Uprawnienia i konta w WordPressie – kto powinien mieć dostęp

Role w skrócie

• Administrator – może wszystko, łącznie z instalowaniem wtyczek i usuwaniem innych kont. Powinien być jeden, najwyżej dwa.
• Redaktor – zarządza wszystkimi treściami, ale nie ruszy ustawień ani wtyczek. To rola dla osoby prowadzącej bloga.
• Autor – publikuje wyłącznie własne wpisy.
• Współpracownik – pisze, ale nie publikuje; jego treści zatwierdza ktoś inny.
• Subskrybent – tylko własny profil; w sklepie odpowiednikiem jest rola klienta.

Zasada jest prosta: nadawaj najniższą rolę, która wystarcza do pracy. Osoba dodająca wpisy nie potrzebuje możliwości usunięcia wtyczki płatności.

Porządek, o który warto zadbać raz na kwartał

• Usuń konta osób, które nie pracują już przy stronie.
• Sprawdź, czy nie ma kont utworzonych przez wtyczki albo dawnych wykonawców.
• Zweryfikuj, kto ma rolę administratora – lista bywa zaskakująca.
• Przy zakończeniu współpracy z agencją: usuń konto, nie tylko zmień hasło.

Uwaga na konta w sklepie

W WooCommerce klienci zakładają konta samodzielnie, więc ich lista rośnie. To normalne i bezpieczne, o ile mają rolę klienta. Warto natomiast okresowo sprawdzać, czy żadne konto klienta nie zostało przypadkiem podniesione do wyższej roli.

Częste pytania

Czy mogę mieć dwóch administratorów?

Tak i przy firmie warto – żeby dostęp nie zależał od jednej osoby. Ważne, żeby nie było ich pięciu.

Jak przekazać stronę nowemu wykonawcy?

Utwórz mu osobne konto administratora zamiast dzielić się swoim. Po zakończeniu współpracy usuwasz konto i nie zmieniasz własnego hasła.

Co zrobić z kontem po odejściu pracownika?

Usuń je, przypisując jego treści innemu użytkownikowi. WordPress zapyta o to przy usuwaniu.

Opis ról na podstawie dokumentacji WordPressa dotyczącej użytkowników i uprawnień.