أدوار المستخدمين في ووردبريس وصلاحياتها: من يحتاج صلاحية المدير ومن لا يحتاجها؟

في كثير من المواقع تجد خمسة أو ستة حسابات بصلاحية «مدير»: صاحب الموقع، والمصمم الذي بنى الموقع قبل سنتين، وكاتب المحتوى، وموظف سابق. أي واحد من هذه الحسابات إذا سُرقت كلمة مروره، يستطيع المهاجم تنصيب إضافة خبيثة أو حذف الموقع كله. الحل ليس معقداً: أن يأخذ كل شخص الدور المناسب لعمله فقط.

الأدوار الخمسة وما يستطيعه كل دور #

وفي متجر ووكومرس #

يضيف ووكومرس دورين: «مدير المتجر» (Shop Manager) يدير المنتجات والطلبات والتقارير دون أن يلمس الإضافات أو الملفات، و«العميل» (Customer) لمن يشتري من متجرك. موظف خدمة العملاء أو المبيعات يكفيه دور مدير المتجر. اقرأ أمان متجر ووكومرس.

كيف ترتب صلاحيات موقعك خطوة بخطوة #

1. افتح قائمة المستخدمين: من لوحة ووردبريس اختر «المستخدمون»، ثم صفّها حسب الدور.
2. راجع كل حساب مدير: اسأل: هل يحتاج هذا الشخص فعلاً تنصيب الإضافات وتغيير الإعدادات؟ إذا كان عمله كتابة المحتوى فقط، فخفّض دوره إلى محرر أو كاتب.
3. احذف الحسابات القديمة: المصمم الذي أنهى عمله، والموظف الذي غادر. عند الحذف يسألك ووردبريس لمن تنقل محتواه، فاختر حساباً موجوداً.
4. لا تشارك حساباً واحداً بين عدة أشخاص: لكل شخص حسابه، حتى تعرف من فعل ماذا. اقرأ سجل نشاط ووردبريس.
5. امنح الصلاحية المؤقتة بشكل مؤقت فعلاً: إذا احتاج مطور صلاحية مدير لإصلاح شيء، فأنشئ له حساباً واحذفه أو خفّضه بعد انتهاء العمل.
6. أوقف التسجيل المفتوح إن لم تحتجه: من «الإعدادات» ثم «عام»، تأكد أن خيار «الدور الافتراضي للمستخدم الجديد» هو «مشترك»، وألغِ «يمكن لأي شخص التسجيل» إذا لم يكن موقعك يحتاجه.

كم حساب مدير يحتاج موقعك؟ #

في أغلب المواقع يكفي حساب مدير أو اثنان: صاحب الموقع، ومسؤول تقني واحد. كل الباقين يعملون بأدوار أقل. وإذا كان لديك حساب مدير اسمه admin، فاقرأ حماية صفحة دخول ووردبريس.

أسئلة شائعة #