Adminimize alternatifi: yönetim panelini toparlamak, ama doğru şekilde

Adminimize yıllarca birçok ajansa iyi hizmet etti: menü öğelerini ve meta kutularını role göre gizle, bitti. Bugün bir alternatif arayan ise o zamanlar daha nadir sorulan bir soruyu da yanında getirmeli: gizlemek yeterli mi?

Gizlemek, kilitlemek değildir

Gizlenmiş bir menü öğesi menüden kaybolur. Arkasındaki sayfa, adresini bilen için erişilebilir kalır — veriler ise hele hele erişilebilir kalır, örneğin REST API üzerinden.

Düzen için gizlemek tamamen yeterlidir: bir müşteri, yalnızca ikisine ihtiyaç duyduğu on iki öğeyi görmemeli. Koruma için yeterli değildir. Bu ayrım, bu alandaki her seçimin özüdür.

Test bir dakika sürer: bir yazıyı koru, oturumu kapat, /wp-json/wp/v2/posts?search= adresini yazıdaki bir kelimeyle çağır. İçerik yanıtta yer alıyorsa yapılan şey kilitlemek değil, gizlemekti.

Bir alternatifin neler yapabilmesi gerekir

İkinci soru: bakımı yapılıyor mu?

Yönetim paneline derinden müdahale eden araçlar kötü yaşlanır. WordPress'in yıllar içinde değiştirdiği menü yapılarına ve dahili adlara bağlıdırlar. Uzun süredir güncelleme almamış bir eklenti bir noktada artık var olmayan öğeleri gizler — ve yenilerini gözden kaçırır.

Bu yüzden her alternatifte son güncellemenin tarihini ve belirtilen WordPress sürümünü kontrol et. Bu tür araçlarda bu, diğerlerinin çoğundan daha önemlidir.

Geçişte yapman gerekenler

1. Şu anda hangi rol için neyin gizlendiğini kaydet — rol başına bir ekran görüntüsü yeterli.
2. Bir yedek al; roller ve yetkiler veritabanında durur.
3. Görünürlüğü yeni araçta yeniden oluştur.
4. Rol başına bir test kullanıcısıyla oturum aç ve karşılaştır.
5. Gerçekten korunması gereken her şey için REST testini yap.
6. Eski eklentiyi silmek yerine devre dışı bırak — iki haftalığına.

Kendini kanıtlamış üç rol kurgusu

Her web sitesi için baştan düşünmek yerine üç rolle şaşırtıcı derecede ileri gidilebilir. Müşterilerin pratikte yaptıklarını kapsarlar ve birkaç dakikada kurulabilirler.

Üçünün hiçbirinde yer almayanlar: eklentiler, temalar, kullanıcılar, araçlar, ayarlar. Bu güvensizlik değil, iş bölümüdür — bu öğeler bakıma aittir ve bakımın kendi erişimi vardır.

En sık yapılan hata

Bir müşteri artık bir şeyi düzenleyemediğini bildirir. Hızlı yol, ona “bu çözülene kadar” yönetici yetkileri vermek olurdu. İki hafta sonra bunu kimse hatırlamaz ve altı ay sonra web sitesinin, ikisinin kime ait olduğunu artık kimsenin bilmediği üç yöneticisi olur.

Biraz daha yavaş olan yol, kalıcı olan tek yoldur: gerçekte hangi yetkinin eksik olduğuna bakmak ve tam olarak onu eklemek. Bir değişiklik günlüğü burada ilk bakışta göründüğünden daha fazla yardımcı olur — kimsenin hatırlamasına gerek kalmadan, kimin ne zaman neyi açtığı sorusunu sonradan yanıtlar.

Yılda bir kez kullanıcı listesine bak ve yöneticilere göre filtrele. Orada görevini tek cümleyle açıklayamadığın biri varsa, toparlama vakti gelmiş demektir.

Sık sorulan sorular