Siteni tek başına yönetiyorsan tek bir yönetici hesabı yeter. Ama bir ekip varsa, herkese tam yetki vermek hem risklidir hem de gereksizdir. WordPress bu iş için hazır kullanıcı rolleri sunar; her role farklı yetki verirsin.
Varsayılan roller
WordPress beş temel rolle gelir. Yönetici her şeyi yapabilir: ayarları değiştirir, eklenti kurar, kullanıcı ekler. Editör tüm yazı ve sayfaları yönetir ama site ayarlarına karışamaz. Yazar yalnızca kendi yazılarını oluşturur ve yayınlar. Katkıda bulunan yazı yazar ama yayınlayamaz, onay bekler. Abone ise sadece profilini görür, genelde üyelik siteleri için kullanılır.
Neden önemli
Herkese yönetici yetkisi vermek büyük bir güvenlik açığıdır. Bir yazarın hesabı ele geçirilse, saldırgan sadece o yazarın yetkisi kadar zarar verebilir; ama o hesap yöneticiyse tüm site tehlikeye girer. Ayrıca yanlışlıkla bir ayarı bozmak da kolaylaşır. En az yetki ilkesi burada geçerli: herkese sadece işini yapacak kadar yetki ver, fazlasını değil.
Kullanıcı ekleme
Panelde Kullanıcılar, Yeni Ekle yoluna gir. Kullanıcı adı, e-posta ve rolü belirlersin. İçerik girecek biri için Editör ya da Yazar, dışarıdan yazı gönderen biri için Katkıda Bulunan uygundur. Teknik işlerle ilgilenmeyen birine Yönetici verme.
Yetkileri özelleştirmek
Hazır roller ihtiyacını karşılamıyorsa, bir eklenti ile özel roller oluşturabilir ve yetkileri tek tek ayarlayabilirsin. Örneğin yalnızca ürün ekleyebilen ama başka hiçbir şeye dokunamayan bir rol tanımlayabilirsin. Çoğu site için buna gerek olmaz; varsayılan roller yeterlidir.
Kullanıcı rollerini doğru dağıtmak, hem güvenliği artırır hem de ekibin işini karıştırmadan yürütmesini sağlar. Kurulum sırasında herkese doğru rolü vermek, sonradan çıkabilecek birçok sorunu baştan önler.
İlgili Rehberler
- WordPress’te çoklu dil nasıl eklenir
- WordPress’te bakım modu nasıl açılır
- WordPress’te yorum ayarları ve spam engelleme
Bu konunun tüm rehberi: WordPress Rehberi
