[RÉGLÉ] Conseil

[lecercledenatyure]

Bonjour, j ai donc mon site en joomla 2.5.28 je dois donc migrer vers 3.x
Je ne sais pas trop si j ai les compétences pour réaliser cette migration.
j'ai trouvé un webmaster qui peut réaliser le travail.
Pour réaliser un devis, il me demande des identifiants pour accéder à l administration.
J ai donc créé un nouvel utilisateur avec identifiant et mot de passe (pour le webmaster)
dans la section paramètres des droits, y a t il un moyen qu il puisse voir toute ma structure, mes module,mes plugin etc sans qu'il puisse y apporter des modifications.
Cela simplement pour dresser le devis, car je suppose que si j accepte son devis, je devrais lui donner accès à tout.
Merci d'avance
(par quel moyen de savoir si cest un webmaster sérieux et pas un voleur de site ou autre chose dans le genre.)

[toffffe]

Re : Conseil

Salut
Pas facile de donner les clefs
Tu peux faire une sav total, et réinstaller après son passage et modifier tous tes mdp
Mais une bonne collaboration commence par la confiance.
Il ne peut pas t'établir un devis précis sans avoir mis les mains dans le moteur. Savoir si ton site a été fait ou non dans les règles.
Tu peux aussi lui donner seulement une sav jpa et changer tes mdp ensuite pour qu'il est accès çà ton site en local

[PhilJ]

Re : Conseil

Bonjour,

[...] j'ai trouvé un webmaster qui peut réaliser le travail.
Pour réaliser un devis, il me demande des identifiants pour accéder à l administration.

+1 avec Toffffe.

Cela dit, votre inquiétude est bien compréhensible.

Une alternative possible consiste à transmettre les informations utiles au prestataire sans pour autant lui donner accès au backoffice de votre site.

Pour faire cela, vous pouvez utiliser un simple script : FPA (pour 'Forum Post Assistant'). Il s'agit d'un script PHP de taille modeste (~ 290 Ko) proposé par le forum Joomla anglophone à des fins de diagnostic. Il permet d'obtenir beaucoup de renseignements utiles concernant votre site (Joomla, quelle que soit la version) sur une seule page, notamment la version de PHP / de MySQL du serveur, ainsi que les templates et extensions installés.

Lien de téléchargement officiel : http://forum.joomla.org/viewtopic.php?f=714&t=793531. Le script s'appelle alors fpa-en.php.

Mais il existe une version française du script : fpa-fr.php.

Proposé par l'AFUJ et recommandé par le forum Joomla francophone, ce script est disponible au téléchargement depuis cette page : http://afuj.github.io/FPA.

Instructions rapides si cette méthode vous intéresse :
—

1. Téléchargez l'archive FPA (.ZIP) dans un dossier de votre choix sur votre ordinateur.
2. Décompressez-la.
3. Par FTP : envoyez le fichier fpa-fr.php dans le dossier racine où se trouve installé votre site internet. Typiquement : http://www.votre-domaine.tld.
4. Exécutez le script en saisissant http://www.votre-domaine.tld/fpa-fr.php dans la barre d'adresse de votre navigateur. Attendez quelques instants que le script récupère toutes les informations.

—
Il ne vous reste plus qu'à transmettre ce fichier au prestataire de votre choix. Vous pouvez pour cela :
—

• Soit enregistrer le résultat sur votre ordinateur au format natif HTML : Fichier > Enregistrer sous... (ou raccourci CTRL+S) depuis votre navigateur, et transmettre le fichier ainsi enregistré.
  —
• Soit faire une copie d'écran et la transmettre au prestataire de votre choix. Vous pouvez utiliser pour cela l'excellent addon FireShot en lui demandant une copie de la totalité de la page — par exemple au format PDF (pour Firefox, voyez ici : https://addons.mozilla.org/fr/firefox/addon/fireshot).

—
Attention : ne laissez pas le script sur votre site ! Une fois les informations récupérées, assurez-vous de supprimer sans tarder fpa-fr.php, sinon, vous allez livrer publiquement de précieux renseignements et exposer votre site à des risques sérieux.

____________________________

FPA permet de voir beaucoup de choses, mais pas tout. Cependant, dans la mesure où vous connaissez votre site, et aussi puisque votre site est accessible en ligne, il ne vous sera pas difficile d'ajouter les quelques autres informations pouvant être utiles au prestataire : nombre de menus, nombre de liens de menus, nombre d'articles, etc.



Cordialement,




PhilJ

[woluweb]

Re : Conseil

+1 avec Tofffe pour la question de confiance
Et merci à PhilJ pour la suggestion "FPA". Super outil pour faire la liste des extensions (pas si simple que ça à réaliser manuellement d'ailleurs, une liste d'extension...)

Je me permettrais d'encore ajouter une piste toute simple :
mettre à disposition un backup ad hoc du site :
1- changer auparavant les accès super admin
2- lancer un backup (avec Akeeba)
3- remettre les accès super admin sur le site "live"

Perso, c'est souvent comme cela que je procède pour remettre le prix le plus juste.
En effet, même avec une belle liste des extensions, on ne sait pas directement si pour chacune d'elle des problèmes se poseront ou non (sans compter p.ex. les autres problèmes tels que des traces d'une précédente migration qui font planter la nouvelle migration, ...). Bref, incertitude sur le temps nécessaire à la migration...
Et quand on ne sait pas estimer le temps, il n'y a pas de secret : il faut compter une marge de sécurité (parfois suffisante, parfois pas).

En disposant d'un backup, on l'installe en local... et plutôt que de théoriser on peut directement voir si la migration se passe sans encombre ou si des problèmes (grands ou petits) se posent. Plus pragmatique et surtout plus efficace.
Et on peut ainsi obtenir le prix le plus juste pour les deux parties...

[PhilJ]

Re : Conseil

Bonjour,

Je me permettrais d'encore ajouter une piste toute simple :
mettre à disposition un backup ad hoc du site :
1- changer auparavant les accès super admin
2- lancer un backup (avec Akeeba)
3- remettre les accès super admin sur le site "live"

+1
En effet, pour un propriétaire de site qui sait faire ces manoeuvres, c'est encore une solution plus fiable que celle que je suggérais.


Bonne journée,



PhilJ

[lecercledenatyure]

Re : Conseil

Merci beaucoup à tous pour vos réponses et à la rapidité avec laquelle elles sont arrivées.
Je vais opter pour l option d'envoyer un backup.
Merci de votre aide

[manu93fr]

Re : Conseil

Juste une question comme ça ... dans le backup ... on n'a pas accès au profil de la base de donnée ?

[woluweb]

Re : Conseil

Bonjour Manu,
Je n'avais pas vu ton intervention mais je revenais justement sur le présent fil... précisément pour ajouter ce qui suit :

ATTENTION, le fichier configuration.php contient la configuration
* de l'accès à la base de données (db). Forcément
* et éventuellement du FTP (seulement si on l'a activé/configuré. A noter d'ailleurs qu'il est préférable de ne pas le faire)

Donc, effectivement, avant de transmettre à un tiers le ZIP des fichiers, éditer configuration.php et effacer le contenu des champs suivants :
public $host = '';
public $user = '';
public $password = '';
public $db = '';

NB : Le préfixe de la db peut rester puisque de toute façon on en aura besoin et qu'elle est visible dans le backup de la db.
public $dbprefix = '';