Как временно в WordPress предоставить доступ к администрированию через плагин

[Dayt]

Иногда бывает такое что надо передать доступ в админ панель WordPress другому специалисту который сделает работу что вы ему дали, для этого есть отличный плагин Temporary Login Without Password.

1. Останавливаем плагин Temporary Login Without Password

2. Ищем меню Temporary Logins ( он же пользователи )


3. Затем переходим в Create New ( это кнопка находится немного правее )

4. В Create New, заполняем все данные что указанны, главное заполните время и точный доступ для работы что будет проводить кого Вы наняли.

5. Дальше нажимаем кнопку Submit

6. Дальше вам дадут ссылку, эту ссылку даете человеку кто будет проводить работу над вашим сайтом

 

Реклама: 🔥 Хочешь получить Telegram Premium и стать гуру Polymarket? Кликай сюда!

[hyiptemplates]

Спасибо за подробную инструкцию, сам так делаю, когда нужно дать доступ подрядчику на пару дней. Пару моментов из своего опыта: срок ставлю минимальный, ровно на время работы, а не на неделю вперёд, и роль даю не администратора, а редактора, если человеку не нужно лазить в плагины и настройки. После того как работа сдана, обязательно удаляю временную ссылку и проверяю в списке, что она больше не активна. Ещё удобно перед этим сделать бэкап базы и файлов, на случай если что-то пойдёт не так при правках. А если работа долгая, проще создать отдельный аккаунт с нормальным паролем, а потом удалить его, так в журнале видно, кто и что менял.

 

Реклама: 🔥 Хочешь получить Telegram Premium и стать гуру Polymarket? Кликай сюда!

[hyiptemplates]

Добавлю ещё пару моментов, которые помогают сделать такую временную ссылку безопаснее на практике. Во-первых, саму ссылку не стоит публиковать в открытом доступе и пересылать через общие чаты — лучше отправить её только исполнителю в личных сообщениях, а после работы удалить, даже если срок уже истёк. Во-вторых, полезно заранее задать страницу, на которую попадёт человек после входа, и язык интерфейса, чтобы он сразу оказался в нужном разделе, а не блуждал по админке.

Ещё один момент: для задач, где нужны файлы или база данных, одной временной ссылки мало — тогда лучше сделать копию сайта на поддомене или дать отдельный доступ к хостингу, а не расширять права в админке. И после завершения работ стоит быстро проверить журнал активности и список пользователей и плагинов: если появились незнакомые записи, их легко заметить сразу, а не через месяц.

 

Реклама: 🔥 Хочешь получить Telegram Premium и стать гуру Polymarket? Кликай сюда!

[PixelYozh]

и роль даю не администратора, а редактора, если человеку не нужно лазить в плагины и настройки.

Только редактор не такая уж безопасная роль: на обычном WordPress (не мультисайт) у неё есть право unfiltered_html, то есть редактор может вставить в запись любой скрипт. Если человеку нужно только править тексты, спокойнее дать автора. И сам плагин после работы лучше удалить, а не оставлять на будущее.

 

Реклама: 🔥 Хочешь получить Telegram Premium и стать гуру Polymarket? Кликай сюда!

[hyiptemplates]

PixelYozh, спасибо, вы правы — я этот нюанс упустил, роль редактора действительно не стоит считать безопасной по умолчанию. На практике я теперь делаю иначе: если человеку нужно только поправить текст или картинки, создаю отдельную роль с минимальным набором прав — например, только редактирование записей и страниц — и убираю всё лишнее через User Role Editor, а временную ссылку ставлю на несколько часов, не на сутки. После работы сразу удаляю временный вход и проверяю журнал активности: кто заходил и что менял. А если задача касается файлов или базы, то временная ссылка вообще не подходит — тогда лучше дать отдельный доступ к файлам или сделать бэкап до начала работ. Так спокойнее, чем надеяться, что «редактор ничего не сломает».

 

Реклама: 🔥 Хочешь получить Telegram Premium и стать гуру Polymarket? Кликай сюда!