Když chcete dát přístup do WordPressu účetní, grafikovi, marketérovi nebo brigádníkovi, často se vám nabízí jednoduchá cesta – uděláte ho administrátorem a hotovo. Z bezpečnostního hlediska je to ale stejně rozumné jako dát všem klíčům od skladu. WordPress má pět vestavěných uživatelských rolí, které pokryjí většinu firemních potřeb. Stačí pochopit, k čemu která je.
Administrator (Administrátor)
Plná moc nad webem. Může instalovat a mazat pluginy, šablony, měnit nastavení, přidávat a mazat uživatele, upravovat kód, mazat web. Tuto roli má mít maximálně 1–2 lidi ve firmě a typicky správce z dodavatelského studia. Nikdo jiný. Pokud má vaše firma účetní s admin přístupem, je to bezpečnostní riziko, ne důvěra.
Editor (Šéfredaktor)
Spravuje obsah – vytváří, upravuje, publikuje a maže příspěvky a stránky všech autorů. Spravuje komentáře. Nepřistupuje k pluginům, šablonám ani nastavení. Tohle je správná role pro hlavního copywritera, marketingového manažera nebo majitele firmy, který chce mít kontrolu nad obsahem, ale ne nad technickou stránkou webu.
Author (Autor)
Vytváří, upravuje a publikuje vlastní příspěvky. Nemůže upravovat cizí příspěvky, mazat publikované, ani spravovat stránky. Role pro autora, copywritera, externího redaktora, který má pravidelně přispívat na blog.
Contributor (Redaktor)
Vytváří a upravuje vlastní příspěvky, ale nemůže je sám publikovat – jeho příspěvky musí schválit šéfredaktor nebo administrátor. Nemůže nahrávat média. Role pro brigádníka, juniorního redaktora, hosta. Bezpečnostně velmi dobrá role pro každého, kdo “jen píše”.
Subscriber (Čtenář)
Jenom čte. Má účet (kvůli komentování, předplatnému newsletteru přes WordPress, věrnostní program nebo členskou sekci), ale nic neupravuje. Role pro koncové zákazníky vašeho webu.
Rozšířené role z pluginů
Pluginy přidávají vlastní role. WooCommerce přidává Customer a Shop Manager. Members nebo User Role Editor umí role kompletně přizpůsobit. Pokud potřebujete například grafika, který má upravovat jen obrázky a média, ale nesmí měnit texty, lze vytvořit custom roli. To je už ale práce pro vývojáře nebo aspoň pokročilého administrátora.
Praktická doporučení
Účetní – nemá mít žádnou roli, pokud nepotřebuje editovat fakturace v e-shopu. V tom případě Shop Manager (z WooCommerce), ne admin. Grafik – Author nebo Editor, podle rozsahu úprav. Externí copywriter – Contributor (vy schvalujete) nebo Author (publikuje sám). Marketingový manažer – Editor. Vy jako majitel – Editor pro běžnou práci, Administrator jen na nezbytně nutné věci.
Tip: Méně práv znamená menší riziko. Když někdo z týmu odejde a vy zapomenete smazat účet, je rozdíl mezi tím, jestli odešel s Contributor právy nebo s Administrátor právy. Při onboardingu vždy začínejte na minimální roli a navyšujte podle potřeby.