Główny login i hasło do WordPressa są trochę jak klucze do całego domu. Freelancer zwykle nie potrzebuje jednak zwiedzać każdego pokoju, zaglądać do piwnicy ani przestawiać instalacji. Częściej chce wejść tylko do konkretnego miejsca: przygotować tekst, opublikować własny wpis albo poprawić treści.
Dlatego dostęp dla freelancera do WordPressa warto ogarnąć według prostego schematu: najpierw ustalasz zadanie, potem wybierasz rolę, tworzysz osobne konto i na końcu porządkujesz dostęp po zakończeniu prac. Bez wysyłania właścicielskiego hasła na komunikatorze i bez wciskania Administratora „bo tak będzie szybciej”.
Zanim klikniesz „Dodaj nowego użytkownika”
Zanim utworzysz konto, zatrzymaj się na chwilę i nazwij konkretnie to, co freelancer ma zrobić. „Pracować przy stronie” brzmi szeroko jak autostrada, a nie jak konkretne zadanie. Czy chodzi o przygotowanie kilku tekstów? Publikację własnych wpisów? Redakcję treści innych osób? A może zmianę ustawień, motywu albo wtyczek?
To ważne, bo rola użytkownika WordPress określa zestaw czynności dostępnych w panelu. Im szersza rola, tym więcej można zrobić. Nie ma sensu dawać pełnego dostępu osobie, która ma tylko wstawić tekst i obrazek. To jak wręczenie kluczy do całego domu komuś, kto przyszedł wymienić żarówkę.
Najpierw zadanie, potem rola
Najprostsza zasada brzmi: dobierz uprawnienia do koniecznych czynności, a nie do wygody osoby nadającej dostęp. Ustal zakres pracy i zapisz go sobie w jednym zdaniu. Na przykład: „freelancer przygotowuje własne wpisy do późniejszej akceptacji” albo „freelancer ma publikować własne wpisy”.
Od razu odpuść przekazywanie głównego loginu i hasła właściciela witryny. Osobne konto przypisane do konkretnej osoby daje znacznie lepszy porządek: można przypisać rolę, później ją zmienić albo konto usunąć, bez ujawniania właścicielskich danych logowania.
Role WordPressa po ludzku: kto może co zrobić
WordPress ma predefiniowane role użytkowników. Rola nie jest ozdobną etykietą przy nazwie konta, tylko opisuje, co dana osoba może robić w panelu. Najważniejsze różnice wyglądają tak:
Administrator, Edytor, Autor i Współtwórca
| Rola | Co może robić |
|---|---|
| Administrator | Ma dostęp do wszystkich funkcji administracyjnych pojedynczej witryny, między innymi użytkowników, wtyczek, motywów, ustawień, treści i komentarzy. |
| Edytor | Może publikować i zarządzać wpisami własnymi oraz innych użytkowników, a także pracować ze stronami, kategoriami i komentarzami. |
| Autor | Może publikować i zarządzać własnymi wpisami. |
| Współtwórca | Może tworzyć i zarządzać własnymi wpisami, ale nie może samodzielnie ich publikować. |
W skrócie: Administrator zarządza instalacją, Edytor szerzej ogarnia treści, Autor pracuje głównie na własnych wpisach, a Współtwórca przygotowuje materiały do dalszej akceptacji. To nie jest jednak betonowy podział działający identycznie na każdej stronie.
Zakres uprawnień może różnić się w instalacji multisite oraz zależeć od użytych wtyczek, motywu i dodatkowych ról lub uprawnień. Nie zakładaj więc automatycznie, że rola Edytora albo Autora ogranicza wszystkie możliwości dodane przez wtyczki.
Jak dobrać rolę do zadania freelancera
Dobór roli WordPressa zacznij od pytania: co ta osoba musi zrobić, żeby wykonać zlecenie? Nie od pytania: „Która rola da najmniej problemów mnie?”. Mniej klikania po stronie właściciela nie powinno oznaczać rozdania całej administracji.
Jeśli freelancer przygotowuje własne teksty, a ktoś po Twojej stronie ma je sprawdzić i opublikować, zwykle pasuje Współtwórca. Ta rola pozwala tworzyć własne treści bez samodzielnego publikowania. To dobre rozwiązanie, gdy chcesz zachować etap akceptacji.
Jeżeli wykonawca ma publikować i zarządzać własnymi wpisami, odpowiedniejszy będzie Autor. Nadal pracuje głównie na swoich materiałach, ale może je publikować. To inna sytuacja niż redagowanie całego bloga czy strony.
Gdy freelancer ma zarządzać treściami wielu użytkowników, można rozważyć Edytora. Ta rola ma szersze możliwości redakcyjne: obejmuje wpisy innych osób, strony, kategorie i komentarze. Warto ją dać dopiero wtedy, gdy rzeczywiście jest potrzebna.
Administrator powinien być wyjątkiem. Rozważ tę rolę tylko wtedy, gdy zadanie faktycznie wymaga funkcji administracyjnych, takich jak zarządzanie wtyczkami, motywem, ustawieniami lub użytkownikami. Nie jest to standardowy dostęp do pisania tekstów.
Szybka decyzja: szkic, publikacja, redakcja czy administracja
- Szkic do akceptacji: zwykle Współtwórca.
- Własne wpisy do publikacji: Autor.
- Treści wielu osób: Edytor.
- Ustawienia i funkcje administracyjne: Administrator tylko wtedy, gdy zadanie naprawdę tego wymaga.
To praktyczny schemat, nie uniwersalna reguła dla każdej konfiguracji. Przed nadaniem roli sprawdź, czy wtyczki albo dodatkowa konfiguracja nie zmieniają faktycznych możliwości konta.
Osobne konto zamiast kluczy do całego domu
WordPress wskazuje, że każda osoba powinna mieć własne konto użytkownika. W praktyce oznacza to: nie wysyłasz freelancerowi swojego loginu i hasła, tylko tworzysz konto przypisane do konkretnej osoby.
Na ekranie dodawania użytkownika podaje się między innymi nazwę użytkownika, unikalny adres e-mail, hasło oraz rolę. Konto zostaje utworzone po zapisaniu formularza. Najpierw przygotuj dane wykonawcy, potem wybierz rolę dopasowaną do zadania, a dopiero na końcu zapisz całość.
Osobne konto daje Ci kontrolę nad uprawnieniami w WordPressie. Możesz później zmienić rolę, ograniczyć dostęp albo usunąć konto. Nie musisz przy tym zmieniać właścicielskiego hasła tylko dlatego, że zakończyła się jedna współpraca.
Mini-checklista tworzenia konta
- Przygotuj dane konkretnej osoby, która ma pracować przy stronie.
- Wpisz nazwę użytkownika i jej unikalny adres e-mail.
- Wybierz najmniejszą rolę wystarczającą do wykonania zadania.
- Sprawdź, czy wtyczki lub niestandardowa konfiguracja nie rozszerzają uprawnień.
- Zapisz konto dopiero po sprawdzeniu, jaki zakres dostępu faktycznie nadajesz.
Nie przekazuj głównego hasła właściciela witryny. Jeśli takie dane już trafiły do wykonawcy, osobne konto nadal warto utworzyć, a wcześniejsze hasło potraktować jako wymagające uporządkowania.
Koniec współpracy: checklista odebrania dostępu
Ostatni dzień pracy freelancera nie powinien oznaczać: „dobra, kiedyś usunę konto”. Dostęp dla freelancera do WordPressa uporządkuj od razu, gdy nie jest już potrzebny. Najpierw sprawdź jednak, czy wykonawca miał dostęp także poza panelem WordPressa.
Do przejrzenia są między innymi hosting, FTP/SFTP, poczta, domena, analityka, system płatności, repozytoria i inne narzędzia, do których mógł otrzymać dostęp. Usunięcie użytkownika z WordPressa nie potwierdza odebrania dostępu do tych usług. Każdy kanał trzeba sprawdzić osobno.
W samym WordPressie masz kilka możliwości. Możesz zmienić rolę na bardziej ograniczoną albo usunąć konto. Zanim klikniesz usuwanie, sprawdź, czy użytkownik ma przypisane wpisy lub inne treści. WordPress pozwala przypisać wpisy i odnośniki innemu użytkownikowi albo je usunąć. Wybór usunięcia może spowodować utratę tych treści, więc nie rób tego w ciemno.
Zmiana roli, usunięcie konta czy nowe hasło?
- Zmiana roli: wybierz ją, gdy konto ma pozostać aktywne, ale dostęp ma być bardziej ograniczony.
- Usunięcie konta: zastosuj po sprawdzeniu przypisanych treści i wybraniu, co ma się z nimi stać.
- Zmiana hasła: przyda się, gdy konto nadal ma działać, ale dotychczasowe hasło trzeba unieważnić. Nowe zaczyna działać po aktualizacji.
Nie traktuj tej procedury jako pełnego audytu bezpieczeństwa. To porządkowanie konta WordPress i powiązanych dostępów po zakończeniu konkretnej współpracy.
Szybka checklista dla właściciela strony
Jeśli chcesz mieć prosty zestaw do odhaczenia, przejdź przez tę listę przed, w trakcie i po pracy freelancera:
- Utwórz osobne konto dla konkretnej osoby.
- Ustal zakres pracy przed nadaniem dostępu.
- Wybierz rolę ograniczoną do minimum potrzebnego do zadania.
- Nie przekazuj głównego loginu ani hasła właściciela.
- Sprawdź wpływ wtyczek i dodatkowej konfiguracji na uprawnienia.
- Przed usunięciem konta sprawdź przypisane wpisy i inne treści.
- Po współpracy odbierz dostęp w WordPressie oraz poza nim.
Najlepszy model jest prosty: freelancer dostaje własne konto i najmniejszy zakres uprawnień potrzebny do pracy. Administrator nie jest domyślnym biletem wstępu, tylko rolą do zadań administracyjnych. Po zakończeniu współpracy uporządkuj konto, przypisane treści oraz dostępy do innych narzędzi. Dzięki temu wiesz, kto może wejść do panelu i po co. Napisz do Szwagra i opowiedz, czego potrzebujesz — strony, grafiki, filmu albo tekstów.
