W małej firmie, szkole albo instytucji dostęp do WordPressa często zaczyna się niewinnie: jedna osoba zakłada stronę, zapisuje login administratora, a później przekazuje go kolejnym pracownikom. To wygodne do chwili, gdy trzeba ustalić, kto opublikował zmianę, odebrać dostęp byłemu współpracownikowi albo zareagować na podejrzane logowanie.
Wspólne konto nie porządkuje dostępu. Ono tylko ukrywa, kto naprawdę korzysta z panelu. Lepszym rozwiązaniem są osobne konta i uprawnienia dopasowane do zadań.
Dlaczego wspólny login szybko staje się problemem
Jeśli kilka osób używa tej samej nazwy użytkownika i hasła, każda z nich działa w WordPressie pod tą samą tożsamością. Historia zmian może wskazać konto, ale nie konkretną osobę. Gdy hasło trafi do przeglądarki na prywatnym komputerze, starej wiadomości albo notatnika, trudno też ustalić, ile jego kopii istnieje.
Problem wraca przy każdej zmianie w zespole. Odejście jednej osoby wymaga zmiany wspólnego hasła i przekazania nowego wszystkim pozostałym. Jeśli ten krok zostanie pominięty, były pracownik lub wykonawca nadal może znać dane logowania.
Osobne konta pozwalają wyłączyć jeden dostęp bez zakłócania pracy reszty zespołu. Ułatwiają również sprawdzenie, kto jest właścicielem konkretnej publikacji i komu rzeczywiście potrzebne są szerokie uprawnienia.
Administrator nie powinien być rolą domyślną
WordPress ma kilka wbudowanych ról. Administrator może między innymi zarządzać wtyczkami, motywami, ustawieniami i użytkownikami. Redaktor może publikować i zarządzać treściami, także przygotowanymi przez inne osoby, ale nie otrzymuje pełnej kontroli nad techniczną konfiguracją strony. Autor publikuje i zarządza własnymi wpisami, a współpracownik może je przygotować bez samodzielnej publikacji.
To ważne rozróżnienie. Osoba dodająca aktualności nie potrzebuje zwykle możliwości instalowania wtyczek ani tworzenia kolejnych administratorów. Nadanie jej roli redaktora albo autora ogranicza skutki pomyłki i zmniejsza zakres dostępu, który może zostać przejęty wraz z kontem.
Nie chodzi o brak zaufania do pracownika. Chodzi o dopasowanie narzędzia do obowiązków — podobnie jak nie każdy klucz w budynku otwiera serwerownię.
Jak uporządkować konta bez zatrzymywania pracy
Zacznij od listy użytkowników w panelu WordPressa. Przy każdym koncie odpowiedz na trzy pytania:
- Czy wiadomo, do kogo należy to konto?
- Czy ta osoba nadal potrzebuje dostępu?
- Czy jej rola odpowiada temu, co faktycznie robi na stronie?
Nie usuwaj kont w ciemno. Najpierw sprawdź, czy są do nich przypisane wpisy i strony. WordPress pozwala podczas usuwania użytkownika przypisać jego treści innej osobie. Dobrze też wcześniej ustalić, które konta należą do stałych pracowników, które do wykonawców, a które służą integracjom.
Następnie utwórz indywidualne konto dla każdej osoby, która korzystała ze wspólnego loginu. Nadaj możliwie najniższą rolę wystarczającą do jej pracy. Po potwierdzeniu, że nowe logowania działają, zmień hasło starego konta albo je wyłącz, zależnie od przyjętego sposobu administracji.
Hasło to dopiero początek
Każde konto powinno mieć unikalne, silne hasło, najlepiej zapisane w menedżerze haseł. WordPress ma wskaźnik siły hasła, a w profilu użytkownika umożliwia też wylogowanie pozostałych sesji. To przydatne po zgubieniu urządzenia albo podejrzeniu, że dostęp pozostał aktywny na obcym komputerze.
Dla kont administracyjnych warto włączyć uwierzytelnianie dwuskładnikowe. Nie jest ono standardową funkcją rdzenia WordPressa, dlatego wymaga odpowiednio dobranej wtyczki lub rozwiązania dostawcy tożsamości. Przed wdrożeniem trzeba ustalić również bezpieczną procedurę odzyskania dostępu — tak, aby dodatkowa ochrona nie zamieniła awarii telefonu w blokadę całej strony.
Jeśli zewnętrzny program lub skrypt łączy się z WordPressem, nie przekazuj mu głównego hasła użytkownika. WordPress udostępnia hasła aplikacji: osobne dane przeznaczone do dostępu programowego, które można unieważnić bez zmiany zwykłego hasła do panelu.
Prosta zasada na przyszłość
Każda osoba powinna mieć własne konto, zakres uprawnień odpowiadający zadaniom i jasno określony moment odebrania dostępu. Raz na kwartał warto przejrzeć listę użytkowników oraz szczególnie konta administratorów i wykonawców.
Taki przegląd zajmuje mniej czasu niż późniejsze ustalanie, kto zna wspólne hasło i czy nadal powinien je znać. Jeśli chcesz uporządkować konta i role na swojej stronie WordPress, opisz sytuację w formularzu kontaktowym ASPERS.
