In veel WordPress-sites die ik overneem, is iedereen beheerder: de eigenaar, de collega die blogs schrijft, de vorige webbouwer en een stagiair van drie jaar geleden.
Kort antwoord
Geef ieder een eigen account met de laagste rol die nodig is. Alleen wie plugins, thema's en instellingen moet beheren, is Beheerder. Iemand die teksten schrijft en publiceert, is Redacteur of Auteur. Bij een webshop gebruikt u Winkelmanager voor wie bestellingen afhandelt. Verwijder accounts zodra iemand niet meer meewerkt.
De standaardrollen
WordPress kent vijf standaardrollen. Van veel naar weinig rechten:
Beheerder. Mag alles: plugins en thema's installeren, gebruikers aanmaken, instellingen wijzigen. Op een gewone site hooguit twee mensen.
Redacteur. Mag alle pagina's en berichten maken, wijzigen en publiceren, ook die van anderen. Kan geen plugins of instellingen aanpassen.
Auteur. Mag eigen berichten schrijven en publiceren, en afbeeldingen uploaden. Kan niet aan pagina's of aan berichten van anderen komen.
Medewerker. Mag eigen berichten schrijven, maar niet publiceren. Iemand anders keurt ze goed. Handig voor gastschrijvers en stagiairs.
Abonnee. Kan alleen het eigen profiel beheren. Wordt gebruikt voor besloten delen van een site.
WooCommerce voegt twee rollen toe:
Klant. Wordt aangemaakt bij een bestelling met account. Ziet alleen de eigen bestellingen.
Winkelmanager. Beheert producten, bestellingen en winkelinstellingen, zonder volledige beheerrechten op de rest van de site.
Welke rol voor wie?
U als eigenaar: Beheerder, met tweestapsverificatie.
Uw webbouwer of onderhoudspartij: een eigen Beheerder-account, zodat het na afloop van de samenwerking los kan worden verwijderd.
Een collega die de diensten- en contactpagina's bijwerkt: Redacteur.
Iemand die alleen blogs schrijft: Auteur.
Een stagiair of freelance tekstschrijver: Medewerker, u publiceert zelf.
De medewerker die pakketjes inpakt: Winkelmanager.
Waarom dit ertoe doet
Elk beheerdersaccount is een sleutel tot de hele site. Wordt het wachtwoord van de stagiair gelekt, dan kan een aanvaller met beheerdersrechten code op uw site zetten. Met een Medewerker-account kan hij hooguit een concept schrijven.
Daarnaast voorkomt een beperkte rol ongelukjes. Iemand die geen plugins kan uitschakelen, kan ook niet per ongeluk de webshop stilleggen.
Gedeelde accounts zijn geen goed idee
Eén account "info" dat iedereen gebruikt, is handig tot er iets misgaat. U ziet dan niet wie wat veranderd heeft, u kunt een vertrokken collega niet apart uitsluiten, en tweestapsverificatie werkt niet goed met een gedeelde telefoon. Geef iedereen dus een eigen login, ook als dat een paar minuten extra kost.
Opruimen
Loop een paar keer per jaar de lijst onder Gebruikers na:
Ken ik iedereen nog, en werkt iedereen nog mee?
Heeft iemand meer rechten dan nodig?
Zijn er accounts met namen als "test" of "admin"?
Verwijdert u een gebruiker, dan vraagt WordPress aan wie zijn berichten moeten worden toegewezen. Kies een bestaand account, anders verdwijnt die inhoud.
Veelgestelde vragen
Kan ik zelf een rol op maat maken?
Ja, met een plugin als Members of User Role Editor. Bijvoorbeeld een Redacteur die ook het menu mag aanpassen. Houd het eenvoudig; elke uitzondering is iets om te onthouden.
Waarom ziet mijn collega bepaalde menu's niet?
Omdat de rol daar geen rechten voor heeft. Dat is meestal precies de bedoeling.
Mag mijn webbouwer na oplevering beheerder blijven?
Alleen als hij ook het onderhoud doet. Anders verwijdert u het account, of zet u het tijdelijk op een lagere rol.
Hulp nodig?
Wilt u dat ik de accounts en rechten van uw site nalopen, kijk dan bij WordPress-support.
