Silta AI:n WordPress-käyttöoikeudet sovitaan käyttöönotossa sen mukaan, mitä toimintoja sivustolla tarvitaan. Lisäosan asentaminen tai aktivoiminen voi vaatia hetkellisesti laajat oikeudet, mutta jatkuvalle automaatiolle annetaan vain sisällön luomiseen, muokkaamiseen, julkaisemiseen ja tarvittavien mediatiedostojen käsittelyyn liittyvät oikeudet. Näin kytkemme palvelun nykyiseen WordPress-sivustoosi ilman, että automaatiolla on tarpeetonta pääsyä käyttäjiin, teemoihin tai sivuston yleisiin asetuksiin.
Silta AI:n WordPress-käyttöoikeudet jaetaan kahteen vaiheeseen
Käyttöönotto alkaa asennusvaiheesta. WordPressissä lisäosien asentaminen ja aktivoiminen kuuluu tavallisesti ylläpitäjälle, mutta WordPress Multisite -ympäristössä vastuut voivat poiketa tästä. Sivustosi ylläpitäjä voi asentaa lisäosan itse tai antaa tehtävää varten määräaikaisen pääsyn. Tarkistamme samalla teknisen ympäristön, jotta lisäosan yhteensopivuus nykyisten lisäosien kanssa voidaan varmistaa ennen jatkuvan käytön aloittamista.
Asennuksen jälkeen laajat oikeudet eivät välttämättä ole tarpeen. Jatkuva käyttö voidaan rajata julkaisemisen vaatimiin toimintoihin. WordPressin roolit ja yksittäiset käyttöoikeudet määrittävät esimerkiksi sen, saako tunnus luoda artikkeleita, muokata julkaistuja tekstejä, julkaista sisältöä tai ladata kuvia. Käymme nämä tarpeet läpi sivustokohtaisesti emmekä oleta, että sama rooli sopii jokaiseen WordPress-asennukseen.
Automaatiolle annetaan oikeudet sovittuihin tehtäviin, ei koko WordPress-sivuston hallintaan.
Miten Silta AI:n WordPress-käyttöoikeudet rajataan?
Turvallinen lähtökohta on vähimmän tarvittavan oikeuden periaate. Automaatiolle luodaan oma tunnus, jolloin sen tapahtumat eivät sekoitu työntekijän henkilökohtaiseen käyttäjätiliin. Jos palvelu julkaisee artikkeleita ja kuvia, tunnus tarvitsee niihin liittyvät oikeudet. Käyttäjien hallinta, teemojen muokkaus, lisäosien asentaminen ja sivuston yleisten asetusten muuttaminen voidaan jättää pois, jos sovittu toteutus ei käytä niitä.
Konkreettinen esimerkki selventää rajausta. Yritys haluaa julkaista kymmenen artikkelia kuukaudessa, mutta sivuston palvelusivuja muokkaa oma verkkosivukumppani. Tällöin julkaisutili voidaan rajata artikkeleihin ja mediakirjastoon, eikä se tarvitse oikeutta muokata sivuja tai hallita muita käyttäjiä. Ennen aloitusta voidaan tehdä WordPress-sivuston nykytilan tarkistus ja sopia, miten päällekkäinen sisältö vältetään.
Erillinen tunnus helpottaa valvontaa ja pääsyn poistamista
Emme suosittele henkilökohtaisen pääkäyttäjätunnuksen jakamista jatkuvaa käyttöä varten. Erillinen palvelutunnus helpottaa käyttöoikeuksien tarkistamista, tapahtumien seuraamista ja pääsyn poistamista. Jos yhteys toteutetaan WordPressin rajapinnan kautta, sivusto voi käyttää sovellussalasanaa. Sen voi poistaa erikseen ilman, että käyttäjän varsinainen salasana täytyy vaihtaa.
Tunnusten hallinta ei muuta sivustosi sisältörakennetta. Jatkuva julkaiseminen voi silti sisältää sovitusti esimerkiksi sisäisten linkkien lisäämisen ja kuvien tietojen täydentämisen. Annamme tunnukselle näitä tehtäviä vastaavat oikeudet. Pääsyä sivuston muihin osiin ei tarvita vain varmuuden vuoksi.
Sovi käyttöoikeudet ennen käyttöönottoa
Hyvä käyttöoikeussopimus vastaa neljään kysymykseen: kuka asentaa lisäosan, mitä sisältötyyppejä palvelu käsittelee, julkaistaanko sisältö suoraan vai luonnoksena ja kuka voi poistaa tunnuksen. Tarkistamme myös, vaikuttavatko tietoturvalisäosa, palomuuri tai rajapinnan rajoitukset yhteyteen. Jos sivustolla on mukautettuja sisältötyyppejä, oikeudet määritellään niiden mukaan.
Käyttöönoton jälkeen kannattaa testata yksi luonnos, yksi julkaisu ja yksi kuvalataus. Kolmen testin avulla näet, että tunnus pystyy tekemään sovitut tehtävät mutta ei pääse niiden ulkopuolelle. Samalla voidaan tarkistaa sivustokartan ja indeksointiasetusten toiminta. Kun haluat sopia sivustollesi sopivasta rajauksesta, ota yhteyttä Silta AI:hin. Käymme käyttöoikeudet läpi ennen asennusta.
