Najcz\u0119\u015bciej potrzeba pojawia si\u0119 nagle. Trzeba poprawi\u0107 formularz, doda\u0107 integracj\u0119 p\u0142atno\u015bci, przyspieszy\u0107 stron\u0119. Zewn\u0119trzny wykonawca prosi o dost\u0119p do WordPressa i tu zaczynaj\u0105 si\u0119 decyzje, kt\u00f3re maj\u0105 realny wp\u0142yw na bezpiecze\u0144stwo, porz\u0105dek na zapleczu i wygod\u0119 pracy. Dobrze ustawiony dost\u0119p ogranicza ryzyko, skraca czas wdro\u017cenia i pozwala bez stresu wr\u00f3ci\u0107 do codziennej pracy, gdy projekt si\u0119 sko\u0144czy.<\/p>\n
Zanim utworzysz konto, spisz co ma zosta\u0107 zrobione i kt\u00f3re obszary serwisu s\u0105 w to zaanga\u017cowane. Innego dost\u0119pu wymaga osoba, kt\u00f3ra ma tylko doda\u0107 wpisy, a innego kto\u015b, kto poprawia szablon lub integruje p\u0142atno\u015bci. Jasny zakres to podstawa zasady najmniejszych uprawnie\u0144, czyli dajemy tylko to, co faktycznie jest potrzebne.<\/p>\n
W praktyce oznacza to rozdzielenie prac redakcyjnych od technicznych. Je\u015bli wykonawca ma porz\u0105dkowa\u0107 tre\u015bci, nie potrzebuje grzeba\u0107 w wtyczkach. Je\u015bli ma zmieni\u0107 wygl\u0105d, nie musi widzie\u0107 narz\u0119dzi SEO czy danych klient\u00f3w. Z g\u00f3ry ustalony zakres u\u0142atwia te\u017c rozliczenie efekt\u00f3w i skraca liczb\u0119 nieporozumie\u0144.<\/p>\n
WordPress ma wbudowane role u\u017cytkownik\u00f3w. Subskrybent s\u0142u\u017cy praktycznie tylko do logowania, Wsp\u00f3\u0142tw\u00f3rca i Autor pozwalaj\u0105 tworzy\u0107 tre\u015bci, Redaktor zarz\u0105dza ca\u0142\u0105 zawarto\u015bci\u0105, a Administrator ma pe\u0142ni\u0119 praw. Wyb\u00f3r roli to nie formalno\u015b\u0107. To filtr na to, co kto\u015b mo\u017ce klikn\u0105\u0107, zmieni\u0107 lub przypadkiem usun\u0105\u0107.<\/p>\n
Je\u015bli wykonawca ma edytowa\u0107 strony i wpisy, przypisz rol\u0119 Redaktor. Je\u015bli ma doda\u0107 kilka artyku\u0142\u00f3w i zdj\u0119\u0107, wystarczy Autor. Administrator jest potrzebny tylko przy pracach na motywach, wtyczkach, integracjach i ustawieniach systemowych. Oddzielaj te\u017c role redakcyjne od kont technicznych, nawet je\u015bli wsp\u00f3\u0142pracujesz z jedn\u0105 osob\u0105. Dwa konta to dwa r\u00f3\u017cne zakresy i wi\u0119ksza kontrola.<\/p>\n
Unikaj dzielenia si\u0119 g\u0142\u00f3wnym kontem administracyjnym. Ka\u017cda osoba powinna mie\u0107 w\u0142asny login i email. Dzi\u0119ki temu \u0142atwiej \u015bledzi\u0107 dzia\u0142ania i szybko odebra\u0107 dost\u0119p konkretnej osobie bez wp\u0142ywu na reszt\u0119 zespo\u0142u.<\/p>\n
Dost\u0119p na sta\u0142e to proszenie si\u0119 o k\u0142opoty. Ustal dat\u0119 zako\u0144czenia wsp\u00f3\u0142pracy i od razu zaplanuj wy\u0142\u0105czenie konta. Mo\u017cesz zapisa\u0107 to w kalendarzu, ustawi\u0107 przypomnienie w narz\u0119dziu do zada\u0144 lub skorzysta\u0107 z wtyczki, kt\u00f3ra wygasza konta po okre\u015blonym czasie. Wa\u017cne, by mechanizm by\u0142 prosty i pewny.<\/p>\n
Przy wi\u0119kszych projektach warto nazwa\u0107 konto tak, by po czasie by\u0142o jasne do czego s\u0142u\u017cy\u0142o. Na przyk\u0142ad dodaj w nazwie skr\u00f3t firmy wykonawcy albo numer zadania. Dzi\u0119ki temu po kilku miesi\u0105cach nadal wiesz co usun\u0105\u0107, a czego nie rusza\u0107.<\/p>\n
Silne unikalne has\u0142o to absolutna podstawa. U\u017cywaj generatora hase\u0142 i mened\u017cera hase\u0142, zamiast wymy\u015bla\u0107 co\u015b na szybko. Nie pozwalaj te\u017c na wsp\u00f3\u0142dzielenie jednego konta przez kilka os\u00f3b. Gdy jedna osoba odejdzie, nie masz pewno\u015bci kto jeszcze zna dane logowania.<\/p>\n
Dwusk\u0142adnikowe logowanie, znane jako 2FA, dodaje drugi krok przy logowaniu. Mo\u017ce to by\u0107 kod z aplikacji lub klucza sprz\u0119towego. Dla kont z rol\u0105 Administrator to rozs\u0105dny standard. Dla Redaktor\u00f3w dobrze jest to rozwa\u017cy\u0107, zw\u0142aszcza je\u015bli pracuj\u0105 zdalnie i z r\u00f3\u017cnych urz\u0105dze\u0144.<\/p>\n
Je\u015bli kto\u015b nie mo\u017ce u\u017cy\u0107 2FA, ustal alternatyw\u0119. Na przyk\u0142ad ograniczenie logowania do konkretnych adres\u00f3w IP po stronie hostingu albo czasowe podniesienie roli tylko na czas zadania. Chodzi o to, by zredukowa\u0107 ryzyko bez utrudniania pracy ponad potrzeb\u0119.<\/p>\n