鄂州网站制作中,内容更新权限不应只分“能改”和“不能改”两类。常见误解是:给每个编辑开一个后台账号,谁都能改整站,出了问题再追责。更合理的做法是按“内容区域”和“操作动作”两层来分配:先确定谁负责哪些栏目,再确定他能新增、修改、审核还是发布。起点是先列出网站的内容模块和人员角色,再决定权限边界。
很多鄂州本地企业站或政务站初期只有一两个人维护,为了省事会把管理员账号共用。这样做在内容量少时看不出问题,一旦栏目增多,就会出现三类风险:
这些风险与使用的建站系统无关,而是权限设计问题。权限分配的目标不是限制人,而是让每个操作都有明确的负责人和可回退的路径。
可以先把人员归纳为四种角色,再对应后台权限。以下是一种通用划分,具体名称可随系统调整:
如果团队很小,审核和发布可以由同一人兼任,但“编辑”和“发布”两个动作最好分开。这样在内容出错时,能快速判断是编辑环节还是发布环节的问题。
第一次接触这个问题,可以按下面顺序执行:
判断权限是否合理,可以看一个结果:普通编辑登录后,看不到“网站设置”“用户管理”“栏目管理”这些菜单。如果能看到,说明权限给多了。
这取决于内容性质和更新频率。可以对照以下条件判断:
需要说明的是,权限分得细会增加操作步骤,内容更新速度会变慢。所以不必一开始就追求最细粒度,而是先保证“删除”和“网站设置”这两类高危操作只掌握在少数人手里。
分配完成后,建议做一次实际检查:用每个角色的账号登录一次,分别尝试新增文章、修改他人文章、删除附件、修改导航。记录哪些操作成功、哪些被拒绝,与预期清单对比。如果发现某个编辑能删除整篇内容,而按设计他不应拥有该权限,就需要回到角色设置中取消对应勾选。
另外,后台操作日志如果可用,应定期查看。日志能显示谁在什么时间改了什么内容,是权限分配是否落到实处的直接依据。若系统没有日志功能,可以用共享表格人工记录发布人和发布时间,作为过渡办法。
下一步,先列出你网站现有的栏目和参与更新的人员,按上面的四种角色做一次对照,把超级管理员账号数量压缩到最少,再为每个栏目指定编辑和备用编辑。