標準的な権限を理解する
管理者はサイト全体の管理、編集者は他者を含む投稿管理、投稿者は自身の投稿公開、寄稿者は公開前の執筆、購読者は主に自身のプロフィール管理を担います。マルチサイトやプラグインで権限が変わる場合があるため、標準名だけで実際の操作範囲を断定しません。
権限を点検する手順
利用者・部署・目的・最終確認日を一覧にします。共有管理者、退職者、制作会社の作業用、不明な新規ユーザーを確認し、不要なものを整理します。外部連携に利用中のアカウントを削除すると処理が止まる可能性があります。
アカウント削除時の注意
削除する投稿を誤って選ばないよう、投稿の引継ぎ先を決めます。アプリケーションパスワード、外部サービスのキー、保存された接続情報も確認します。単なる退職なら引継ぎ、侵害疑いなら証拠保全を優先するなど、状況に応じて進めます。
権限追加を管理する
新規管理者の承認者、期限付き作業の終了確認、2FA、棚卸し周期を定めます。独自ロールを変更した場合は、想定する操作ができることと、不要な操作ができないことの両方を検証します。
権限台帳を運用する例
氏名または担当部署、アカウント、ロール、利用目的、承認者、確認日、終了予定を一行で管理します。役割名だけではなく、製品が追加した操作権限や外部連携の有無も記録します。管理者の追加や権限変更を点検対象にすると、気付かない権限拡大を見つけやすくなります。
一時作業用アカウント
調査担当へ必要最小限を付与し、作業後に停止・削除・権限縮小を行います。削除で投稿や連携が失われないか確認し、作業記録と必要な成果物を受け取ってから整理します。
よくある質問
編集者なら安全に何でも任せられますか？
編集者も他者の投稿を管理できるなど強い権限を持ちます。サイト構成で権限が拡張される場合もあり、担当する作業に合うか確認します。
管理者を一人にすればよいですか？
人数を減らすだけでなく、不在時の復旧と組織としての管理も必要です。最小限の複数担当と安全な回復手段など、業務継続を含めて設計します。