Di banyak website kecil, semua orang masuk dengan akun administrator yang sama: pemilik, web designer, orang yang menulis artikel. Memang praktis, tetapi Anda tidak lagi tahu siapa mengubah apa, dan satu password yang bocor membuka seluruh website. Setiap orang butuh akunnya sendiri, dengan peran sesuai kebutuhannya, tidak lebih.
Yang akan Anda capai
- memilih peran yang tepat untuk setiap orang yang mengerjakan website;
- memberi dan mencabut akses rekan kerja tanpa mengirimkan password Anda;
- menghapus akun lama tanpa kehilangan kontennya.
Peran di WordPress
| Peran | Apa yang bisa dilakukan |
|---|---|
| Administrator | semuanya: plugin, tema, pengaturan, pengguna |
| Editor | menerbitkan dan mengubah halaman serta artikel semua orang, memoderasi komentar |
| Penulis | menulis dan menerbitkan artikelnya sendiri saja, mengunggah gambar |
| Kontributor | menulis artikel, tetapi tidak bisa menerbitkannya dan tidak bisa mengunggah gambar |
| Pelanggan (Subscriber) | hanya mengelola profilnya sendiri |
WooCommerce menambahkan dua peran: Manajer Toko (Shop manager), yang mengurus produk dan pesanan tanpa menyentuh plugin atau pengaturan, dan Pelanggan (Customer), akun pembeli.
Aturan sederhananya: satu atau dua administrator, yaitu orang yang benar-benar mengurus website. Penulis konten mendapat peran Editor atau Penulis, yang memproses pesanan mendapat Manajer Toko.
Langkah-langkah
A. Menambahkan pengguna baru
- Di WordPress, buka Pengguna » Tambah Pengguna (Users » Add New User).
- Isi nama pengguna dan alamat email orang tersebut. Jangan pakai nama seperti
adminatau nama perusahaan: nama-nama itulah yang pertama dicoba robot. - Biarkan Kirim email ke pengguna baru tentang akun mereka tercentang: orang tersebut membuat password-nya sendiri, dari link yang diterimanya.
- Pilih Peran (Role) dari tabel di atas, lalu klik Tambah Pengguna Baru.
B. Memberi akses ke web designer atau agensi
- Buatkan akun sendiri untuknya, seperti langkah 1–4, dengan peran Administrator hanya jika dia perlu menginstal plugin atau mengganti tema. Jangan kirimkan password Anda.
- Jika dia juga butuh Enhance (file, database), jangan berikan password akun Enhance Anda: undang dia dengan akunnya sendiri (lihat Akses Enhance untuk orang lain).
- Setelah pekerjaannya selesai, ubah perannya atau hapus akunnya (langkah 11).
C. Memeriksa akun yang ada
- Di Pengguna » Semua Pengguna (Users » All Users), saring berdasarkan Administrator. Setiap akun di daftar harus dimiliki orang yang Anda kenal.
- Buka profil Anda dan lihat Kata Sandi Aplikasi (Application Passwords), di bagian bawah halaman. Di sana ada password yang dipakai aplikasi pihak ketiga (misalnya aplikasi ponsel atau layanan publikasi). Cabut yang tidak Anda kenali, dengan Cabut (Revoke).
- Masih di profil, pada Tampilkan nama secara publik sebagai (Display name publicly as), pilih nama yang bukan nama pengguna. Jika tidak, nama yang Anda pakai untuk login muncul di bawah setiap artikel.
D. Menghapus akun lama tanpa kehilangan artikel
- Di Pengguna, arahkan mouse ke akun tersebut dan klik Hapus (Delete).
- Jika orang tersebut pernah menulis artikel atau halaman, WordPress menanyakan apa yang dilakukan dengan konten itu. Pilih Atribusikan semua konten ke (Attribute all content to) dan pilih diri Anda atau pengguna lain. Jika tidak, konten ikut terhapus bersama akunnya.
- Klik Konfirmasi Penghapusan (Confirm Deletion).
E. Dari Enhance, tanpa masuk ke WordPress
Di halaman WordPress website Anda di Enhance (tab “Apps”), pada “WordPress users”, Anda melihat pengguna website dan bisa mengganti password salah satunya dengan “Change password”. Inilah jalan masuk saat Anda lupa password atau saat penyerang menggantinya. Di tempat yang sama, “Single sign on” menentukan pengguna mana yang dipakai tombol “Login to admin”.
Verifikasi dua langkah di WordPress
WordPress tidak punya verifikasi dua langkah bawaan. Fitur ini ditambahkan dengan plugin verifikasi dua langkah, dengan kode dari aplikasi di ponsel. Aktifkan setidaknya untuk administrator. Cara memilih plugin: Plugin yang dibutuhkan website WordPress; untuk akun Anda yang lain, lihat Password yang aman dan verifikasi dua langkah, di mana saja.
Jika ada kendala
- Pengguna baru tidak menerima email berisi link. Periksa folder Spam. Jika sama sekali tidak datang, website tidak mengirim email dengan benar; lihat Mengapa email saya masuk spam: SPF, DKIM, DMARC. Sementara itu, Anda bisa membuatkan password dari profilnya dan memberikannya lewat saluran selain email.
- Anda tidak sengaja menghapus pengguna beserta seluruh kontennya. Restore database dari salinan sebelumnya (lihat Backup dan restore di Enhance) atau hubungi kami.
- Ada administrator yang tidak Anda kenal di daftar. Ini bisa menjadi tanda website diretas. Jangan dihapus dulu; ikuti Website WordPress diretas: langkah demi langkah.
- Anda lupa password dan email reset tidak datang. Ganti password dari Enhance (bagian E).