Własna strona internetowa to ważna część Twojego biznesu. Dzięki niej klientki mogą poznać Twoją ofertę, zapisać się na wizytę, kupić produkt albo napisać do Ciebie. Nic dziwnego, że czasem potrzebujesz pomocy webmasterki, copywriterki, fotografki, osoby od SEO czy wirtualnej asystentki.
Żeby taka osoba mogła wykonać swoją pracę, nie musisz jednak wysyłać jej swojego hasła do WordPressa przez e-mail, Messenger ani SMS. To rozwiązanie szybkie, ale ryzykowne. Wiadomość może zostać przekazana dalej, konto może być zapisane na cudzym urządzeniu, a po zakończeniu współpracy trudno sprawdzić, kto nadal ma dostęp do Twojej strony.
Bezpieczniejszym rozwiązaniem jest dostęp do WordPressa dla wykonawcy przyznany przez osobne konto użytkownika. Dzięki temu każda osoba loguje się własnym loginem, ma tylko takie uprawnienia, jakich rzeczywiście potrzebuje, a Ty możesz później łatwo odebrać jej dostęp.
Dlaczego wspólne hasło administratora to zły pomysł?
W WordPressie możesz utworzyć wiele indywidualnych kont użytkowników. Każde konto ma własny login, adres e-mail, hasło i rolę. To trochę jak przekazanie klucza do firmy konkretnej osobie, zamiast rozdawania wszystkim tego samego klucza głównego.
Wspólny login administratora powoduje kilka problemów:
- nie wiesz dokładnie, kto wykonał daną zmianę;
- po zakończeniu współpracy musisz zmienić hasło wszystkim osobom;
- były wykonawca może nadal znać hasło lub mieć zapisany dostęp;
- jedna osoba może przypadkowo usunąć ustawienia, wtyczki albo konto innej osoby;
- trudniej sprawdzić historię działań i znaleźć przyczynę problemu;
- jeśli hasło trafi do niepowołanej osoby, zagrożona jest cała strona.
Indywidualne konto jest więc nie tylko bezpieczniejsze, ale też wygodniejsze. Jeśli współpraca się kończy, możesz wyłączyć jedno konto bez zmieniania dostępu wszystkim pozostałym osobom.
Jak dodać nową osobę w WordPressie krok po kroku?
Zanim zaczniesz, upewnij się, że logujesz się do właściwej strony i korzystasz z konta administratora. Tylko administrator może zwykle dodawać nowych użytkowników i zmieniać ich role.
1. Otwórz sekcję „Użytkownicy”
W panelu WordPress przejdź do menu Użytkownicy, a następnie wybierz Dodaj nowego. Nazwy mogą się delikatnie różnić zależnie od wersji WordPressa lub używanego języka panelu.
2. Ustaw indywidualny login
W polu nazwy użytkownika wpisz unikalny login, na przykład imię i nazwisko albo nazwę firmy wykonawcy. Nie używaj ogólnych nazw typu „admin”, „webmaster” czy „osoba2”. Indywidualny login ułatwia później rozpoznanie, kto ma dostęp do strony.
3. Dodaj adres e-mail
Wpisz adres e-mail osoby, która będzie pracować przy stronie. Powinien to być jej firmowy lub zawodowy adres, a nie przypadkowa skrzynka współdzielona przez kilka osób. Adres może służyć do wysłania zaproszenia, odzyskania dostępu oraz powiadomień związanych z kontem.
4. Ustaw silne hasło
WordPress może automatycznie wygenerować mocne hasło. Jeśli z tej opcji korzystasz, nie wysyłaj go zwykłą wiadomością razem z loginem. Najlepiej pozwolić wykonawczyni samodzielnie ustawić hasło przez bezpieczny link zaproszeniowy albo przekazać dane w menedżerze haseł.
Dobre hasło powinno być długie, unikalne i nieużywane w innych serwisach. Nie powinno zawierać imienia, nazwy firmy ani łatwej do odgadnięcia daty.
5. Wybierz odpowiednią rolę
Najważniejszy krok to wybór roli użytkownika. Rola określa, co dana osoba może robić na stronie. Nie wybieraj administratora automatycznie tylko dlatego, że jest to najprostsza opcja.
6. Wyślij zaproszenie
Jeśli w formularzu znajduje się opcja wysłania informacji o koncie na adres e-mail, możesz ją zaznaczyć. Wykonawczyni otrzyma wiadomość i ustawi własne hasło. Po zapisaniu konta sprawdź na liście użytkowników, czy osoba pojawiła się z właściwą rolą.
Role użytkowników WordPressa wyjaśnione po ludzku
WordPress oferuje kilka podstawowych ról. Możesz myśleć o nich jak o różnych poziomach dostępu do Twojego biura: od samego wejścia i podglądu dokumentów po możliwość zmiany całego wyposażenia.
Administrator
Administrator ma pełny dostęp do strony. Może instalować i usuwać wtyczki, zmieniać motyw, edytować ustawienia, tworzyć i usuwać konta oraz modyfikować praktycznie każdy element witryny. To rola dla Ciebie i ewentualnie dla zaufanej osoby technicznej, która rzeczywiście odpowiada za całą stronę.
Nadanie administratora freelancerce bez wyraźnej potrzeby może skończyć się przypadkowym usunięciem ważnych ustawień, konfliktem wtyczek albo stworzeniem dodatkowego konta z pełnymi uprawnieniami.
Redaktorka
Redaktorka może tworzyć, edytować, publikować i usuwać wpisy oraz strony, także te przygotowane przez inne osoby. W wielu instalacjach może również zarządzać komentarzami i mediami. To często odpowiednia rola dla osoby, która kompleksowo prowadzi treści na stronie.
Autorka
Autorka może tworzyć, edytować i publikować własne wpisy. Nie ma tak szerokiej kontroli nad treściami innych osób jak redaktorka. Tę rolę możesz nadać copywriterce, która przygotowuje i publikuje swoje artykuły.
Współpracowniczka
Współpracowniczka może pisać i edytować własne wpisy, ale zazwyczaj nie może ich samodzielnie opublikować. Treść musi zatwierdzić osoba z wyższymi uprawnieniami. To bezpieczna opcja, gdy chcesz najpierw sprawdzić tekst, zdjęcia i linki przed publikacją.
Subskrybentka
Subskrybentka ma najmniejsze uprawnienia. Może zalogować się do strony i zarządzać swoim profilem, ale nie może tworzyć ani zmieniać treści. Ta rola sprawdzi się na przykład przy stronie z dostępem do materiałów dla klientek, ale zwykle nie wystarczy do codziennej pracy wykonawcy.
Jaka rola dla konkretnej osoby?
Najlepsza rola zależy od zakresu zlecenia. Zawsze zacznij od pytania: co dokładnie ta osoba ma zrobić? Dopiero potem wybierz poziom dostępu.
| Osoba | Najczęściej odpowiednia rola | Kiedy może być potrzebna inna rola? |
|---|---|---|
| Webmasterka | Administrator lub redaktorka | Administrator tylko wtedy, gdy ma wykonywać prace techniczne, takie jak aktualizacje, konfiguracja wtyczek lub zmiany motywu. |
| Copywriterka | Współpracowniczka lub autorka | Autorka, jeśli może samodzielnie publikować swoje teksty; współpracowniczka, jeśli chcesz zatwierdzać każdy materiał. |
| Osoba od SEO | Autorka, redaktorka lub dostęp ograniczony do konkretnych narzędzi | Szerszy dostęp może być potrzebny do ustawień SEO, ale nie zawsze oznacza to konieczność roli administratora. |
| Fotografka | Współpracowniczka lub autorka | Współpracowniczka wystarczy, jeśli ma tylko dodać zdjęcia do przygotowanych materiałów. |
| Wirtualna asystentka | Autorka lub redaktorka | Redaktorka, jeśli ma zarządzać treściami wielu osób, stronami i komentarzami. |
Nazwy ról mogą być zmienione przez wtyczki, a niektóre dodatki tworzą własne uprawnienia. Dlatego przed przyznaniem dostępu warto sprawdzić, co dana rola faktycznie pozwala zrobić na Twojej stronie.
Zasada najmniejszych uprawnień
Zasada najmniejszych uprawnień oznacza, że każda osoba powinna otrzymać tylko taki dostęp, jaki jest niezbędny do wykonania zadania. Jeśli copywriterka ma przygotować wpis, nie potrzebuje możliwości zmiany motywu. Jeśli fotografka ma wgrać zdjęcia, nie musi mieć dostępu do ustawień sklepu.
Ograniczony dostęp zmniejsza ryzyko błędów, przypadkowego usunięcia treści i przejęcia strony. Chroni też Twoją prywatność, dane klientek oraz ustawienia płatności i formularzy.
Jeżeli wykonawczyni twierdzi, że potrzebuje administratora, poproś ją o krótkie wyjaśnienie: co konkretnie ma zrobić i dlaczego niższa rola nie wystarczy. Czasami pełny dostęp jest uzasadniony, ale powinien być świadomą decyzją, a nie standardem.
Jak bezpiecznie przekazać dostęp?
- Korzystaj z zaproszenia przez panel WordPressa. Utwórz osobne konto i pozwól wykonawczyni ustawić własne hasło.
- Nie wysyłaj loginu i hasła w jednej zwykłej wiadomości. Jeśli musisz przekazać dane ręcznie, zrób to dwoma różnymi kanałami.
- Użyj menedżera haseł. To bezpieczny sejf cyfrowy, który pozwala udostępnić dane bez ujawniania hasła w wiadomości.
- Włącz uwierzytelnianie dwuskładnikowe, jeśli jest dostępne. Oprócz hasła potrzebny będzie wtedy dodatkowy kod z aplikacji lub wiadomości.
- Zweryfikuj tożsamość wykonawczyni. Sprawdź stronę internetową, profil zawodowy, adres e-mail i dane na umowie.
- Ustal zakres i czas dostępu. Jeśli pomoc jest jednorazowa, zaplanuj odebranie uprawnień po zakończeniu prac.
Co sprawdzić przed nadaniem dostępu?
Przed zaproszeniem nowej osoby poświęć kilka minut na przygotowanie strony. To może oszczędzić Ci wiele stresu, jeśli coś pójdzie nie tak.
- Zrób aktualną kopię zapasową strony i bazy danych. Kopia jest jak zapasowy klucz i papierowa teczka dokumentów: pozwala wrócić do poprzedniego stanu.
- Sprawdź, czy WordPress, motyw i wtyczki są aktualne. Aktualizacje często naprawiają luki bezpieczeństwa.
- Zapisz, jaki jest zakres zlecenia i czego wykonawczyni nie powinna zmieniać.
- Ustal wynagrodzenie, odpowiedzialność i sposób kontaktu w umowie.
- Wyznacz osobę odpowiedzialną za stronę. Jeśli nie masz technicznej opiekunki, warto wiedzieć, do kogo zgłosisz problem.
- Sprawdź, czy Twoje własne konto administratora ma unikalne, mocne hasło i włączone dodatkowe zabezpieczenia.
Jak odebrać dostęp po zakończeniu współpracy?
Nie zostawiaj konta aktywnego „na wszelki wypadek”. Po zakończeniu prac wejdź w Użytkownicy i sprawdź konto wykonawczyni. Możesz zmienić jej rolę na subskrybentkę, dezaktywować konto za pomocą odpowiedniej wtyczki bezpieczeństwa albo usunąć użytkowniczkę.
Przed usunięciem konta WordPress może zapytać, co zrobić z treściami przypisanymi do tej osoby. Jeśli opublikowała wpisy, przypisz je do swojego konta albo innej osoby, aby nie zniknęły.
Po zakończeniu współpracy sprawdź również:
- czy nie zostały utworzone dodatkowe konta administratorów;
- czy wykonawczyni nie dodała własnej skrzynki do formularzy, narzędzi analitycznych lub wtyczek;
- czy nie ma nieznanych kluczy dostępu, integracji albo użytkowników sklepu;
- czy wtyczki i motyw działają poprawnie;
- czy kopia zapasowa nadal wykonuje się automatycznie.
Co zrobić, jeśli hasło zostało już udostępnione?
Nie panikuj, ale nie odkładaj działania. Jeśli jedno hasło znało kilka osób, potraktuj je jak klucz, który mógł trafić w niepowołane ręce.
- Zmień hasło do konta administratora na nowe i unikalne.
- Jeśli to samo hasło było używane w innych serwisach, zmień je również tam.
- Przejrzyj listę użytkowników WordPressa i usuń niepotrzebne konta.
- Sprawdź, czy nie pojawiły się dodatkowe konta administratorów.
- Przejrzyj aktywność logowania i alerty bezpieczeństwa, jeśli Twoja strona je zapisuje.
- Zweryfikuj ustawienia wtyczek, przekierowania, formularze i adresy e-mail.
- Zrób kopię zapasową po uporządkowaniu dostępu.
Jeśli nie wiesz, co wydarzyło się na stronie, poproś o pomoc osobę, która zajmuje się bezpieczeństwem WordPressa. W takiej sytuacji szybka reakcja jest ważniejsza niż szukanie winnej osoby.
Lista kontrolna właścicielki strony
Przed i po współpracy z wykonawczynią sprawdź te osiem punktów:
- Czy mam własne, indywidualne konto administratora?
- Czy strona ma aktualną kopię zapasową?
- Czy wykonawczyni otrzymała osobne konto, a nie moje hasło?
- Czy wybrałam najniższą rolę wystarczającą do wykonania zadania?
- Czy znam zakres prac i mam go potwierdzonego w wiadomości lub umowie?
- Czy dane kontaktowe i tożsamość wykonawczyni są zweryfikowane?
- Czy po zakończeniu prac odebrałam albo ograniczyłam dostęp?
- Czy sprawdziłam, że nie zostały dodatkowe konta administratorów?
FAQ: dostęp do WordPressa dla wykonawcy
Czy można dać dostęp do WordPressa bez podawania hasła?
Tak. Utwórz osobne konto użytkownika i wyślij zaproszenie na adres e-mail wykonawczyni. Może ona samodzielnie ustawić hasło. Możesz również skorzystać z menedżera haseł lub jednorazowego linku do ustawienia dostępu.
Jaka rola WordPressa jest najbezpieczniejsza?
Najbezpieczniejsza jest najniższa rola, która wystarcza do wykonania konkretnego zadania. Jeśli osoba ma tylko pisać teksty, zacznij od współpracowniczki lub autorki. Administrator powinien być przyznawany wyłącznie wtedy, gdy jest rzeczywiście potrzebny.
Jak usunąć użytkownika WordPress?
Wejdź w Użytkownicy, znajdź wybraną osobę i wybierz opcję usunięcia. WordPress może poprosić Cię o przypisanie jej treści do innego konta. Zrób to przed potwierdzeniem, aby zachować wpisy i strony.
Czy webmaster może pracować bez dostępu administratora?
Często tak. Do edycji treści, zdjęć i podstawowych ustawień SEO może wystarczyć rola autorki, redaktorki albo specjalne ograniczone uprawnienia. Administrator może być potrzebny przy aktualizacjach, konfiguracji wtyczek, zmianie motywu lub pracach technicznych. Warto jednak ustalić dokładny zakres działań, zamiast nadawać pełny dostęp z przyzwyczajenia.
Podsumowanie: Twoja strona, Twoje zasady
Bezpieczny dostęp do WordPressa dla wykonawcy nie wymaga skomplikowanych działań. Najważniejsze jest to, aby nie udostępniać własnego hasła, tworzyć indywidualne konta i dobierać role do rzeczywistych potrzeb.
Zachowaj swoje konto administratora, bo to Ty jesteś właścicielką strony. Każdej osobie, która pomaga Ci przy biznesie, przyznawaj osobny i ograniczony dostęp. Pamiętaj też o kopiach zapasowych, aktualizacjach i odebraniu uprawnień po zakończeniu współpracy.
Jeśli nie chcesz samodzielnie pilnować aktualizacji, kopii zapasowych i bezpieczeństwa, możesz powierzyć te zadania stałej opiece nad stroną, na przykład w ramach pakietu HomeHer lub HostCare. Dzięki temu masz kogo zapytać po ludzku, a nie szukasz odpowiedzi wśród dziesiątek technicznych komunikatów. Ty rozwijasz biznes, a Twoja strona ma bezpieczne zaplecze.
