Website thường được quản lý bởi chủ doanh nghiệp, người viết bài, nhân viên marketing và đối tác kỹ thuật. Sau vài lần đổi nhân sự, tài khoản cũ có thể vẫn còn quyền cao. Rà quyền là việc đối chiếu quyền truy cập với công việc hiện tại. Không nên dùng chung một tài khoản quản trị cho mọi người chỉ vì thuận tiện lúc bàn giao.
Xác nhận ai cần truy cập
Lập danh sách tài khoản, người sở hữu, vai trò và lý do sử dụng. Chủ website cần xác nhận tài khoản nào còn hợp lệ, tài khoản nào thuộc nhà cung cấp và tài khoản nào chưa nhận diện được. Tránh tự xóa vì tên hiển thị lạ; đó có thể là tài khoản kỹ thuật hoặc người phụ trách vẫn đang làm việc.
Tách tài khoản cá nhân với tài khoản phục vụ tích hợp. Nếu một hệ thống đang dùng thông tin truy cập để đồng bộ, việc thu hồi cần có kế hoạch để không ngắt luồng dữ liệu đột ngột. Chỉ ghi thông tin phục vụ kiểm kê, không đưa mật khẩu hoặc khóa truy cập vào bảng theo dõi chung.
Gắn quyền với đầu việc
WordPress phân chia quyền theo vai trò và khả năng thao tác. Bạn có thể xem tài liệu Roles and Capabilities để đối chiếu. Người chỉ viết bản nháp thường không cần quyền cài plugin; người quản lý nội dung có nhu cầu khác với người sửa cấu hình hệ thống.
Website có plugin thành viên hoặc cửa hàng có thể bổ sung vai trò riêng. Vì vậy, cần kiểm tra quyền thực tế thay vì dựa hoàn toàn vào tên vai trò. Trước khi hạ quyền, thử các công việc người đó cần làm và xác nhận không khóa nhầm người đang chịu trách nhiệm vận hành.
Xử lý tài khoản cũ theo quyết định đã duyệt
Với nhân sự đã nghỉ hoặc đối tác kết thúc công việc, thống nhất việc thu hồi truy cập và cách giữ dấu vết nội dung. Khi xóa người dùng, chú ý lựa chọn xử lý bài viết thuộc tài khoản đó; đừng vô tình xóa cả nội dung cần lưu. Có thể cần chuyển quyền sở hữu bài sang người phụ trách mới.
Nếu nghi tài khoản bị lộ, cần một phạm vi xử lý bảo mật riêng, không chỉ đổi vai trò rồi coi như xong. Việc đổi mật khẩu, kết thúc phiên đăng nhập hoặc thu hồi thông tin kết nối phải được người có thẩm quyền chấp thuận và thực hiện theo công cụ phù hợp.
Kiểm tra sau điều chỉnh
Giữ ít nhất một đường truy cập quản trị hợp lệ thuộc người chịu trách nhiệm. Kiểm thử bằng tài khoản có quyền tương ứng để xác nhận người viết vẫn tạo được bản nháp và người cần duyệt vẫn duyệt được nội dung. Ghi ngày rà soát, thay đổi đã duyệt và tài khoản cần xác minh thêm.
Bạn có thể trao đổi với Tý Hon về một đợt kiểm kê quyền khi bàn giao website. Chỉ cần mô tả số nhóm người dùng và công việc của từng nhóm để xác định phạm vi ban đầu; không gửi mật khẩu qua biểu mẫu liên hệ.
