内容更新权限的分配,核心是让“写内容的人能改内容,管结构的人能管结构,担责任的人能兜底”。对于张家界网站开发项目,比较稳妥的做法是按角色分三层:编辑层只负责文字、图片、附件等日常内容;运营层负责栏目、标签、推荐位和发布节奏;技术层掌握模板、脚本、数据库和账号体系。分配时要同时看两件事:这个人需不需要天天改,改错了会不会影响整站。需要天天改且影响范围小的,权限尽量下放;改动少但影响全站的,权限尽量收紧。
很多项目图省事,只留一个超级管理员,结果所有修改都堆到一个人身上。更合理的是把权限拆成三类:
判断方法很直接:如果一个人离职或误操作,最坏结果是“几篇文章要重发”,还是“整站打不开”。前者可以给内容权限,后者必须走审批或只留给技术负责人。
张家界网站开发项目常见的内容团队不大,但角色仍要分开。可以参考下面的对应关系:
如果团队只有两三个人,可以一人兼多角,但要把“发布”和“改模板”拆给不同账号。这样即使日常编辑账号被盗或误操作,也不会直接改到整站结构。
最小权限的意思是:只给完成当前工作必需的权限,不多给。执行时可以按以下步骤做:
判断结果是否合理,可以看一个检查项:随便找一个编辑账号,尝试删除一条已发布内容或修改导航,如果系统允许且没有提示,说明权限给大了。
多人同时改同一篇内容容易互相覆盖。可以约定:同一时间只允许一个人编辑某篇内容,其他人先保存草稿;或者用“锁定编辑”功能,谁打开谁锁定,其他人只能查看。若系统没有锁定功能,就按栏目分工,避免两个人同时改同一个列表页。
另外,离职或转岗当天就要停用账号,不要只改密码。停用后检查该账号是否还是某些栏目的唯一负责人,如果是,先转移负责人再停用。
打开后台的用户管理页面,列出当前所有账号和各自角色,对照上面的三层权限检查一遍。把超出日常需要的权限收回,把首页推荐和模板修改单独设成需要审批的操作。做完这一步,再决定是否需要为张家界网站开发项目补充操作日志或备份策略。