urp ... in realtà non voglio che se ne vada in giro a far danni per il backend ... voglio solo che, quando il sito è offline e quindi chiede le credenziali per entrare, il publisher possa entrare a vedere ... ma solo il front-end, come potrebbe fare tranquillamente se il sito fosse online.
Penso sia un problema abbastanza comune: come mostrare al cliente la bozza del sito senza correre troppi rischi ?