آموزش پنل کاربران وردپرس و ساخت کاربر جدید

ممکن است بخواهید نویسنده سایت فقط امکان انتشار یا مدیریت محتوای مربوط به خودش را داشته باشد و در مقابل، مدیر سایت به تنظیمات و بخش‌های مدیریتی بیشتری دسترسی پیدا کند. برای این منظور می‌توان از پنل کاربران وردپرس و نقش‌های کاربری استفاده کرد.

در این جلسه به‌صورت اختصاصی با بخش کاربران آشنا می‌شویم و نحوه ساخت کاربر جدید در وردپرس و تنظیم اطلاعات و سطح دسترسی او را بررسی می‌کنیم.

بخش کاربران در وردپرس چیست؟

بخش کاربران (Users) یکی از قسمت‌های پیشخوان وردپرس است که برای مدیریت حساب‌های کاربری سایت مورد استفاده قرار می‌گیرد.

از طریق این بخش می‌توانید کاربران موجود را مشاهده و مدیریت کنید و در صورت داشتن دسترسی لازم، حساب کاربری جدید بسازید.

برای دسترسی به این قسمت کافی است از منوی پیشخوان وردپرس وارد بخش کاربران شوید.

معمولاً در این قسمت گزینه‌هایی مانند «همه کاربران»، «افزودن کاربر تازه» و «شناسنامه» در دسترس هستند. البته گزینه‌هایی که مشاهده می‌کنید می‌توانند با توجه به سطح دسترسی حساب شما یا افزونه‌های نصب‌شده متفاوت باشند.

آشنایی با بخش همه کاربران وردپرس

با ورود به کاربران ← همه کاربران فهرستی از حساب‌های کاربری موجود در سایت نمایش داده می‌شود.

در این صفحه می‌توانید اطلاعات کلی کاربران را مشاهده کرده و حساب‌های کاربری را مدیریت کنید.

برای مثال، بسته به تنظیمات سایت و افزونه‌های نصب‌شده ممکن است اطلاعاتی مانند نام کاربری، نام، ایمیل، نقش کاربری و تعداد نوشته‌های مربوط به هر کاربر نمایش داده شود.

این صفحه زمانی اهمیت زیادی پیدا می‌کند که سایت شما چندین مدیر، نویسنده، ویرایشگر یا کاربر ثبت‌شده داشته باشد.

چگونه در وردپرس کاربر جدید بسازیم؟

برای ساخت کاربر جدید در وردپرس ابتدا وارد پیشخوان شوید و سپس از مسیر زیر اقدام کنید:

کاربران ← افزودن کاربر تازه

در این صفحه فرمی در اختیار شما قرار می‌گیرد که باید اطلاعات مربوط به حساب کاربری جدید را وارد کنید.

هرکدام از فیلدهای این صفحه کاربرد مشخصی دارند که در ادامه آن‌ها را بررسی می‌کنیم.

نام کاربری

یکی از اولین اطلاعات موردنیاز برای ایجاد حساب، نام کاربری (Username) است.

نام کاربری برای شناسایی حساب کاربر استفاده می‌شود و باید برای هر حساب منحصربه‌فرد باشد.

بهتر است هنگام انتخاب نام کاربری از گزینه‌هایی استفاده کنید که هم قابل تشخیص باشند و هم از نظر امنیتی انتخاب مناسبی محسوب شوند.

همچنین بهتر است از انتخاب نام‌های کاربری بسیار قابل حدس برای حساب‌هایی که دسترسی بالایی دارند خودداری کنید.

ایمیل کاربر

قسمت بعدی مربوط به ایمیل است.

یک آدرس ایمیل معتبر برای حساب کاربری وارد کنید. ایمیل در بخش‌های مختلف مدیریت حساب و اطلاع‌رسانی‌های مرتبط با وردپرس می‌تواند مورد استفاده قرار گیرد.

اگر برای یکی از اعضای تیم حساب می‌سازید، بهتر است آدرس ایمیلی را وارد کنید که متعلق به همان شخص باشد و به آن دسترسی داشته باشد.

نام و نام خانوادگی

وردپرس امکان وارد کردن نام و نام خانوادگی کاربر را نیز فراهم می‌کند.

این اطلاعات به شما کمک می‌کنند حساب‌های مختلف را راحت‌تر شناسایی کنید و در سایت‌هایی که تعداد کاربران زیادی دارند، مدیریت حساب‌ها ساده‌تر شود.

در بسیاری از شرایط، نام و نام خانوادگی هنگام ساخت حساب الزامی نیستند؛ با این حال تکمیل صحیح اطلاعات کاربران می‌تواند مدیریت سایت را منظم‌تر کند.

وب‌سایت

در فرم ایجاد کاربر ممکن است قسمتی برای وارد کردن آدرس وب‌سایت نیز وجود داشته باشد.

اگر کاربر دارای وب‌سایت شخصی یا آدرس مرتبطی است، می‌توانید آن را در این قسمت وارد کنید. در غیر این صورت معمولاً نیازی به تکمیل این بخش ندارید.

رمز عبور کاربر جدید

یکی از مهم‌ترین قسمت‌ها هنگام ایجاد حساب کاربری، رمز عبور است.

امنیت حساب‌های کاربری سایت اهمیت زیادی دارد؛ به‌خصوص اگر حساب موردنظر دارای دسترسی مدیریتی باشد.

رمز عبور مناسب بهتر است طول کافی داشته باشد و به‌سادگی قابل حدس نباشد. استفاده از ترکیبی غیرقابل‌پیش‌بینی و منحصربه‌فرد برای هر حساب، انتخاب مناسب‌تری نسبت به رمزهای کوتاه یا تکراری است.

همچنین بهتر است کاربران برای چند سرویس مختلف از یک رمز عبور یکسان استفاده نکنند.

ارسال اطلاع‌رسانی برای کاربر

هنگام ایجاد کاربر جدید، وردپرس می‌تواند اطلاعات مربوط به حساب را از طریق ایمیل به کاربر اطلاع دهد.

اگر گزینه مربوط به ارسال اطلاع‌رسانی فعال باشد، کاربر می‌تواند ایمیلی درباره حساب ایجادشده دریافت کند.

این قابلیت مخصوصاً زمانی مفید است که برای یکی از اعضای تیم حساب جدید ایجاد می‌کنید و می‌خواهید فرآیند دسترسی به حساب برای او ساده‌تر باشد.

نقش کاربری چیست؟

یکی از مهم‌ترین تنظیمات هنگام افزودن کاربر در وردپرس، انتخاب نقش یا Role مناسب است.

نقش کاربری مشخص می‌کند یک کاربر چه قابلیت‌هایی در سایت داشته باشد.

به زبان ساده، همه کاربران سایت نباید الزاماً به تمام بخش‌های پیشخوان دسترسی داشته باشند. شخصی که تنها وظیفه تولید محتوا دارد، معمولاً نیازی به دسترسی کامل مدیریتی ندارد.

وردپرس به‌صورت پیش‌فرض چند نقش کاربری مختلف در اختیار شما قرار می‌دهد.

نقش مشترک در وردپرس

مشترک (Subscriber) یکی از محدودترین نقش‌های پیش‌فرض وردپرس است.

کاربری با این نقش عمدتاً می‌تواند اطلاعات پروفایل خود را مدیریت کند و دسترسی گسترده‌ای به بخش‌های مدیریتی سایت ندارد.

این نقش برای کاربرانی مناسب است که قرار نیست در مدیریت سایت یا تولید محتوای آن نقش مدیریتی داشته باشند.

نقش مشارکت‌کننده در وردپرس

مشارکت‌کننده (Contributor) می‌تواند نوشته ایجاد و نوشته‌های خودش را مدیریت کند، اما امکان انتشار مستقیم نوشته را ندارد.

به همین دلیل، این نقش می‌تواند برای افرادی مناسب باشد که محتوا را آماده می‌کنند اما انتشار نهایی مطالب باید توسط فرد دیگری بررسی و انجام شود.

نقش نویسنده در وردپرس

نویسنده (Author) دسترسی بیشتری نسبت به مشارکت‌کننده دارد.

نویسنده می‌تواند نوشته‌های خودش را ایجاد، ویرایش و منتشر کند. با این حال سطح دسترسی او همچنان محدودتر از ویرایشگر و مدیر است.

این نقش معمولاً برای افرادی مناسب است که مسئول تولید و انتشار مطالب خودشان هستند.

نقش ویرایشگر در وردپرس

ویرایشگر (Editor) سطح دسترسی بیشتری در زمینه مدیریت محتوا دارد.

ویرایشگر می‌تواند علاوه بر محتوای خودش، نوشته‌های سایر کاربران را نیز مدیریت کند. به همین دلیل این نقش برای فردی که مسئول مدیریت یا نظارت بر محتوای سایت است گزینه مناسبی محسوب می‌شود.

با این حال ویرایشگر به تمام تنظیمات مدیریتی سایت دسترسی مدیر کل را ندارد.

نقش مدیر کل در وردپرس

مدیر کل (Administrator) بالاترین سطح دسترسی معمول در یک سایت وردپرسی تک‌سایته را دارد.

کاربر مدیر می‌تواند به بخش‌های مهم مدیریتی سایت دسترسی داشته باشد و تغییرات گسترده‌ای ایجاد کند.

به همین دلیل نباید نقش مدیر کل را بدون ضرورت در اختیار کاربران مختلف قرار دهید.

اگر شخصی فقط مسئول نوشتن مقاله است، دادن دسترسی مدیر کل به او منطقی نیست. همیشه بهتر است کمترین سطح دسترسی لازم برای انجام وظایف هر فرد در اختیار او قرار بگیرد.

این کار علاوه بر مدیریت بهتر کاربران، ریسک ایجاد تغییرات ناخواسته یا سوءاستفاده از حساب‌های دارای دسترسی بالا را نیز کاهش می‌دهد.

کدام نقش کاربری را انتخاب کنیم؟

انتخاب نقش مناسب به مسئولیت فرد در سایت بستگی دارد.

اگر فرد فقط یک کاربر عادی سایت است، نقش مشترک می‌تواند کافی باشد. اگر قرار است محتوا بنویسد اما انتشار آن نیازمند بررسی باشد، مشارکت‌کننده انتخاب مناسب‌تری است.

برای فردی که مسئول انتشار نوشته‌های خودش است می‌توان از نقش نویسنده استفاده کرد و برای شخصی که مدیریت محتوای سایر نویسندگان را نیز برعهده دارد، نقش ویرایشگر مناسب‌تر خواهد بود.

دسترسی مدیر کل را نیز بهتر است فقط در اختیار افرادی قرار دهید که واقعاً باید به بخش‌های مدیریتی و تنظیمات مهم سایت دسترسی داشته باشند.

تکمیل ساخت کاربر جدید در وردپرس

پس از وارد کردن اطلاعات و انتخاب نقش مناسب، می‌توانید ایجاد حساب کاربری را تکمیل کنید.

بعد از ساخته شدن حساب، کاربر جدید در فهرست همه کاربران نمایش داده می‌شود و بر اساس نقشی که برای او تعیین کرده‌اید، به امکانات مشخصی از وردپرس دسترسی خواهد داشت.

بنابراین قبل از نهایی کردن ساخت حساب، یک بار اطلاعات واردشده، ایمیل و به‌خصوص نقش کاربری را بررسی کنید.

چگونه اطلاعات یک کاربر را ویرایش کنیم؟

برای مدیریت حساب‌های ایجادشده می‌توانید وارد قسمت کاربران ← همه کاربران شوید.

با انتخاب کاربر موردنظر، بسته به سطح دسترسی خود می‌توانید اطلاعات مربوط به آن حساب را مشاهده یا ویرایش کنید.

این قابلیت زمانی مفید است که برای مثال بخواهید مشخصات یک کاربر یا نقش او را تغییر دهید.

تغییر نقش کاربران باید با دقت انجام شود؛ زیرا افزایش سطح دسترسی می‌تواند امکانات بیشتری از پنل مدیریت را در اختیار آن شخص قرار دهد.

حذف کاربر در وردپرس

گاهی ممکن است یکی از اعضای تیم دیگر با سایت همکاری نداشته باشد یا حسابی اشتباهی ایجاد شده باشد. در چنین شرایطی، در صورت داشتن دسترسی لازم می‌توانید حساب موردنظر را حذف کنید.

هنگام حذف بعضی کاربران، اگر محتوایی به آن‌ها منتسب باشد، وردپرس از شما می‌خواهد درباره محتوای مربوط به آن حساب تصمیم بگیرید.

برای مثال ممکن است امکان نسبت دادن نوشته‌های کاربر حذف‌شده به یک کاربر دیگر وجود داشته باشد.

به همین دلیل هنگام حذف حساب‌ها، مخصوصاً حساب نویسندگان سایت، باید با دقت عمل کنید تا محتوای موردنیاز سایت ناخواسته از بین نرود.

تفاوت کاربر وردپرس با بازدیدکننده سایت چیست؟

یکی از نکاتی که ممکن است برای کاربران تازه‌کار ابهام ایجاد کند، تفاوت «کاربر وردپرس» با یک بازدیدکننده عادی است.

هر شخصی که وارد سایت شما می‌شود الزاماً یک حساب کاربری وردپرس ندارد. کاربر وردپرس شخصی است که یک حساب در سیستم کاربران سایت برای او ایجاد یا ثبت شده است.

بسته به نوع سایت، این کاربران می‌توانند مدیران سایت، نویسندگان، اعضای تیم یا حتی اعضا و مشتریان سایت باشند.

افزونه‌هایی مانند افزونه‌های فروشگاهی یا عضویت نیز ممکن است نقش‌ها و قابلیت‌های کاربری جدیدی به وردپرس اضافه کنند.

چرا مدیریت کاربران وردپرس اهمیت دارد؟

مدیریت کاربران فقط به ساخت نام کاربری و رمز عبور محدود نمی‌شود. بخش مهم‌تر، مشخص کردن این است که چه کسی به چه چیزی دسترسی داشته باشد.

فرض کنید یک سایت دارای مدیر، تولیدکننده محتوا و ویراستار است. اگر تمام این افراد با یک حساب مدیر وارد سایت شوند، هم کنترل فعالیت‌ها دشوارتر می‌شود و هم ریسک امنیتی افزایش پیدا می‌کند.

روش بهتر این است که برای هر فرد یک حساب جداگانه ایجاد کنید و سطح دسترسی متناسب با وظیفه او را در اختیارش قرار دهید.

نکات امنیتی هنگام ساخت کاربر جدید در وردپرس

هنگام ساخت حساب‌های جدید، چند نکته را جدی بگیرید.

برای هر فرد یک حساب مجزا ایجاد کنید و از اشتراک‌گذاری حساب مدیر بین چند نفر خودداری کنید.

برای حساب‌ها از رمزهای عبور قوی و منحصربه‌فرد استفاده کنید و نقش مدیر کل را فقط زمانی اختصاص دهید که واقعاً ضروری باشد.

اگر همکاری یک شخص با مجموعه تمام شده است، دسترسی او را نیز فراموش نکنید و متناسب با شرایط، حساب یا سطح دسترسی او را مدیریت کنید.

همچنین اگر سایت شما امکان استفاده از احراز هویت دومرحله‌ای را از طریق راهکارهای امنیتی مناسب فراهم می‌کند، فعال کردن آن به‌خصوص برای حساب‌های دارای دسترسی بالا می‌تواند لایه امنیتی دیگری ایجاد کند.