Rollen en rechten voor een klein evenemententeam
Wie het programma bijwerkt, moet misschien een pagina kunnen bewerken, maar geen gebruikers of betaalinstellingen beheren. Leg eerst ieders taak vast en geef daarna de smalste rol die daarbij past. Namen en grenzen verschillen per CMS; pas deze matrix toe op je website en ticketdienst.
De redactie van Boletolibre
Gepubliceerd
Maak een rechtenmatrix op basis van taken
Adobe Commerce beschrijft hoe je eerst toegestane onderdelen en bereik voor een rol kiest en daarna gebruikers toewijst. Het waarschuwt dat een beperkte rol met toegang tot rechtenbeheer eigen rechten kan aanpassen. WordPress onderscheidt schrijven, publiceren en gebruikersbeheer. Rollen zijn niet overal gelijk.[1][2]
| Taak | Meestal nodig | Gescheiden houden |
|---|---|---|
| Schrijver | Toegewezen inhoud maken | Publicatie en gebruikersbeheer |
| Redacteur | Goedgekeurde pagina's publiceren | Site-instellingen |
| Beheerder | Accounts en herstel | Ticketfinanciën zonder opdracht |
| Ticketbeheerder | Ticketproduct in eigen dienst | Onnodig websitebeheer |
| Externe beoordelaar | Concept zien en reageren | Publiek publiceren |
Vertaal het plan naar je platform
In WordPress kan Contributor eigen berichten schrijven maar niet publiceren, Editor beheert en publiceert ook werk van anderen, en Administrator heeft brede rechten. Dat zijn WordPress-voorbeelden. Adobe Commerce kan onderdelen en bereik verfijnen. Controleer de echte versie en uitbreidingen.[2][1]
- Inventariseer CMS, hosting, domein, registratie, tickets en e-mail.
- Noteer bewerken, publiceren, uitnodigen, prijs wijzigen en data exporteren apart.
- Gebruik persoonlijke accounts en wijs iemand aan voor toegang verlenen en intrekken.
- Test een beperkt account op toegestane en verboden acties.
Goedkeuring is iets anders dan de knop Publiceren
De goedkeurder beslist dat een bepaalde versie van prijs, datum of beleid klopt. De publiceerder kan die technisch online zetten. In een klein team kan dat dezelfde persoon zijn, maar leg beide stappen vast. Het onderhoudsregister wijst een eigenaar aan en geeft op zichzelf geen accountrechten.
| Vraag | Registratie |
|---|---|
| Wie onderhoudt de pagina? | Inhoudsregister |
| Wie keurde deze wijziging goed? | Goedkeuringslog |
| Wie mag bewerken of publiceren? | Lijst van accounts en rollen |
Controleer rechten bij teamwissels
Bekijk toegang voor de kaartverkoop, na het evenement en bij vertrek van een medewerker. Trek onnodige rechten in en zorg dat een aangewezen beheerder de site nog kan herstellen. Controleer CMS, tickets en e-mail apart; bewaar geen wachtwoorden in een gedeeld overzicht.
- Noteer persoon, systeem, rol, reden en controledatum.
- Controleer rechten voor gebruikers, prijzen, publicatie en bezoekersgegevens.
- Trek toegang na afloop in en controleer of inloggen niet meer lukt.
- Test na rolwijzigingen de belangrijkste publicatie- en kooproute.
Bronnen en verder lezen
- User rolesAdobe Commerce Documentation · Geraadpleegd
- Roles and CapabilitiesWordPress.org Documentation · Geraadpleegd