WordPress rolleri, kullanıcıların hangi işlemleri yapabileceğini belirleyen yetki kümeleridir. Her yeni çalışanı yönetici yapmak kolay görünür, fakat eklenti yükleme, kullanıcı değiştirme ve site ayarlarına gereksiz erişim açar. Kullanıcının göreviyle ihtiyacı olan izinleri eşleştirin. İçerik düzenleme yetkisiyle hosting paneline erişimin ayrı hesaplar olduğunu unutmayın. Ortak yönetici hesabı yerine kişiye ait hesaplar kullanın.
Başlamadan önce
Mevcut kullanıcı listesini, rollerini ve hesap sahiplerini gözden geçirin. Ayrılacak çalışanlar ile hizmet veren ajansların erişimini ayrı değerlendirin. Yetki değişimi öncesinde en az bir doğrulanmış yönetici hesabınız olduğundan emin olun. Rol değiştiren eklentiler varsa hangi özel yetkileri eklediklerini kaydedin. Kullanıcıları silmeden önce onlara bağlı içeriklerin devrini planlayın.
Uygulama adımları
1. Görevleri somut işlemlere ayırın
Yazı hazırlama, yayınlama, medya yükleme, yorum yönetimi ve eklenti yönetimi gibi işlemleri listeleyin. Her kişi için gerekli olanları işaretleyin.
Kontrol: Rol adı yerine yapılması gereken iş açık olmalıdır. Sırf tek eksik işlem için tam yönetici erişimi vermeyin.
2. Uygun rolü seçin ve sınayın
WordPress standart rollerinin yetkilerini resmî tabloyla karşılaştırın. Yeni test hesabıyla sadece ihtiyaç duyulan işlemleri yapmayı deneyin.
Kontrol: İzinli işlem çalışmalı, gereksiz yönetim işlemi erişime kapalı olmalıdır. Menünün gizli olması tek başına sunucu yetki kontrolünün doğru olduğunu kanıtlamaz.
3. Ortak hesapları kişiselleştirin
Her ekip üyesine ayrı hesap açın. Güçlü parola ve uygun iki aşamalı doğrulama kullanın. Kullanıcı adını veya rolünü görev kaydıyla eşleştirin.
Kontrol: İşten ayrılma veya erişim iptali tek hesabı etkileyebilmelidir. Parolayı ekip mesajlaşmasında ortak kullanım için paylaşmayın.
4. Erişim yaşam döngüsünü yönetin
Geçici erişimin bitişini belirleyin. Kullanıcı silinecekse yazı sahipliğini başka yetkili hesaba devredin veya içerik saklama kararını uygulayın.
Kontrol: Yönetici hesabı ve gerçek içerik sahipliği korunmalıdır. Toplu silme yapmadan hangi kayıtların etkilendiğini kontrol edin.
Sonucu nasıl doğrularsınız?
Bir kabul matrisi hazırlayın: içerik oluşturma, yayınlama, başka kişinin yazısını düzenleme, eklenti ekleme ve kullanıcı yönetimi. Her rol için beklenen sonuçla gerçek sonucu karşılaştırın. Ekranda görünmeyen işlem adresini test ederken yalnızca kendi yetkili deneme hesabınızı kullanın. Çoklu site yapısında ağ yöneticisi ile site yöneticisini ayrı değerlendirin. Yetki değişikliklerini sorumlu kişi ve tarih bilgisiyle kayıt altına alın.
Sorun devam ederse
Bir editör medya yükleyemiyorsa özel rol eklentisi, dosya izni veya upload yetkisi etkilenmiş olabilir. Rol adının doğru olması her özel eklentiye yeterli yetki verildiğini göstermez. Mağaza yönetimi için WooCommerce tarafından eklenen rollerin kapsamını ayrıca okuyun. Yönetici erişimi kaybolduysa rastgele veritabanı düzenlemesi yapmadan yedekli kurtarma planını uygulayın. Şüpheli yönetici hesabı görürseniz hesap ve olay kayıtlarını inceleyin.
Uygulama örneği
Bir yazar yazı taslağı hazırlıyor ve editör yayına alıyorsa iki ayrı hesapla aynı deneme yazısında süreci sınayın. Yazarın başka kişinin yazısını veya eklenti ayarını değiştirememesini kontrol edin. Böylece rol kararı soyut bir unvan yerine gerçek iş akışı üzerinden doğrulanmış olur.
Sık sorulan sorular
Editör rolü bütün ayarları değiştirebilir mi?
Standart editör içerik yönetimine odaklanır; site genelindeki birçok yönetici işlemini kapsamaz. Özel eklentilerin eklediği yetkiler ayrıca değişebilir.
Ajans hesabını iş sonunda silmeli miyim?
Erişim ihtiyacını bitişte gözden geçirin. Gerekirse yetkiyi kaldırın veya hesabı kapatın; içerik sahipliğinin korunması için devir işlemini planlayın.
Bakım ve kabul kaydı
Rol değişimi sonrası kullanıcının mevcut oturumu ile yeni girişini ayrı kontrol edin. Bir eklentinin verdiği özel yetkiler önceden kaydedilmediğinde eski davranışın neden değiştiği anlaşılmayabilir. Basit bir görev matrisi saklayın; örneğin yazar taslak oluşturur, editör yayına alır, yönetici eklenti bakımını yapar. Gereksiz yönetici erişimini kaldırırken işin gerçekten sürdürülebildiğini test edin. İçerik sahibini değiştirmeniz gerekiyorsa örnek yazıda sonuç alıp sonra geniş kapsamlı işlemi planlayın.
İlgili rehberler
Süreç özeti
WordPress kullanıcı rolleri ve yetkileri için kontrol sırası
| Adım | Kontrol |
|---|---|
| 1 | Görevleri somut işlemlere ayırın |
| 2 | Uygun rolü seçin ve sınayın |
| 3 | Ortak hesapları kişiselleştirin |
| 4 | Erişim yaşam döngüsünü yönetin |