จัดการผู้ใช้และสิทธิ์การเข้าถึง

ให้สิทธิ์เท่าที่จำเป็นกับงาน

เว็บไซต์ที่มีผู้ดูแลหลายคนควรแยกบัญชีให้แต่ละคน ไม่ควรใช้บัญชีผู้ดูแลร่วมกัน เพราะเมื่อเกิดการแก้ไขจะตรวจสอบไม่ได้ว่าใครเป็นผู้ดำเนินการ เริ่มจากกำหนดหน้าที่ของแต่ละคนก่อน แล้วเลือกบทบาทที่มีสิทธิ์เพียงพอต่องานนั้น

ผู้ที่เขียนหรือแก้บทความไม่จำเป็นต้องเปลี่ยนการตั้งค่าระบบ ส่วนผู้ที่ดูแลผู้ใช้ ปลั๊กอิน หรือการสำรองข้อมูลจึงค่อยได้รับสิทธิ์ระดับผู้ดูแล การแยกเช่นนี้ช่วยลดทั้งความผิดพลาดและผลกระทบหากบัญชีใดบัญชีหนึ่งถูกเข้าถึงโดยไม่ได้รับอนุญาต

ตรวจบัญชีเป็นระยะ

ทบทวนรายชื่อผู้ใช้เมื่อมีการเปลี่ยนทีม ปิดหรือระงับบัญชีที่ไม่ใช้งาน และตรวจว่าบัญชีผู้ดูแลเปิดการป้องกันที่เหมาะสมหรือไม่ หากมี Audit log ควรใช้ตรวจการเปลี่ยนแปลงสำคัญแทนการพึ่งความจำของทีม