Linie die Geschäftsbeziehung zum Webhoster. Er kann Rechnungen erhalten, Tarife wechseln oder den Vertrag kündigen.
Technische Zugänge können jedoch bei einer anderen Person liegen. Besonders bei Websites, die von Agenturen oder externen Dienstleistern betreut werden, sollten Vertrags- und Administratorzugänge eindeutig dokumentiert sein.
Administrator oder Hoster-Support
Der Hoster-Support betreut die Infrastruktur und die Leistungen, die Bestandteil des Hosting-Vertrags sind. Er ist nicht automatisch für Fehler in WordPress, in einem Plugin oder in individuell entwickeltem Code verantwortlich.
Bei Managed-Hosting- oder Managed-Server-Angeboten übernimmt der Anbieter mehr administrative Aufgaben. Welche Arbeiten enthalten sind, ergibt sich aus dem jeweiligen Leistungsumfang.
Welche Risiken und typischen Fehler gibt es?
Administratorrechte ermöglichen weitreichende Veränderungen. Dadurch können sowohl absichtliche Angriffe als auch versehentliche Bedienfehler größere Auswirkungen haben als bei einem eingeschränkten Benutzerkonto.
Zu viele Administratoren
Je mehr Personen dauerhaft Administratorrechte besitzen, desto größer wird die Zahl möglicher Angriffspunkte. Für jede Person sollte deshalb geprüft werden, welche Rechte sie tatsächlich benötigt.
Das Sicherheitsprinzip Least Privilege besagt, dass Benutzer, Programme und Prozesse nur die minimal erforderlichen Berechtigungen erhalten sollten. Dadurch lassen sich sowohl die Angriffsfläche als auch die möglichen Folgen eines kompromittierten Kontos begrenzen.
Geteilte Admin-Zugänge
Ein gemeinsam verwendetes Administrator-Konto erschwert die Nachvollziehbarkeit. Später lässt sich möglicherweise nicht mehr feststellen, wer eine bestimmte Änderung vorgenommen hat.
Außerdem muss bei einem Personal- oder Dienstleisterwechsel das gemeinsame Passwort geändert und erneut an alle verbleibenden Personen verteilt werden.
Schwache oder mehrfach verwendete Passwörter
Ein kompromittiertes Administrator-Passwort kann Angreifern Zugriff auf zentrale Einstellungen, Dateien oder Benutzerdaten geben. Admin-Passwörter sollten deshalb lang, einzigartig und nicht bei anderen Diensten im Einsatz sein.
Fehlende Zwei-Faktor-Authentifizierung
Die Zwei-Faktor-Authentifizierung ergänzt das Passwort um einen weiteren Anmeldefaktor. Sie sollte insbesondere für administrative und andere privilegierte Konten aktiviert werden. OWASP empfiehlt ausdrücklich, MFA für Administratoren und hoch privilegierte Benutzer zu verlangen.
Änderungen ohne Backup
Fehlerhafte Updates, Plugin-Konflikte oder falsche Konfigurationen können eine Website teilweise oder vollständig außer Betrieb setzen. Vor größeren Änderungen sollte deshalb ein aktuelles und wiederherstellbares Backup vorhanden sein.
Unkontrollierte Plugin- und Systemänderungen
Administratoren können Erweiterungen installieren oder sicherheitsrelevante Einstellungen verändern. Nicht geprüfte Plugins, veraltete Software oder unkoordinierte Updates können neue Fehler und Sicherheitsrisiken verursachen.
Unklare Zuständigkeiten
Bei der Zusammenarbeit mit Agenturen, Entwicklern oder Freelancern ist häufig nicht eindeutig geregelt, wer für Updates, Backups, Sicherheit und Wiederherstellung zuständig ist.
Diese Zuständigkeiten sollten vor Beginn der Zusammenarbeit festgelegt und dokumentiert werden.
Best Practices für Administratorzugänge
Rechte nur nach Bedarf vergeben
Vergib Administratorrechte nur an Personen, die sie für ihre Aufgaben tatsächlich benötigen. Redakteure, Autoren und andere Benutzer sollten eine passend eingeschränkte Rolle erhalten.
Individuelle Benutzerkonten verwenden
Jede Person sollte ein eigenes Benutzerkonto besitzen. Individuelle Konten erleichtern die Rechteverwaltung und machen Änderungen besser nachvollziehbar.
Starke und einzigartige Passwörter nutzen
Admin-Passwörter sollten nicht mehrfach verwendet werden. Ein Passwortmanager hilft dabei, lange und individuelle Zugangsdaten sicher zu verwalten.
Zwei-Faktor-Authentifizierung aktivieren
Aktiviere eine Zwei-Faktor- oder Mehrfaktor-Authentifizierung überall dort, wo das System oder der Webhoster diese Möglichkeit anbietet.
Backups vor Änderungen erstellen
Vor Updates, Migrationen oder größeren Konfigurationsänderungen sollte ein aktuelles Backup erstellt werden. Zusätzlich muss regelmäßig geprüft werden, ob sich die Sicherung tatsächlich wiederherstellen lässt.
Änderungen dokumentieren
Dokumentiere wichtige Änderungen mit Datum, verantwortlicher Person und kurzer Beschreibung. Das erleichtert die Fehlersuche, wenn später Probleme auftreten.
Testumgebung verwenden
Größere Änderungen sollten möglichst zuerst in einer Staging- oder Testumgebung geprüft werden. Das gilt besonders für Plugin-Updates, Theme-Anpassungen, PHP-Wechsel und Änderungen an Datenbanken oder Serverdiensten.
Nicht mehr benötigte Konten entfernen
Admin-Zugänge von ehemaligen Mitarbeitern, Agenturen oder Dienstleistern sollten nach Projektende deaktiviert oder gelöscht werden. Prüfe regelmäßig, welche privilegierten Benutzer noch aktiv sind.
Zugangsdaten getrennt übergeben
Sensible Zugangsdaten sollten nicht unverschlüsselt in frei zugänglichen Dokumenten, Tickets oder E-Mail-Verläufen gespeichert werden. Verwende nach Möglichkeit eine geeignete, geschützte Lösung zur Übergabe.
Bei Serveraufgaben Fachleute einbeziehen
Ein nicht verwalteter Root- oder vServer setzt Kenntnisse in Serveradministration, Sicherheit, Updates, Monitoring und Wiederherstellung voraus. Fehlt dieses Wissen, kann ein Managed Server oder Managed vServer die geeignetere Lösung sein.
Häufige Missverständnisse
Ein Administrator ist nicht automatisch der Eigentümer
Administratorrechte beschreiben technische Berechtigungen. Sie sagen nicht aus, wem eine Website, eine Domain oder ein Unternehmen gehört.
Der Vertragsinhaber ist nicht automatisch der Administrator
Die Person, die den Hosting-Vertrag abgeschlossen hat, muss nicht dieselbe Person sein, die WordPress, Domains oder Server verwaltet.
Ein FTP-Zugang ist kein vollständiger Admin-Zugang
Ein FTP- oder SFTP-Konto ermöglicht den Zugriff auf bestimmte Dateien. Es gewährt nicht automatisch Zugriff auf Datenbanken, CMS-Benutzer, E-Mail-Konten oder Servereinstellungen.
Ein WordPress-Administrator hat nicht automatisch Root-Rechte
WordPress-Administratorrechte gelten innerhalb der WordPress-Installation. Root-Rechte gelten auf der Ebene des Serverbetriebssystems.
Ein Admin sollte nicht grundsätzlich „alles dürfen“
Die höchste verfügbare Rechteebene ist nicht für jede Aufgabe notwendig. Eingeschränkte Rollen reduzieren das Risiko von Fehlern und unbefugten Änderungen.
Der Hoster verwaltet nicht automatisch die gesamte Website
Bei klassischem Webhosting stellt der Anbieter die technische Plattform bereit. Für WordPress-Plugins, Inhalte, individuelle Anpassungen und viele anwendungsspezifische Probleme bleibt meistens der Website-Betreiber verantwortlich.
FAQ
Was ist ein Administrator einfach erklärt?
Ein Administrator ist eine Person oder ein Benutzerkonto mit erweiterten Rechten. Ein Admin kann zentrale Einstellungen verändern, Benutzer verwalten, Software installieren oder technische Probleme beheben.
Was macht ein Administrator im Webhosting?
Ein Administrator verwaltet je nach Zugriffsebene Websites, Domains, E-Mail-Konten, Datenbanken, Backups, Hosting-Einstellungen oder komplette Server. Seine konkreten Aufgaben hängen vom Hosting-Modell und den zugewiesenen Rechten ab.
Was darf ein WordPress-Administrator?
Ein WordPress-Administrator kann in einer normalen Einzelinstallation unter anderem Inhalte, Benutzer, Plugins, Themes und zentrale Website-Einstellungen verwalten. In einem Multisite-Netzwerk sind bestimmte netzwerkweite Funktionen dem Super-Administrator vorbehalten.
Ist ein Administrator dasselbe wie Root?
Nein. Administrator ist ein allgemeiner Begriff für eine Person oder ein Konto mit erweiterten Rechten. Root bezeichnet die höchste Benutzer- und Rechteebene auf Unix- und Linux-Systemen.
Brauche ich Administratorrechte für meine Website?
Du brauchst Administratorrechte, wenn du zentrale Einstellungen verändern, Erweiterungen installieren, Benutzer verwalten oder technische Probleme beheben möchtest. Für das Schreiben und Bearbeiten von Inhalten reicht meist eine eingeschränkte Rolle.
Kann eine Agentur Administrator meiner Website sein?
Eine Agentur kann ein eigenes Administrator-Konto erhalten, wenn sie die Website technisch betreut. Der Hosting-Vertrag, die Domain und mindestens ein unabhängiger Hauptzugang sollten trotzdem unter der Kontrolle des Auftraggebers bleiben.
Wie sichere ich einen Administratorzugang ab?
Nutze ein individuelles Benutzerkonto, ein starkes und einzigartiges Passwort sowie Zwei-Faktor-Authentifizierung. Vergib nur die erforderlichen Rechte, überprüfe Zugänge regelmäßig und entferne nicht mehr benötigte Konten.
Fazit
Ein Administrator ist eine Person oder ein Benutzerkonto mit erweiterten Rechten zur Verwaltung einer Website, eines Hosting-Kontos oder eines Servers.
Für Website-Betreiber ist entscheidend, auf welcher technischen Ebene der Administrator arbeitet. Ein WordPress-Admin verwaltet andere Bereiche als ein Hosting-Panel- oder Server-Administrator.
Administratorrechte sollten nur gezielt vergeben und besonders geschützt werden. Individuelle Konten, Zwei-Faktor-Authentifizierung, regelmäßige Rechteprüfungen und funktionierende Backups reduzieren das Risiko von unbefugten Änderungen, Sicherheitsproblemen und Datenverlust.