الأدوار والصلاحيات
امنح كل شخص في نظام إدارة المحتوى أدنى صلاحية تمكنه من أداء عمله
أكثر مشكلة نرثها في أنظمة إدارة المحتوى هي تعيين كل المستخدمين بصفة مسؤول. عندها تكفي كلمة مرور مخترقة واحدة أو نقرة خاطئة على تحديث إضافة لتتأثر بها الموقع كله. يأتي WordPress بخمسة أدوار قياسية على الموقع الواحد، وتصفها وثائقه بعبارات واضحة: المسؤول (Administrator) يصل إلى جميع ميزات الإدارة، والمحرر (Editor) ينشر المقالات ويديرها بما فيها مقالات الآخرين، والكاتب (Author) ينشر مقالاته ويديرها، والمساهم (Contributor) يكتب مقالاته ويديرها لكنه لا يستطيع نشرها، والمشترك (Subscriber) لا يدير إلا ملفه الشخصي.
أما Shopify فتعمل بطريقة مختلفة. تحصل حسابات الموظفين على صلاحيات محددة لأقسام لوحة الإدارة، فيستطيع موظف خدمة العملاء رؤية الطلبات دون المساس بشيفرة القالب أو إعدادات الدفع. وهذا ما نراعيه عند إعداد نظام إدارة المحتوى لأي شركة في دبي.
- اقصر حسابات المسؤول على شخصين محددين بالاسم، أحدهما من طرفك
- استخدم دور المساهم للكتّاب من خارج الشركة حتى لا يُنشر شيء دون مراجعة
- احذف حسابات المغادرين في آخر يوم عمل لهم وراجع قائمة المستخدمين كل ثلاثة أشهر
- فعّل التحقق الثنائي عند الدخول لكل حساب يملك صلاحية النشر