Prinzip der minimalen Rechte
Definition
Minimale Rechte heißt: jeder Benutzer und jede Integration bekommt nur den Zugriff, den die Aufgabe braucht, nicht mehr.
Auch genannt: least privilege, principle of least privilege, Least Privilege
Zuletzt aktualisiert
Warum es für WordPress wichtig ist
Jedes Administrator-Konto ist der volle Schlüsselbund. Freelancer, Praktikanten und alte Agentur-Logins mit Admin-Rechten machen aus einem kleinen Phishing-Treffer eine vollständige Übernahme. Minimale Rechte verkleinern diesen Schadensradius, bevor etwas schiefgeht.
So zeigt es sich in der Praxis
- Fünf Administratoren, wo ein Notfallkonto reichen würde
- Autoren, die irgendwie Plugins installieren können
- Geteilte „Team“-Admin-Konten, die niemand rotieren will
- Anwendungspasswörter mit mehr Macht, als die Integration braucht
Was Sie tun sollten
- Ordnen Sie Menschen Standardrollen zu (Redakteur, Autor, Shop-Manager), bevor Sie weitere Admins anlegen.
- Nutzen Sie ein separates Admin-Konto für Notfälle. Den Alltag möglichst auf einer niedrigeren Rolle.
- Entfernen Sie Benutzer, die das Projekt verlassen haben.
- Prüfen Sie Rechte, die Mitgliedschafts- oder Shop-Plugins hinzufügen.
Verwandte Anleitung: WordPress-Benutzerrollen.
Weiterlesen
Brauchen Sie den ganzen Ablauf?
Diese Seite bleibt absichtlich kurz. Die Anleitung (EN) beschreibt Schritte, Beispiele und was Sie auf einer laufenden WordPress-Website prüfen.
Anleitung öffnen (EN)Verwandte Begriffe
Ideas cercanas en el diccionario
- WordPress-Benutzerrollen Benutzerrollen bündeln Rechte, die festlegen, was jedes Konto in WordPress darf, vom Lesen bis zur vollen Administration.
- Rechteausweitung Rechteausweitung heißt, höheren Zugriff zu bekommen als vorgesehen, etwa wenn ein Abonnent zum Administrator wird.
- Zwei-Faktor-Authentifizierung (2FA) Zwei-Faktor-Authentifizierung (2FA) verlangt nach dem Passwort einen zweiten Identitätsnachweis, etwa einen App-Code.
- Anwendungspasswörter Anwendungspasswörter sind Zugangsdaten pro App, die WordPress ausstellt, damit Integrationen sich ohne Ihr Hauptpasswort anmelden.
