ما هي أدوار المستخدمين؟#
لدى ووردبريس عدة أدوار جاهزة للتحكم في الوصول. يحصل كل مستخدم على دور، ولا يستطيع إلا ما يسمح به ذلك الدور.
الأدوار الرئيسية#
- المدير (Administrator): كل الصلاحيات، ومنها تثبيت الإضافات وحذف المستخدمين
- المحرر (Editor): إدارة كل المقالات والصفحات
- الكاتب (Author): كتابة مقالاته الخاصة ونشرها
- المساهم (Contributor): الكتابة دون صلاحية النشر
- المشترك (Subscriber): الدخول وعرض ملفه الشخصي فقط
مثال#
في مجلة إلكترونية يحصل رئيس التحرير على دور المحرر، ويكون للكتّاب المتعاونين دور «مساهم» ليرسلوا المقالات فينشرها رئيس التحرير، ويحمل المدير التقني دور المدير. ويضيف ووكومرس أدوارًا مثل «العميل» و«مدير المتجر».
لماذا هو مهم؟#
مبدأ أقل الصلاحيات يعني أن تعطي كل شخص الصلاحية التي يحتاجها لعمله فقط. وإذا اختُرق حساب زميل فيبقى الضرر محدودًا.
قابلة للتخصيص#
يمكنك بإضافة إنشاء أدوار جديدة أو تعديل صلاحيات الأدوار؛ مثل دور «الدعم» الذي يرى الطلبات فقط.
خطأ شائع#
إعطاء دور المدير لجميع الزملاء، أو ترك المبرمج المتعاقد بصلاحية المدير سنوات بعد انتهاء عمله.