Pe multe site-uri mici toată lumea intră cu același cont de administrator: proprietarul, web designerul, cineva care scrie articole. E comod, dar nu mai știi cine ce a schimbat, iar o singură parolă scăpată deschide tot site-ul. Fiecare om are nevoie de contul lui, cu rolul de care are nevoie, nu mai mult.
Ce vei reuși
- alegi rolul potrivit pentru fiecare om care lucrează pe site;
- dai și iei accesul unui colaborator fără să-i trimiți parola ta;
- ștergi conturile vechi fără să pierzi conținutul lor.
Rolurile din WordPress
| Rol | Ce poate face |
|---|---|
| Administrator | tot: pluginuri, teme, setări, utilizatori |
| Editor | publică și modifică paginile și articolele tuturor, moderează comentariile |
| Autor | scrie și publică doar articolele lui, urcă imagini |
| Colaborator | scrie articole, dar nu le poate publica și nu poate urca imagini |
| Abonat | doar își administrează profilul |
WooCommerce adaugă două roluri: Manager magazin (Shop manager), care se ocupă de produse și comenzi fără să umble la pluginuri sau setări, și Client (Customer), contul cumpărătorului.
Regula simplă: un administrator sau doi, cei care chiar se ocupă de site. Cine scrie conținut primește Editor sau Autor, cine procesează comenzi primește Manager magazin.
Pașii
A. Adaugi un utilizator nou
- În WordPress, deschide Utilizatori » Adaugă un utilizator (Users » Add New User).
- Completează numele de utilizator și adresa de email ale persoanei. Nu folosi nume ca
adminsau numele firmei: sunt primele încercate de roboți. - Lasă bifat Trimite utilizatorului un email despre contul nou: persoana își pune singură parola, din linkul primit.
- Alege Rolul (Role) din tabelul de mai sus și apasă Adaugă un utilizator nou.
B. Dai acces web designerului sau unei agenții
- Fă-i un cont al lui, ca la pașii 1–4, cu rolul Administrator doar dacă trebuie să instaleze pluginuri sau să schimbe tema. Nu-i trimite parola ta.
- Dacă are nevoie și de Enhance (fișiere, baze de date), nu-i da parola contului tău Enhance: invită-l cu un cont al lui (vezi Acces în Enhance pentru alți oameni).
- Când a terminat lucrarea, schimbă-i rolul sau șterge-i contul (pasul 11).
C. Verifici conturile existente
- La Utilizatori » Toți utilizatorii (Users » All Users), filtrează după Administrator. Fiecare cont din listă trebuie să aibă un om pe care îl cunoști.
- Deschide-ți profilul și uită-te la Parolele aplicațiilor (Application Passwords), la finalul paginii. Acolo sunt parolele folosite de aplicații externe (de exemplu o aplicație de pe telefon sau un serviciu de publicare). Revocă-le pe cele pe care nu le recunoști, cu Revocă (Revoke).
- Tot în profil, la Nume afișat public (Display name publicly as), alege un nume care nu e numele de utilizator. Altfel numele cu care intri apare sub fiecare articol.
D. Ștergi un cont vechi, fără să pierzi articolele
- La Utilizatori, treci cu mouse-ul peste cont și apasă Șterge (Delete).
- Dacă persoana a scris articole sau pagini, WordPress te întreabă ce faci cu ele. Alege Atribuie tot conținutul lui (Attribute all content to) și alege-te pe tine sau pe alt utilizator. Altfel, conținutul se șterge odată cu contul.
- Apasă Confirmă ștergerea (Confirm Deletion).
E. Din Enhance, fără să intri în WordPress
Pe pagina WordPress a site-ului din Enhance (fila „Apps”), la „WordPress users”, vezi utilizatorii site-ului și poți schimba parola unuia cu „Change password”. E calea de intrare când ai uitat parola sau când un atacator ți-a schimbat-o. Tot acolo, „Single sign on” alege cu ce utilizator te duce butonul „Login to admin”.
Autentificarea în doi pași în WordPress
WordPress nu are autentificare în doi pași din instalare. O adaugi cu un plugin de autentificare în doi pași, cu coduri dintr-o aplicație de pe telefon. Pornește-o măcar pentru administratori. Cum alegi pluginul: Pluginurile de care are nevoie un site WordPress; pentru restul conturilor tale, vezi Parole sigure și autentificarea în doi pași, peste tot.
Dacă ceva nu merge
- Utilizatorul nou nu primește emailul cu linkul. Uită-te în Spam. Dacă nu vine deloc, site-ul nu trimite emailuri corect; vezi De ce ajung mailurile mele în spam: SPF, DKIM, DMARC. Până atunci, îi poți pune tu o parolă, din profilul lui, și i-o dai pe alt canal decât emailul.
- Ai șters din greșeală un utilizator cu tot conținutul. Restaurează baza de date din copia de dinainte (vezi Backup și restaurare din Enhance) sau scrie-ne.
- În listă e un administrator pe care nu-l cunoști. Poate fi semnul unui site spart. Nu-l șterge încă; urmează Site-ul WordPress a fost spart: ce faci, pas cu pas.
- Ai uitat parola și emailul de resetare nu vine. Schimbă parola din Enhance (secțiunea E).