Hvis du driver en virksomhed eller styrer store projekter, ved du, hvor vigtigt et multi-bruger miljø kan være. I dette indlæg vil jeg gerne give nogle tips og tricks om hvordan du kan betjene et websted sikkert ,ved hjælp af WordPress’ indbyggede værktøjer og nogle avancerede funktioner som MyKinsta tilbyder dig.

Fordelene ved Flere-brugermiljøer

Der er to væsentlige fordele, der skyldes muligheden for at få adgang til software med forskellige brugerniveauer:

  • sikkerhed
  • bekvemmelighed

Hvis kun én bruger har adgang til ejerskabsniveauet på din hosting-konto, mens alle de andre brugere har reduceret tilladelser, mindsker du en stor del af risikoen. Hver bruger har adgang til det, de har brug for og ikke mere.

At stoel på dine brugere er kun en del af problemet. Hver bruger har tredjeparts login, der kan påvirke enhver tjeneste – hovedsagelig deres email. Hvis nogen hacker en betroet medarbejders e-mail, kan de forstyrre din ansøgning.

Lad mig give dig et rigtigt eksempel for at bekræfte dette. Vi bruger Stripe til vores betalingsbehandling her hos Kinsta. Vi har selvfølgelig en administratorkonto, men i stedet for at mange af os bruger den konto, bruger vi det sjældent. Alle har deres egen konto – nogle af os bruger højere, nogle lavere konti. Dette har intet at gøre med, hvilke data en bruger teoretisk kan vide noget om, det handler om, hvilke data de bruger i deres dagligdags-job. Administratorkontoen bruges kun, hvis vi skal gøre noget administrations-relateret.

Af hensyn til bekvemmeligheden gives alle den adgang de har brug for, til at lette deres arbejde. Hvis du giver en bruger Faktureringsadgang i MyKinsta, har de ikke adgang til websteder, analyser og andre data overhovedet. De ser bare faktureringsrelaterede varer som firmaindstillinger og fakturaer. At reducere støj gør det muligt for fakturering til brugere, at gøre deres job lettere. Dette er også praktisk i en agenturssituation, hvor din revisor ikke nødvendigvis skal have adgang til webstedets detaljer.

Hosting og WordPress-konti

Managed WordPress hosting kan være lidt anderledes end andre applikationer, fordi du opererer under to forskellige softwaresystemer. Adgang til dit hosting dashboard (MyKinsta for Kinsta) bør normalt være begrænset til et meget mindre sæt brugere end adgang til din WordPress admin. Du har muligvis mange scorere, korrekturlæsere, redaktører og udviklere, men i de fleste tilfælde behøver de ikke alle adgang til dit hosting-miljø.

Opsætning af et Godt Multifunktionssystem i MyKinsta

I dette afsnit vil jeg give dig nogle anbefalinger via MyKinsta, men de generelle principper kan anvendes på ethvert hosting-miljø. Den første forretningsorden for ethvert tilladelsessystem er at gøre sig bekendt med hvad der er tilgængeligt.

I MyKinsta tilbyder vi firma– og webstedsniveau-brugere. Brugerne på virksomhedsniveau kan få adgang til oplysninger om virksomhedsniveau, mens brugerne på webstedet kun har adgang til enkelte websteder.

Vi tilbyder tre tilladelsessæt på virksomhedsniveau. Firmaadministratorer har adgang til alt, herunder alle websteder. Virksomhedsudviklere kan administrere alle hjemmesider, men ikke se virksomhedens fakturering eller indstillinger. Faktureringsbrugere har kun adgang til virksomhedens indstillinger og faktureringsoplysninger.

Brugere på webstedsniveau kan være webstedsadministratorer, der har adgang til alle websitemiljøer (live og iscenesættelse) eller webstedsudviklere, der kun har adgang til stagingmiljøer.

For mere information om vores brugerniveauer, se vores videnbaserede artikel om, hvordan mine Kinsta-roller virker.

Brugere på virksomhedsniveau

Med det for øje, kan du oprette dine brugere med de korrekte adgange og her er det, at vi anbefaler:

  • Hvis du ejer virksomheden, skal du være en firmaadministrator udpeget ejer. Dette er en særlig betegnelse, som giver dig mulighed for at slette din virksomhed.
  • Hvis du har en betroet leder, som din primære forretningspartner eller COO, kan du gøre dem til firmaadministratorer, så de kan styre din virksomhed for dig.
  • Din revisor eller CFO kan indstilles som faktureringsbruger for at få adgang til alle fakturaer og ikke mere
  • Hvis du har en hovedudvikler eller en CTO, kan du gøre dem firmaudviklere. De vil være i stand til at administrere alle websteder uden at skulle bekymre sig om virksomhedsoplysninger eller fakturaer

Brugere på webstedsniveau

Afhængigt af hvordan din virksomhed er oprettet, vil du gerne invitere andre brugere på webstedet. Her er nogle scenarier at overveje:

  • Hvis du er et fuldservice bureau, der administrerer alle aspekter af kundesider for dem, behøver du muligvis ikke brugere på webstedet overhovedet. Hvis du har et par udviklere, der arbejder på alle dine websteder, kan det være værd at gøre dem til alle firmaudviklere.
  • Hvis du har et stort team, der har tendens til at være hundredvis af websteder, kan det være en god ide at give bestemte brugere adgang til kun en delmængde af dine websteder. Dette mindsker risikoen for at få adgang til unødvendige steder, samtidig med at rydder op for udvikleren.
  • Hvis du træner en udvikler til at deltage i dit team, kan du give dem webudvikler-adgang til dine websteder. Dette ville give dem mulighed for kun at styre staging-miljøer. Eventuelle fejl vil ikke have indflydelse på levende websteder.
  • Hvis du ejer et websted og lige har ansat en udvikler, kan du give dem adgang til webstedets udvikler, indtil du er tilfreds med deres arbejde. Du kan også holde deres adgang på det niveau. Når du er færdig, kan du blot skubbe dit scenemiljø for at leve med et klik. Din udvikler kan derefter fortsætte arbejdet med den næste version ved hjælp af scenemiljøet

Avanceret brug

Vi har tilføjet et par bulkhandlinger for at sikre, at du kan få alt sat op på så lidt tid som muligt. De to vigtigste er at tilføje flere brugere til et websted, og hvordan man fjerner brugere fra websteder. Se linkene til beskrivelser og videoer.

Brug af WordPress Brugerroller

Hvis du bruger MyKinstas multifunktionsfunktion i takt med WordPress ‘indbyggede rollefunktion, reducerer du kraftigt risikoen. Det samme generelle råd fra ovenstående gælder for WordPress. Som standard tilbyder WordPress følgende roller:

Kæmper med nedetid og WordPress-problemer? Kinsta er hostingløsningen designet til at spare din tid! Tjek vores funktioner
      • Administrator
      • Editor
      • Forfatter
      • Bidragyder
      • Abonnent

I dette indlæg giver vi dig en god forklaring på, hvad hver enkelt gør. I en nøddeskal: Administratorer kan gøre alt. Redaktører kan administrere alle indlæg, mens forfattere kun kan administrere deres egne. Bidragydere kan skrive og administrere deres egne indlæg, men kan ikke offentliggøre. Abonnenter kan kun administrere deres profil.

På Kinsta giver vi vores forfattere bidragyderrollen, fordi udgivelsen sker af marketingteamet. Nogle forfattere, især dem på vores ikke-engelske websteder som den spanske blog, kan modtage redaktørrollen. Dette skyldes, at de måske skal lave små redigeringer til indlæg, som vi ikke kunne gøre ellers, på grund af sprogbarrierer. Ikke desto mindre er disse betroede partnere, en skrivefejl, der foretrækkes frem for et sikkerhedsbrud.

Administratorprivilegier er kun givet til et par personer for at sikre, at vi altid har nogen online, der kan administrere alle indstillinger, hvis det er nødvendigt.

Hvis du har brug for at ændre standardroller eller ønsker at oprette din egen, kan du gøre det via brugerdefineret kode eller plugins som User Role Editor. Disse metoder giver dig granulær kontrol over hele dit websted.

Yderligere Gode Praksisser

Roller og tilladelser har intet at gøre med en persons hierarki i et selskab. Du må ikke insistere på, at have en aktivt brugt administratorkonto overalt, fordi du er administrerende direktør. Med andre ord: Lad ikke dit ego diktere dine tilladelser.

I Kinsta bruger vi GSuite og 1Password. Gsuite er fantastisk til at kunne nulstille adgangskoder til enhver virksomheds email-konto i en nødsituation, og 1Password er fantastisk til opbevaring af loginoplysninger. På denne måde, hvis en leder virkelig har brug for det, kan han få adgang til de fleste konti uden at skulle bruge en administrativ konto for hver tjeneste vi bruger.

Lav regelmæssige sikkerhedsfejninger. Organisationer ændrer sig hurtigt og at glemme at fjerne nogen fra et projekt er ikke ualmindeligt. Sikkerhedsfejninger sikrer, at alt er aktuelt og sikret. På hjemmesiden laver vi en hurtig fejning et par måneder om året. Hvis en bruger med forfatterrollen ikke har skrevet nogle indlæg i et stykke tid, gør vi dem til en bidragyder. Hvis de begynder at skrive igen, vil de lade os det vide, og vi kan derefter lave en beslutning om opdateringen.

Fremtiden for MyKinsta Multi-User

Vi byggede multi-user-funktionen fra bunden ud fra interviews udført af vores UX-team. Vi løste de mest almindelige tilfælde, der kom op og vi tror, ​​at vi har lavet noget, som enhver bruger vil nyde. Vi fortsætter med at lytte til feedback og forbedre dette hjørne af MyKinsta, ligesom vi har forbedret andre systemer.

Vi er især interesserede i levering til agenturernes behov, hvis du har nogle tanker, ideer eller kommentarer, så lad os vide det. Log ind på MyKinsta  og vælg en af ​​vores planer nu, for at komme i gang. Multi-bruger er aktiveret på alle vores planer ud for boksen.