Brugere og roller

Modul 3: Adresse, https og brugere · Læsetid: 8 minutter

Læringsmål: Efter denne lektion kan du fordele roller og rettigheder, så alle kun kan det, de har brug for.

Nøglebegreber: rolle, capability (rettighed), administrator, redaktør, forfatter, bidragyder, abonnent, mindste rettigheder, én konto per person, skærmnavn og brugernavn, applikationsadgangskode, slette bruger og tildele indhold

Roller og rettigheder

Alle, der logger ind på dit WordPress-websted, har en rolle. En rolle er en pakke af rettigheder (på WordPress-sprog capabilities): må denne person skrive indlæg, redigere andres indlæg, installere plugins, oprette brugere? WordPress har fem standardroller (de danske navne i parentes):

Ved et netværk af websteder (multisite) findes der også en superadministrator. Plugins tilføjer nogle gange deres egne roller, som Butiksadministrator og Kunde i WooCommerce, eller en rolle til SEO-administration.

Læg mærke til forskellen mellem forfatter og redaktør: en forfatter kan kun redigere sine egne indlæg, en redaktør kan redigere alt. Og en redaktør kan ikke installere plugins eller ændre indstillinger. Det er netop meningen.

Princippet: så få rettigheder som nødvendigt

Hver konto er en mulig indgang for en indbrudstyv. En lækket adgangskode fra en abonnent gør kun lidt skade. En lækket adgangskode fra en administrator giver fuld kontrol: en indbrudstyv kan uploade et plugin med skadelig kode og dermed få adgang til alle filer og databasen på dit websted.

Giv derfor alle den laveste rolle, de kan udføre deres arbejde med:

• Marketingkollegaen, der skriver blogindlæg: forfatter eller redaktør, ikke administrator.
• Praktikanten, der leverer nyhedsindlæg: bidragyder; en anden publicerer.
• Webbyggeren, der kommer forbi én gang: en midlertidig administratorkonto, du bagefter sletter eller nedgraderer.
• Dig selv: overvej to konti, en administrator til vedligeholdelse og en redaktør til den daglige skrivning. Den, der som administrator ser en inficeret side eller klikker på et falsk link, afslører mere end en redaktør gør.

Et par regler, der hører til:

• Én konto per person. Brug aldrig en delt konto som »kontor« eller »redaktion«. Du ved så ikke, hvem der gjorde hvad, du kan ikke fjerne adgangen fra en enkelt person, og adgangskoden cirkulerer via mail og sedler.
• Ryd op. Stopper nogen, så slet kontoen eller sæt den til abonnent. Tjek hvert kvartal, hvilke administratorer der findes (lektion 9.4). En ukendt administrator er et af de tydeligste tegn på et hack (lektion 7.5).
• Ingen konti til apps, der ikke har brug for det. Skal en integration (en app, et andet system) have adgang til WordPress, så brug en applikationsadgangskode (se nedenfor).

Brugernavn og skærmnavn

Hver konto har et brugernavn (som du logger ind med, kan ikke ændres) og et skærmnavn (det, der står ved dine indlæg, som »Lisa Hansen«). Vælg skærmnavnet på profilen under »Vis offentligt som«.

Er dit brugernavn hemmeligt? Ikke rigtig. WordPress viser flere steder et afledt navn: i adressen på et forfatterarkiv (/author/lisa/) og i webstedets REST-indgang (/wp-json/wp/v2/users), for alle der har publiceret et indlæg. Det navn (slug'en) er ofte det samme som brugernavnet. En indbrudstyv har så halvdelen af det, han skal bruge. Den reelle beskyttelse ligger i en stærk adgangskode og totrinsbekræftelse (lektion 7.3), men et brugernavn, der ikke er det samme som dit offentlige navn, hjælper lidt. I lektion 7.3 tjekker du, hvad dit websted viser.

Applikationsadgangskoder

Siden WordPress 5.6 har hver profil nederst Applikationsadgangskoder. Dermed opretter du en separat adgangskode til én integration, for eksempel en app på din telefon eller et system, der opretter indlæg via REST API'et. Fordele:

• Du afslører ikke din rigtige adgangskode.
• Du kan tilbagekalde én integration uden at ændre din egen adgangskode.
• En applikationsadgangskode virker ikke til at logge ind i det almindelige kontrolpanel.

Applikationsadgangskoden har de samme rettigheder som kontoen. Opret den derfor på en konto med en passende (lav) rolle. Bruger du ingen integrationer, har du ikke brug for dem.

Slette en person

Sletter du en bruger, der har skrevet indlæg, spørger WordPress, hvad der skal ske med indholdet:

• Slet alt indhold: alle indlæg og sider fra den person forsvinder. Næsten aldrig det, du vil.
• Tildel alt indhold til en anden bruger: indlæggene bliver stående, med den nye bruger som forfatter.

Vælg næsten altid den anden mulighed. Vil du beholde den gamle forfatters navn ved indlæggene? Nedgrader så kontoen til abonnent og giv den en ny, lang adgangskode, i stedet for at slette den.

I praksis: sådan ser det ud i et kontrolpanel

I WordPress' kontrolpanel:

1. Brugere > Alle brugere: øverst står det, hvor mange konti der er per rolle. Klik på Administrator for kun at se administratorerne.
2. Brugere > Tilføj ny bruger: udfyld brugernavn og e-mail og vælg rollen. Lad WordPress sende et adgangskodelink i stedet for selv at maile en adgangskode.
3. Profil: vælg skærmnavn, og administrer applikationsadgangskoder nederst.

Opsummering

• En rolle er en pakke af rettigheder; WordPress har administrator, redaktør, forfatter, bidragyder og abonnent.
• Giv alle den laveste rolle, de kan udføre deres arbejde med, og hold antallet af administratorer lavt.
• Én konto per person, aldrig delt; ryd op i konti, når nogen stopper.
• Brugernavne er ikke hemmelige; den reelle beskyttelse er en stærk adgangskode og totrinsbekræftelse.
• Ved sletning tildeler du indholdet til en anden; applikationsadgangskoder bruger du til integrationer.

Quiz

Opgave

Opgave D3.3: En rolleaudit af dit websted. Åbn Brugere > Alle brugere og lav en liste: for hver konto noterer du rollen, om personen stadig er aktiv, og hvilken rolle han egentlig har brug for. Udfyld, hvor mange administratorer du havde, og hvor mange der er tilbage efter din oprydning. Afkryds: ingen delte konti, ingen ukendte administratorer, personer der er stoppet slettet eller nedgraderet (med indhold tildelt), ubrugte applikationsadgangskoder tilbagekaldt. Forklar i én sætning, hvorfor du giver dig selv en separat redaktørkonto eller ej.

Læs mere

Disse artikler beskriver trinnene i WebOkés kontrolpaneler; i andre kontrolpaneler fungerer det på lignende måde.

• DirectAdmin vejledning 3.7: Sikre adgangskoder, og hvad du gør ved en lækket adgangskode
• Jeg kan ikke logge ind i WordPress: hvad nu?
• Roller og rettigheder (wordpress.org, engelsk): https://wordpress.org/documentation/article/roles-and-capabilities/