Kundenzugang im Backend: welche Rechte wirklich nötig sind

Ein Kunde soll Texte pflegen können. Der schnellste Weg ist ein Administrator-Zugang — und der teuerste. Nicht weil jemand etwas Böses tut, sondern weil ein falscher Klick im Plugin-Bereich mehr kostet als die zehn Minuten, die eine saubere Rolle gebraucht hätte.

Was WordPress von Haus aus mitbringt

In den meisten Fällen ist Editor die richtige Antwort. Sie deckt Inhalte vollständig ab und lässt Technik außen vor.

Woran Redakteur trotzdem scheitert

Drei Dinge fehlen einem Redakteur regelmäßig, und für jedes gibt es eine bessere Antwort als „dann eben Administrator“:

• Menüs bearbeiten — braucht ein Recht, das üblicherweise beim Administrator liegt und sich gezielt vergeben lässt
• Seitenbauer nutzen — viele bringen eigene Rechte mit, die einzeln zuweisbar sind
• Formulare oder Shop verwalten — dieselben Plugins definieren dafür eigene Rechte

Der Weg ist immer derselbe: das eine fehlende Recht ergänzen, statt die Rolle zu wechseln. Genau dafür gibt es eine Rechte-Matrix.

Aufräumen ist wichtiger als sperren

Ein Backend mit zwölf Menüpunkten, von denen zehn gesperrt sind, ist nicht sicher, sondern unübersichtlich. Der Kunde sucht, klickt daneben und ruft an. Rechte sagen, was jemand darf; genauso wichtig ist, was er überhaupt sieht.

• Admin-Menü auf das ausdünnen, was gebraucht wird
• Mediathek auf die eigenen Dateien begrenzen, wenn mehrere Kunden dieselbe Installation nutzen
• Widgets und Navigationsmenüs verbergen, wenn sie niemanden angehen
• Nach dem Login dorthin weiterleiten, wo die Arbeit anfängt — nicht auf das Dashboard mit fünf Hinweisboxen

Der Test, der eine Minute dauert

Rechte lassen sich nicht am Bildschirm beurteilen, auf dem man sie setzt. Leg einen Testbenutzer je Rolle an und melde dich als dieser Benutzer an — in einem zweiten Browser, damit dein eigener Zugang offen bleibt.

Und für geschützte Inhalte gibt es einen zweiten Test: Melde dich ab und rufe /wp-json/wp/v2/posts?search= mit einem Wort aus dem geschützten Beitrag auf. Steht der Inhalt in der Antwort, verändert deine Regel nur die Ansicht — die Daten liegen offen.

Dieser Test gilt für jedes Rechte-Plugin. „Ausblenden“ und „sperren“ sind zwei verschiedene Dinge, und nur eines davon hält.

Zwei Fallen bei mehreren Betreuern

Die erste: Wer Rechte vergeben darf, kann sich selbst mehr geben. WordPress hat dafür einen Haken — get_editable_roles() —, und ein Plugin, das ihn übergeht, öffnet genau den Weg, den es schließen soll.

Die zweite betrifft Netzwerke: Rollen liegen dort teils netzwerkweit. Wer sie von einer Unterseite aus überschreibt, ändert sie für alle Seiten — auch für die, die ihm nicht gehören.

Beim Abschied

1. Zugang deaktivieren, nicht sofort löschen — sonst verlieren die Beiträge ihren Autor.
2. Beiträge auf ein anderes Konto übertragen, bevor gelöscht wird.
3. Anwendungspasswörter dieses Kontos widerrufen; sie überleben eine Passwortänderung.
4. Laufende Sitzungen beenden.
5. Im Änderungsprotokoll festhalten, wann und warum.

Häufige Fragen