Premium WordPress-Wartung · by Frontend GmbH
Welche Benutzerrolle sollte eine Marketingagentur erhalten?
Die Antwort.
Eine Marketingagentur sollte nur die Rolle und Einzelberechtigungen erhalten, die sie für ihre vereinbarten Aufgaben benötigt. Für Inhalte reicht meist Redakteur; für Shop-Inhalte eine passende WooCommerce-Rolle. Administratorrechte sind nur für tatsächlich technische Aufgaben vertretbar, sollten zeitlich begrenzt, personenbezogen und zusätzlich abgesichert sein.
Sofern ausdrücklich vereinbart, vergeben wir Agenturzugänge Ihrer Website aufgabenbezogen und vermeiden pauschale dauerhafte Administratorrechte.
Die Aufgabe bestimmt die Agenturrolle, nicht der Firmenname
Für reine Inhaltsarbeit reichen meist redaktionelle Rechte; technische Administration erfordert gegebenenfalls zeitlich begrenzte Zusatzrechte. Eine pauschale Administratorrolle ist selten nötig.
- Konkrete Tätigkeiten und benötigte Funktionen auflisten.
- Eigenes Agenturkonto oder besser persönliche Konten verwenden.
- Höhere Rechte nur für den erforderlichen Zeitraum vergeben.
- Nach Projektende Zugang, Tokens und Sitzungen entziehen.
Redaktion, Kampagnen und Technik benötigen andere Rechte
Pflegt eine Agentur nur Seiten, genügt eine redaktionelle Rolle; verwaltet sie SEO-Felder, braucht sie gegebenenfalls gezielte Zusatzfähigkeiten. Plugininstallation oder Benutzerverwaltung gehört nicht automatisch dazu. Für einen technischen Eingriff kann ein separates, zeitlich begrenztes Administratorkonto genutzt werden. So bleibt die tägliche Agenturarbeit möglich, ohne dauerhaft den gesamten Systemzugriff zu öffnen.
Agenturrechte nach Aufgabe aufteilen
Für Seitenpflege genügt meist eine redaktionelle Rolle. SEO-Felder oder Formulare können gezielte Zusatzrechte benötigen. Plugininstallation, Benutzerverwaltung und globale Einstellungen gehören nicht automatisch zur Marketingarbeit.
Für einen technischen Einzeleingriff kann ein separates zeitlich begrenztes Administratorkonto vergeben werden. Persönliche Konten sind einem gemeinsamen Agenturlogin vorzuziehen. Nach Projektende werden Sitzungen, Tokens und Zugänge entzogen. Die Aufgabenmatrix verhindert, dass Bequemlichkeit dauerhaft vollständige Systemkontrolle erzeugt.
Wiederkehrende Agenturarbeit mit eigener Rolle abbilden
Für wiederkehrende Arbeiten kann eine eigene, getestete Rollenvariante sinnvoll sein. Sie wird dokumentiert und nach Plugin-Updates erneut geprüft, weil sich Fähigkeiten verändern können. Notfallzugriff bleibt ein getrennter, ausdrücklich ausgelöster Prozess.
Verwandte Fragen.
Welche Benutzerrolle sollte ein Redakteur erhalten?
Ein Redakteur sollte in WordPress normalerweise die Rolle „Redakteur“ erhalten, nicht Administratorrechte.
Wer sollte Sicherheitswarnungen erhalten?
Sicherheitswarnungen sollten an die Personen gehen, die technisch reagieren und geschäftliche Entscheidungen treffen können.
Wie wird ein Sicherheitsnotfall in der Kunden-App dokumentiert?
Ein Sicherheitsnotfall Ihrer Website wird in der Kunden-App als Incident mit Zeitpunkt, Beschreibung, Status, Anhängen und Bearbeitungsverlauf dokumentiert.
Welche Verantwortung bleibt beim Unternehmen?
Beim Unternehmen bleiben geschäftliche Entscheidungen, sichere Endgeräte und E-Mail-Konten, Benutzerfreigaben, Lizenz- und Datenschutzpflichten sowie die Information über Änderungen durch andere Dienstleister.
Ihre Website-Betreuung klären.
Beschreiben Sie uns Ihre Website und Ihr Anliegen. Im Gespräch legen wir fest, welche Betreuung Sie benötigen.