Cada site tem seu próprio acesso a arquivos. Sites → seu site → Acesso.
SFTP
O host, porta, nome de usuário e uma senha que você gera nessa tela. Qualquer cliente SFTP funciona — FileZilla, Cyberduck, o cliente integrado do seu editor. A conta é restrita aos arquivos daquele site específico, portanto, uma credencial SFTP para um site não pode ler outro.
SSH
Adicione sua chave pública na mesma tela e conecte-se com seu cliente habitual. O SSH por senha não é oferecido deliberadamente: uma chave não pode ser adivinhada, e um servidor compartilhado com SSH por senha é um servidor compartilhado que eventualmente sofrerá ataques de força bruta.
Se você ainda não tem uma chave, o comando ssh-keygen -t ed25519 em sua própria máquina cria uma. O arquivo que termina em .pub é o que você cola; o outro nunca sai do seu computador.
O que você obtém no shell
Os arquivos do seu site, o wp-cli em sites WordPress, o composer e a versão do PHP para a qual o site está configurado. Você está dentro do ambiente isolado do próprio site — não pode ver os arquivos de outro cliente, e eles também não podem ver os seus.
Por que as credenciais são por site e não por conta
Porque o acesso é o recurso mais frequentemente compartilhado com um prestador de serviços, e uma credencial por site significa que você pode conceder a alguém acesso exatamente ao site em que a pessoa está trabalhando. Revogá-la mais tarde não afeta nada além disso.
⭐ Para uma pessoa em vez de uma máquina, adicione-a à sua equipe (Organização → Equipe) — ela fará login com sua própria conta, seu acesso será registrado sob seu próprio nome e removê-la revogará tudo de uma só vez.