وكالة تنتهي من المشروع. يتحرك المستقل. يقوم أحد الموظفين بتغيير وظائفه. غالبًا ما يظل وصولهم WordPress حيث كان بالضبط.
مع مرور الوقت، يمكن للموقع جمع حسابات أكثر فعالية مما يحتاج إليه. يساعدك تدقيق دور المستخدم في العثور على هذا الانجراف. كما أنه يمنح فريقك طريقة واضحة لطلب الوصول دون جعل الجميع مسؤولين.
ابدأ بالعمل الذي يقوم به الناس
اطلب من كل صاحب حساب تسمية المهام التي ما زال يقوم بها. اكتب الإجابة بعبارات واضحة: قم بصياغة المنشورات، أو نشر الصفحات، أو إدارة الطلبات، أو تحديث المكونات الإضافية، أو تغيير الإعدادات.
ثم قارن هذه المهام مع إمكانية الوصول التي يتمتع بها الحساب. إذا قام الكاتب بإرسال المسودات فقط، فمن الصعب تبرير التحكم الكامل في الموقع. إذا كان مدير المتجر يتعامل مع الطلبات، فقد لا تكون أدوار المدونة القياسية مناسبة.
هذه مراجعة مخططة للوصول. إذا كان الحساب غير معروف أو يبدو معاديًا، فاستخدم حسابنا دليل المسؤول المارقة والحفاظ على الأدلة قبل إجراء تغييرات واسعة النطاق.
تعرف على ما يعنيه الدور فعليًا
الدور عبارة عن مجموعة من القدرات، وهي حقوق تنفيذ الإجراءات. WordPress يتضمن أدوارًا مثل المسؤول والمحرر والمؤلف والمساهم والمشترك. لدى Multisite أيضًا إدارة على مستوى الشبكة. يمكن للمكونات الإضافية إضافة الأدوار أو تغييرها.
وهذا يعني أن تصنيف الدور هو مجرد نقطة بداية. ربما قام مكون إضافي قديم بتغيير ما يمكن أن يفعله "المحرر". ال WordPress توثيق الدور يشرح هذا التمييز.
بالنسبة للتعليمات البرمجية المخصصة، يجب على المطورين التحقق من الإمكانية الصحيحة عند نقطة العمل. لا يؤدي إخفاء عنصر القائمة إلى منع الطلب المباشر إلى نقطة النهاية الخاصة به.
بناء سجل وصول صغير
لا تحتاج إلى نظام معقد للبدء. يمكن أن يحتوي سجل الفريق المحمي على اسم الحساب والمالك والغرض والدور الحالي والمهام المطلوبة وتاريخ المراجعة.
أضف صفوفًا منفصلة لحسابات الخدمة التي تستخدمها التطبيقات. قم بتمييز الوصول المؤقت بتاريخ انتهاء. احتفظ بالسجل خاليًا من كلمات المرور.
- التأكد من أن كل حساب له مالك حقيقي.
- ضع علامة على الحسابات المشتركة وحسابات المقاولين القديمة.
- قم بإدراج كافة المسؤولين وشرح سبب احتياج كل منهم إلى هذا الدور.
- تحقق من الأدوار المخصصة والوصول الخاص بالمكونات الإضافية.
- سجل من يمكنه الموافقة على التغيير.
استخدم الأوسع قائمة مراجعة التدقيق الأمني لتغطية الاستضافة والنسخ الاحتياطية وحسابات الخادم أيضًا. لن يؤدي تغيير الدور WordPress إلى إزالة الوصول من خلال لوحة معلومات الاستضافة.
حوّل هذه الأفكار إلى نتائج.
من تحسين محدد إلى موقع كامل، نساعدك على تحديد نطاق العمل وتنفيذه.
ناقش موقعيتطوير ويب WordPress مخصصشاركونا أهدافكم. عادةً ما نرد خلال 4 ساعات مع طرح الأسئلة والخطوات العملية التالية.
اختبر دورًا أصغر قبل طرحه
أنشئ حسابًا تجريبيًا بالدور المقترح في التدريج. اطلب من مالك المهمة تشغيل سير العمل العادي. هل يمكنهم حفظ مسودة وتحميل صورة وإرسالها للمراجعة؟ هل يمكنهم الوصول إلى إعداد لا ينبغي عليهم تغييره؟
تضمين اختبار سلبي. يكون الدور مفيدًا فقط إذا كانت المهمة المسموح بها تعمل وفشلت المهمة المحظورة. اختبر النموذج أو إجراء API نفسه عندما تستخدم الميزة تعليمات برمجية مخصصة.
ملكنا تحديث دليل الاختبار يقدم نمطًا مفيدًا لتسجيل هذه الشيكات. احفظ إعدادات الدور القديمة حتى يمكن عكس التغيير الفاشل.
تعامل مع المكونات الإضافية وأذونات المتجر بعناية
يمكن لمحرر الأدوار أن يساعد، لكنه يمكنه أيضًا إنشاء حقوق واسعة النطاق يصعب تتبعها. تجنب منح قدرة قوية فقط لإصلاح زر واحد مفقود.
على سبيل المثال، قد يحتاج وكيل الدعم إلى قراءة الطلب ولكن لا يقوم بإصدار رد أموال. قد يحتاج مستخدم التسويق إلى تعديل الصفحة المقصودة ولكن لا يحتاج إلى تغيير إعدادات الدفع. هذه قرارات عمل منفصلة.
اسأل بائع البرنامج المساعد عما يسمح به كل إذن. إذا لم يتمكن المكون الإضافي من تقسيم مهمتين، فقم بتسجيل هذا الحد واختر حلاً بديلاً يمكن التحكم فيه. ملكنا خدمة تطوير السمات والمكونات الإضافية يمكن تقييم سير عمل مخصص أضيق.
إغلاق الوصول عند انتهاء العمل
عندما يغادر شخص ما، قم بمراجعة حسابه WordPress وجلساته وكلمات مرور التطبيق والأدوات المرتبطة به. إلغاء ما لم تعد هناك حاجة إليه. نقل ملكية المحتوى بعناية؛ لا ينبغي أن يؤدي حذف الحساب إلى مسح المقالات عن طريق الصدفة.
بالنسبة لبيانات الاعتماد المشتركة، حدد كل نظام يستخدمها قبل تدويرها. امنح الفريق التالي حق الوصول الفردي منذ البداية. قم بمراجعة النتيجة بعد التسليم، وليس فقط في يوم إجراء التغيير.
قم بإقران مراجعات الوصول مع المصادقة الثنائية للأشخاص وضوابط سرية منفصلة للتطبيقات.
اجعل المراجعة صغيرة وقابلة للتكرار
قم بتعيين فترة مراجعة تناسب فريقك. أعد التحقق من الوصول بعد تغيير طاقم العمل أو بائع جديد أو تثبيت مكون إضافي رئيسي. اطلب من المالكين تأكيد الوصول بدلاً من نسخ قائمة الربع الأخير.
ملكنا خطط صيانة WordPress يمكن أن تشمل هذا الروتين. وينتهي التدقيق المفيد بعدد أقل من الحقوق غير المبررة ومالك واضح لكل حساب.
الأسئلة المتكررة
هل يجب أن يكون لدى كل مطور حساب مسؤول دائم؟
لا. قم بمنح حق الوصول لمهمة محددة ومراجعتها عند انتهاء هذا العمل. تحتاج بعض الأعمال إلى حقوق المسؤول، لكن هذا لا يجعل الوصول الدائم ضروريًا.
هل يمكن للمحرر تثبيت المكونات الإضافية بشكل افتراضي؟
في الإعداد العادي لموقع واحد، لا يمكن لدور المحرر الافتراضي تثبيت المكونات الإضافية. يمكن أن تغير التعليمات البرمجية المخصصة والمكونات الإضافية الإمكانيات، لذا قم بفحص الموقع الفعلي.
هل إخفاء قائمة لوحة التحكم هو عنصر تحكم أمني؟
يمكنه تبسيط الواجهة، لكنه لا يحل محل عمليات التحقق من الأذونات على الإجراء الأساسي أو نقطة نهاية واجهة برمجة التطبيقات.
هل سيؤدي حذف مستخدم إلى حذف مشاركاته أيضًا؟
يمكن أن يؤثر سير عمل الحذف على ملكية المحتوى. قم بمراجعة الاختيارات وإعادة تعيين المحتوى عند الحاجة قبل تأكيد الحذف.
