Die Benutzer im WordPress Dashboard #144

00:00:00: In ganz vielen Webseiten, die ich sehe oder die mir in meinem Audit zum Beispiel begegnen, sehe ich wirklich sehr oft das Problem, dass ganz viele Admins vergeben sind.

00:00:12: Und warum das ein Problem ist und was man dagegen tun kann und wie es vielleicht auch besser geht – darum geht's in der heutigen Episode.

00:00:19: Ganz viel Spaß dabei!

00:00:31: Dein Host Johannes Meyerhofer ist Experte und Trainer für WordPress.

00:00:39: Mit diesem Podcast möchte Johannes dir dabei helfen, WordPress besser zu verstehen und anzuwenden – aber auch bei allen anderen Themen die dich interessieren wenn du mit einem eigenen Webseitenprojekt starten möchtest!

00:00:52: Und jetzt wünsche ich dir ganz viel Spaß mit der Podcast-Episode.

00:00:57: Die Benutzer und deren Rechte in WordPress sind meiner Meinung nach eine der Unterschätztestenoptionen in WordPress.

00:01:08: Weil ganz oft sehe ich das, dass jeder Benutzer ein WordPress einfach so atmen ist.

00:01:14: Wenn man denkt ja gut dann kann er alles, dann ist es ja besser so als wenn er die Sachen nicht kann.

00:01:20: aber eigentlich ist genau das Gegenteil der Fall denn Alles Können heißt auch alles dürfen und große Macht voll großer Verantwortung usw.

00:01:30: Das Problem daran ist nämlich, dass Atmens wirklich alles können.

00:01:35: Das heißt, jeder Admin kann auch alles löschen.

00:01:40: Kann die gesamte Website löschnen und das Problem oder die Herausforderung ist ja nicht nur dass man den Leuten vertrauen muss sondern auch deren Passwörtern.

00:01:52: Es heißt wenn einst der Passwort rauskommt, kann es durchaus sein, dass Websites angegriffen und gehackt werden weil einfach unsicherer Password benutzt werden.

00:02:06: Der Song zu der Episode heißt Deft Punk spielen in meinem Haus von Bonaparte und Sophie Hunger, und in der Episode möchte ich dir einmal drei oder vier der bekanntesten Rollen vom WordPress vorstellen und erzählen was die jeweils so machen.

00:02:24: Wir fangen an mit der mächtigsten Rolle dem Administrator.

00:02:29: Ich übrigens bespreche kommuniziere in dieser Episode die Begrifflichkeiten, wie sie in der WordPress deutschen Übersetzung im Standard genannt werden.

00:02:41: Die werden dort nicht gejandert.

00:02:43: Ich mache das in dem Fall auch so, obwohl ich sonst ja ein großer Fan von Gendern bin.

00:02:48: nur zur Info für dich.

00:02:50: also wir fangen an mit der Administrator-Rolle.

00:02:53: Jeder Administrator hat uneingeschränkte Macht über die Website ist ganz wichtig.

00:02:58: Administratoren können neue Designs installieren und alte Designs verändern und löschen.

00:03:04: Außerdem natürlich alle Inhalte bearbeiten und auch lösche.

00:03:08: Auch in der Sport können deine Admin's alles, von der Veränderung der WordPress-Konfigurationen, Erstellung und Löschungen neuer Administratorkonten über die Anpassung von Benutzerrollen bis hin zur Erstellung neuer Benutzernprofile.

00:03:22: also deine Admins können im Prinzip auch deinen Account lösen absichtlich oder unabsichtlich.

00:03:30: Diese umfassende Berechtigungen bedeuten jedoch auch, dass ein Administrator potenziell großen Schaden anrichten kann und es absichtlich oder versehentlich spielt dabei keine Rolle.

00:03:41: Denn darauf achtet ja natürlich die Technik nicht.

00:03:45: Diese Rolle sollte daher unbedingt mit Bedacht und nur an vertrauenswürdige Personen mit sicheren Passworten vergeben werden.

00:03:53: Zusätzlich empfehle ich noch immer für alle Admins, dass WP-IIFA Pluckin gerade in letzter Zeit so viel passiert von Angriffen her und so.

00:04:04: Dass ich mittlerweile gar keine Webseite mehr betreue wenn kein WP IIFA Plucking eingerichtet wurde.

00:04:12: WPIIFA heißt zwei Faktor Authentisierung das heißt alle deiner Admins müssen nach dem Passwort noch ein Erweiterten Zweiten Faktor eingeben, den Sie entweder per Mail oder per Authenticator App bekommen.

00:04:29: Die nächste Rolle ist die Rolle Redakteur.

00:04:32: Redakteure spielen ebenfalls eine zentrale Rolle bei der Pflege der Inhalte von einer Website.

00:04:38: Die Redakteüre würde ich als Admin der Inhalt bezeichnen, denn sie haben die Berechtigung sowohl eigene aber auch fremde Beiträge und Zeiten zu erstellen.

00:04:48: Und sie dürfen sich natürlich auch bearbeiten und veröffentlichen.

00:04:52: Das heißt im Prinzip, alles was Content angeht von allen anderen Benutzern aber auch.

00:05:01: Also Redakteure dürfen auch Inhalte von anderen Autorennen oder Atmenslöschen.

00:05:08: Außerdem können redakteure Kategorien und Schlagwürze erstellen und bearbeiten.

00:05:13: Dadurch haben sie eine bedeutende Kontrolle und Berechtigung über die Struktur und Organisation der Webseite.

00:05:22: Diese Rolle sollten Personen erhalten, denen du Macht über deine Inhalte anvertraust und geben möchtest.

00:05:30: Die nächste Rolle ist die Rolle der Autoren.

00:05:33: Die Rolle der autoren ist sinnvoll wenn du in Magazinen betreust und nicht alle Inhalten von allen Menschen die da schreiben kontrollieren willst.

00:05:44: Denn die Rolle des Autoren ist auf die eigenen Inhalter beschränkt.

00:05:48: Die Autoren haben die Rechte auf die Erstellung, Bearbeitung und Veröffentlichung eigener Beiträge.

00:05:54: Autoren können auch multimediale Inhalte wie Fotos- und Videos hochladen und Kommentare zu den eigenen Beiträgen moderieren.

00:06:02: Zu dem Punkt Kommentare haben wir ja eben in der letzten Episode hundertdreienvierzig ausführlich gesprochen.

00:06:08: Hör dir gerne noch mal rein!

00:06:10: Diese Rolle ist ideal für regelmäßige für regelmäßig beitragende, das heißt eben in dem Fall Magazin.

00:06:21: Wenn dir das übrigens zu viele Infos sind und du sagst oh Gott ich weiß gar nicht was ich tun soll und bitte lass uns mal in Ruhe drüber sprechen.

00:06:30: Das ist hier eine gute Gelegenheit darauf hinzuweisen dass sich ja Einzelberatungen mache.

00:06:35: also wenn Du sagst Ich brauche da mal ein bisschen Hilfe dann schreib mir gerne an die Espresso at Nerdcafe.online.

00:06:43: Die letzten beiden Rollen sind Mitarbeiter und Abonnenten.

00:06:47: Die Mitarbeiter haben tatsächlich sehr wenige Rechte, dadurch aber auch eben wenig Verantwortung.

00:06:54: Im Prinzip sind die Mitarbeiterrechte so ähnlich wie die Rechte der Autoren.

00:06:59: Allerdings haben sie noch eine kleine Einschränkung Sie dürfen die Artikel gar nicht selber veröffentlichen.

00:07:05: Sie können Artikel schreiben Aber es braucht dann immer jemand mit mehr Rechten liest und dann freigibt oder einplant.

00:07:16: Das ist eine Rolle, mit der habe ich ehrlich gesagt den letzten Jahren weniger zu tun.

00:07:22: Ich hab die weniger gesehen.

00:07:24: Die kann man zum Beispiel für Gastautoren einsetzen aber wie gesagt habe ich jetzt wenig erlebt Aber vielleicht hast du ja daran Bedarf.

00:07:35: Dann kannst du den Mitarbeiter natürlich gerne als Rolle einsetzen.

00:07:41: ist die Rolle der Abonnenten.

00:07:43: Die habe ich wirklich gar nicht mehr gesehen, das ist nämlich die bescheidenste Rolle auf der WordPress-Webseite und die kann man zum Beispiel für Newsletter benutzen.

00:07:53: oder wenn du sagst Kommentare ja aber nur für registrierte UserInnen dann können die UserIn sich eben ein Profil erstellen und denen gibst du dann das Abonnentenprofil oder die Abonentenrechte.

00:08:09: Und damit können Sie Beiträge kommentieren, ich finde aber ehrlich gesagt dass nicht so spannend und das bringt mehr Stress in Anführungszeichen nach sich weil du ja alle User in deinem System auch sauber absichern solltest.

00:08:26: und Stichwort Datenschutz solche Rollen auch noch eine ganze Menge.

00:08:33: Dann kannst du den Ratten-Schwanz quasi in Nachsicht ziehen.

00:08:37: Noch mal kurz zusammengefasst, es gibt ein paar Rollen im WordPress die Administratoren, die Redakteure und die Autoren.

00:08:45: Die würde ich als die drei wichtigsten bezeichnen.

00:08:47: Dann gibt's noch Mitarbeiter und Abonnenten, die jetzt in meinem Erleben ehrlich gesagt aber seltener vorkommen.

00:08:56: Es gibt natürlich auch noch Plugins, die Benutzerrechte erweitern.

00:09:01: Damit kannst du zum Beispiel wirklich komplett individuelle Rollen erstellen.

00:09:06: Das soll aber jetzt hier nicht Teil dieser Episode sein, das wäre eher ein Fall für eine persönliche Besprechung die wir natürlich gerne machen können.

00:09:16: wenn Du Bock hast schreib mir da gerne mal an die Espresso at Nerdcafe.online.

00:09:21: Das war es mit der Episode!

00:09:22: Ich hoffe du konntest da was mitnehmen.

00:09:24: ich hoffe dass du jetzt Benutzer und Benutzerollen bisschen überlegter einsetzt und vor allen Dingen für alle Atmens den WP-II FA Zusatzmodus einschaltet bzw.

00:09:40: das Placken installiert und wünsche dir jetzt erstmal ganz viel Spaß mit deiner WordPress Seite.

00:09:47: in Hamburg sagt man Tschüss!

00:09:50: Tschüss,

00:09:51: das heißt auch Wiedersehen.

00:09:52: ich freue mich wenn wir uns hier sehr bald wieder sehen beziehungsweise hören.

00:09:56: Wenn du darauf auch Lust hast, abonnier doch am besten diesen Podcast, damit du keine Episode verpasst.

00:10:02: Ich hoffe, du konntest heute einiges mitnehmen!

00:10:05: Wenn ja dann empfehle den Podcast auch gerne deinen Freundinnen weiter, damit noch mehr Menschen darauf aufmerksam werden.

00:10:13: Fragen?

00:10:13: Themenwünsche und Ideen?

00:10:15: Gerne an Espresso at Nerdcafé.Online.

00:10:22: Jetzt aber wirklich... Tschüss.