<b>Права и роли в WordPress Multisite: как не открыть лишнее окно в сеть</b>

<b>Права и роли в WordPress Multisite: как не открыть лишнее окно в сеть</b>

В Multisite ошибка с ролями обычно дороже, чем ошибка в контенте: один лишний админ на сайте сети быстро превращается в риск для всей установки. Поэтому схема должна быть простой: у каждого пользователя только та роль, которая нужна для задачи, и ни одной лишней.

Базовое правило такое:
— <b>Super Admin</b> — только для управления сетью, плагинами, темами и общими настройками.
— <b>Админ сайта</b> — для локального управления конкретным сайтом, но без доступа к сети.
— <b>Редактор</b> — для контента и медиатеки.
— <b>Автор/Участник</b> — если человек пишет, но не должен трогать чужие материалы.

Частая ошибка — выдавать роль администратора всем подряд «на время». Потом никто не помнит, кому она нужна, а доступы копятся годами. Ещё одна проблема — одинаковые логины для разных задач: человек уходит из проекта, а права остаются активными на нескольких сайтах сети.

Рабочая практика: раз в месяц сверяйте список пользователей по каждому сайту, удаляйте неиспользуемые аккаунты и по возможности назначайте роли через минимально достаточные права. Если человеку нужен доступ только к одному сайту, не давайте ему путь в сеть целиком. Это дешевле, чем разбирать последствия чужого клика.