Bővül a csapat, felvettél egy új marketingest, megbíztál egy SEO ügynökséget, vagy érkezett egy új szövegíró a bloghoz. Ilyenkor a legtöbb cégvezető első ösztöne, hogy átküldi a saját, jelszóval védett adminisztrátori belépését e-mailben, vagy gyorsan létrehoz egy új felhasználót „Admin” jogosultsággal.
Ez hatalmas biztonsági kockázat! Ha mindenkinek teljes hozzáférése van, egy véletlen kattintással letörölhetik a weboldal felét, vagy átállíthatják a fizetési rendszert. A WordPress szerencsére rendelkezik egy beépített, rendkívül okos Szerepkör (Role) rendszerrel, ami garantálja, hogy mindenki csak azt lássa és módosíthassa, ami a munkájához feltétlenül szükséges. Mutatjuk, hogyan oszd ki a digitális kulcsokat biztonságosan!
Lépésről lépésre: Új felhasználó létrehozása
- Navigálj a Felhasználók menüpontba!A bal oldali fekete adminisztrációs sávban keresd meg a Felhasználók menüpontot, majd kattints az Új hozzáadása gombra.[Képernyőkép helye: A WordPress bal oldali admin menüje, piros kerettel kiemelve a Felhasználók / Új hozzáadása gomb]
- Töltsd ki az alapvető adatokat!A megjelenő űrlapon csak két mező kitöltése kötelező: a Felhasználónév (ezt később NEM lehet megváltoztatni) és az E-mail cím. A Keresztnév és Vezetéknév megadása opcionális, de ajánlott, hogy később tudd, kihez tartozik a fiók.[Képernyőkép helye: Az Új felhasználó hozzáadása űrlap, kitöltött példa adatokkal]
- Jelszó generálása és értesítésKattints a Jelszó generálása gombra. A rendszer létrehoz egy rendkívül erős jelszót. Ezt átírhatod, de érdemes meghagyni az erőset.Feltétlenül hagyd bepipálva a Felhasználó értesítése (Küldjünk e-mailt az új felhasználónak a fiókjáról) jelölőnégyzetet! Így a kolléga egyből kap egy e-mailt a belépési linkkel és a beállításokkal, neked pedig nem kell Messengeren küldözgetned a jelszavakat.[Képernyőkép helye: A jelszómező és a „Felhasználó értesítése” jelölőnégyzet bepipálva]
- A legfontosabb: A Szerepkör (Jogosultság) kiválasztása!Az oldal legalján találsz egy Role nevű lenyíló menüt. Itt dől el, hogy mit csinálhat az új ember az oldalon. Válaszd ki a megfelelőt (segítség lentebb), majd kattints az Új felhasználó hozzáadása kék gombra![Képernyőkép helye: A Szerepkör lenyíló menü, nyíllal kiemelve az „Új felhasználó hozzáadása” gomb]
Milyen jogosultságot (Szerepkört) adjak? (Puskázó lista)
A WordPress hierarchiája szigorú. Mindig a lehető legkisebb jogosultságot add, amivel a kolléga még el tudja végezni a munkáját!
- Adminisztrátor (Administrator): A teljhatalmú úr. Mindent láthat, bővítményeket telepíthet, törölheti az egész oldalt, és más felhasználókat is kidobhat. Kinek add? Csak magadnak és a webfejlesztődnek! Soha ne add ki marketingesnek vagy külsős szövegírónak.
- Boltvezető (Shop Manager): (Csak ha van WooCommerce webshopod). Ő a webshop felelőse. Látja és szerkesztheti a termékeket, kezeli a rendeléseket és a kuponokat, de nem tudja letörölni magát a WordPress rendszert vagy belenyúlni a kódba. Kinek add? Az alkalmazottadnak, aki a csomagokat kezeli és a termékeket tölti fel.
- Szerkesztő (Editor): A tartalom felelőse. Létrehozhat, módosíthat és publikálhat oldalakat és bejegyzéseket – a sajátját és másokét is. Viszont a weboldal technikai beállításaihoz (pl. menük, bővítmények) nem fér hozzá. Kinek add? Marketingesnek, SEO szakembernek, főszerkesztőnek.
- Szerző (Author): Csak bejegyzéseket írhat, és csak a saját bejegyzéseit publikálhatja és szerkesztheti. Mások cikkébe nem nyúlhat bele. Kinek add? Belsős bloggereknek.
- Közreműködő (Contributor): Megírhatja a cikkét, de nem tudja publikálni, azt egy Szerkesztőnek vagy Adminnak kell jóváhagynia és élesítenie. Képeket sem tölthet fel. Kinek add? Külsős, vendég cikkíróknak, akiket ellenőrizni szeretnél publikálás előtt.
- Feliratkozó (Subscriber) / Vásárló (Customer): Csak a saját profilját (címét, jelszavát) tudja módosítani, vagy a korábbi rendeléseit megnézni. A weboldal tartalmához nem fér hozzá.
💡 Gyakori hiba és Pro Tipp
Soha ne használd az „admin” szót felhasználónévként! A hackerek robotjai minden támadásnál először az „admin” nevű fiókok jelszavát próbálják meg feltörni. Mindig használj egyedi azonosítót (pl. vezeteknev.keresztnev vagy cegnev_seo).
Másik fontos szabály: Ha egy kolléga vagy ügynökség munkaviszonya megszűnik, azonnal töröld a felhasználóját, vagy változtasd meg a szerepkörét „Nincs jogosultsága” / „Feliratkozó” szintre, hogy megvédd a céges adataidat!
Egyedi jogosultságokra lenne szükséged?
Előfordulhat, hogy a fenti alapbeállítások nem fedik le a céged működését. Például szeretnél egy olyan jogosultságot, aki csak a kuponokat látja, de a termékeket nem módosíthatja.
Nyiss egy hibajegyet a peterteszary.com jegykezelő felületén, és beprogramozom a rendszeredbe a teljesen egyedi, a cégedre szabott szerepköröket!
