如果您只是一個人在執行網站,那麼您可能就沒有考慮過 WordPress 使用者角色。但是,如果您想過讓其他人訪問您的站點,現在或將來,那麼知道如何使用它們是至關重要的。
本質上,通過使用者角色,您可以讓人們訪問站點的某些區域。有了這個,您只給他們訪問他們工作所需的網站部分的許可權。
下面您將瞭解什麼是 WordPress 使用者角色與其重要性,以及如何使用正確的方法來幫助提高站點的安全性。
WordPress 使用者角色是什麼?
WordPress 配備了角色管理系統,允許指定使用者在您的網站上可以做什麼和不能做什麼。隨著網站的發展,知道這些角色的使用方法絕對是無價之寶。
可以根據特定的能力來指定每個角色。例如,您可以給一個使用者釋出文章的角色,而給另一個使用者更新插件外掛和主題的角色。總共有六個預設使用者角色可以使用。
如何使用 WordPress 使用者角色來提高安全性
 
1. 管理者角色
您可能已經熟悉了管理員角色。這是您在建立站點時被分配的角色。通常,只有一個管理員角色,它可以訪問與您的站點相關的所有內容。
這個角色非常強大,您應該很少給任何人這樣高階的訪問您的站點的機會。
2. 超級管理員角色
在技術上,使用者角色比管理角色高一級,它被稱為超級管理員角色。
超級管理員角色僅適用於使用 WordPress 多站點安裝的 WordPress 站點網絡。此角色負責整個站點網絡,具有與管理員相同的許可權,但它擴充套件到整個站點網絡。
如果您有一個超級管理員角色,那麼管理員的角色就會減少,您就不能再修改或安裝插件外掛和主題,或者更改使用者資訊。
3. 編輯器角色
編輯器角色對您的站點具有相當高的訪問許可權。這個角色負責內容管理,所以他們可以建立和編輯頁面和文章。以及限制評論和改變類別。
他們將無法訪問插件外掛或主題,但與釋出內容相關的一切都在他們的管轄範圍之內。
4. 作者角色
作者角色負責建立內容。他們將能夠建立、編輯和釋出文章,但僅此而已。
他們無法訪問任何頁面,也沒有管理訪問許可權。
5. 參與者角色
參與者角色的訪問許可權甚至比作者角色更少。有了這個角色,他們就可以閲讀網站上的文章,以及編輯和刪除他們的文章。
此角色不允許釋出文章或上傳媒體檔案。
6. 訂閲者角色
訂閲者角色通常用於基於訂閲的站點。訂閲者通常可以訪問一個精簡的 WordPress 儀表盤,在那裏他們可以管理自己的個人資料。
如果您希望使用者註冊以獲得對某些內容的訪問許可權,此角色非常有用。
為什麼使用者角色很重要
當您的站點在發展,並且有多個人員在您的站點後端工作時,您需要一種方法來管理這些使用者,不至於手忙腳亂。
使用者角色之所以重要有兩個原因:
1. 簡化工作流程。
如果您有一個維護插件外掛和主題的開發人員,一個作者團隊和一個編輯器,您可以根據他們正在做的工作給他們分配特定的角色。這將使他們的工作更容易,並阻止他們訪問與他們的工作無關的網站的某些部分。
2. 讓網站更安全。
通過定義使用者角色,您可以讓人們訪問站點的有限部分。您最不想要的是一個不受信任的使用者安裝插件外掛或主題,或者修改您現有的代碼。
如何使用 WordPress 使用者角色來提高安全性
根據使用者如何使用您的站點分配不同的使用者角色,這將有助於加強網站整體安全性。
當您給每個網站使用者一個管理角色時,基本上給他們網站的完全訪問權。儘管您可能信任正在為其分配管理角色的人,但有些事情仍可能危及站點的安全性。
例如,他們可能使用非常弱的密碼。在這種情況下,如果密碼遭到黑客攻擊,那麼進行黑客攻擊的人將擁有您的全部網站。而如果您給他們指定了一個特定的使用者角色,黑客所能造成的傷害是最小的。
您也永遠不知道別人的電腦是否感染了病毒。他們甚至可能不知道,但他們的電腦可能安裝了惡意站羣軟件或其他病毒。如果您授予他們管理員訪問許可權,而不是定義的使用者角色,這將使您的站點面臨風險。
總的來説,通過指定使用者角色,您最終會提高站點的安全性,並有助於保護站點免受任何使用者錯誤的影響。
希望隨著站點的增長,您會看到使用使用者角色的優勢。它不僅會改善您的整體工作流程,而且會改善流程中的安全性。
 
相關閲讀:為什麼中小企業應該使用病毒清除工具