처음에는 대부분 혼자 사이트를 관리합니다. 그래서 관리자 계정 하나면 충분하다고 생각하기 쉽습니다. 하지만 다른 사람이 글을 쓰고 디자인을 수정하기 시작하면 이야기가 달라집니다.
WordPress의 기본 역할
| 역할 | 주요 권한 | 일반적인 용도 |
|---|---|---|
| Administrator | 사이트 전체 관리 | 사이트 운영자 |
| Editor | 콘텐츠 전체 관리 | 편집자 |
| Author | 자신의 글 작성 · 관리 | 콘텐츠 작성자 |
| Contributor | 글 작성 | 외부 필자 |
| Subscriber | 기본적인 사용자 권한 | 회원 |
“관리자니까 관리자 권한”이 아닙니다
Administrator는 Theme과 Plugin을 설치 · 삭제하고 사용자와 설정을 바꿀 수 있습니다. 외부 필자에게 필요한 것은 글을 작성하는 권한뿐입니다. 권한은 업무에 필요한 만큼만 부여합니다.
계정을 지우기 전에
사용하지 않는 계정은 정리하는 것이 좋습니다. 다만 삭제 전에 그 사용자가 작성한 콘텐츠를 어떻게 처리할지 먼저 확인하십시오.
관리자 권한 체크리스트
- Administrator 계정을 확인한다
- 사용하지 않는 계정을 정리한다
- 각 사용자에게 필요한 권한만 부여한다
- 관리자 계정에 강력한 비밀번호를 사용한다
- 가능하면 2단계 인증을 사용한다
- 공동으로 하나의 관리자 계정을 쓰지 않는다
- 테스트용 계정을 방치하지 않는다
이것만 기억하세요
사용자 관리는 “누가 로그인할 수 있는가”가 아니라 “누가 무엇을 변경할 수 있는가”를 관리하는 기능입니다.