هل تساءلت يومًا عمن قام بتسجيل الدخول إلى موقع WordPress الخاص بك أو ماذا يفعل عند تسجيل الدخول؟ بالنسبة للبعض منكم ، قد يتعلق هذا الفضول فقط بالأعضاء والعملاء والمستخدمين الآخرين المتصلين بالواجهة الأمامية لموقعك. بالنسبة للآخرين ، قد تحتاج إلى إلقاء نظرة أكثر تعمقًا على ما يفعله المستخدمون على لوحة معلومات WordPress الخاصة بك.
حاليًا ، لا يحتوي WordPress على وظائف أصلية لتتبع الجلسات أو أنشطة المستخدم أو لمساعدتك على التحكم في تلك الجلسات. لذلك مهما كان نوع جلسة المستخدم التي تريد مراقبتها وإدارتها ، فستحتاج إلى مكون إضافي للتحكم في جلسة المستخدم لمساعدتك في القيام بذلك. دعنا نلقي نظرة على الخيارات المتاحة وكيف يمكنك استخدامها لتحسين التحكم في الجلسة في WordPress.
تحكم جلسة المستخدم: ما تحتاج إلى معرفته
عندما تفكر في مراقبة جلسات المستخدم الحية على WordPress ، فقد يتحول عقلك أولاً إلى Google Analytics في الوقت الحقيقي مراقبة المرور.
بينما تمنحك هذه الأداة نظرة ثاقبة لما يحدث مع المستخدمين على الواجهة الأمامية لموقعك ، فإنها تأتي بتنسيق بيانات Google Analytics القياسي. من المؤكد أن هذه البيانات قيمة ، لكننا نتحدث عن ممارسة التحكم في جلسات المستخدم ، مما يعني أنك بحاجة إلى مزيد من التفاصيل بخلاف مصدر المرجع والموقع. تحتاج أيضًا إلى طريقة لإلغاء الوصول أو منحه أو ضبطه عند مراقبة هذه الجلسات في الوقت الفعلي.
إذا كنت تتساءل عن سبب احتياجك إلى التحكم في جلسة المستخدم في WordPress ، فإنه يتلخص في هذا:
تريد التأكد من قيام المستخدمين بما ينبغي عليهم فعله بالضبط على موقع WordPress الخاص بك. يعني هذا أحيانًا أنك تدرس سلوكياتهم كعملاء أو مستخدمين. يعني هذا أحيانًا أنك تراقب المستخدمين الذين يساهمون بالمحتوى في موقعك من لوحة التحكم. وفي بعض الأحيان ، يتعلق الأمر باتباع نهج أكثر نشاطًا لمراقبة النشاط الاحتيالي الذي قد يعرض موقع WordPress الخاص بك للخطر.
تحكم جلسة المستخدم في لوحة القيادة
هناك طريقتان يمكن للمستخدمين من خلالها التأثير على موقع WordPress الخاص بك: من المسؤول الرئيسي ومن بوابة الواجهة الأمامية التي فتحتها لهم. دعونا نركز أولاً على كيفية إدارة التحكم في جلسة المستخدم على لوحة القيادة.
بشكل أساسي ، سيكون هذا النوع من التحكم في جلسة مستخدم WordPress مفيدًا للمسؤول الذي يتعين عليه الإشراف على قائمة متزايدة من المساهمين. يمكن أن تكون هذه:
- مطوري ووردبريس أو المصممين
- المساهمون المدونون
- محرري المحتوى وضمان الجودة
- المهنيين كبار المسئولين الاقتصاديين
- المسؤولون متعددة المواقع
- المستخدمين العامة على جانب العميل
مع نمو قائمة المستخدمين ، من المهم أن يكون لديك طريقة لتتبع من يقوم بتسجيل الدخول ، وعدد مرات تسجيل الدخول ، وماذا يفعلون أثناء استخدام WordPress. عن طريق أتمتة ذلك باستخدام ملف وورد البرنامج المساعد أو امتداد آخر تابع لجهة خارجية ، يمكنك التحكم في الوصول وضبطه أو حظره بسرعة إذا كنت تعتقد أن امتيازات الوصول يتم إساءة استخدامها. ستتمكن أيضًا من التعرف بسرعة على الطرف المسؤول عن أي تغييرات أثرت على الموقع (عن قصد أو بغير قصد).
إنها أيضًا طريقة جيدة لمراقبة من يساهم في الموقع. لنفترض أنك دفعت لشخص ما مقابل العمل على تحسينات تحسين محركات البحث على الموقع ، ولكن اكتشف أنه لا يوجد نشاط تسجيل دخول حديث. سيكون لديك ملف رسمي يمكنك إحضاره إليهم أثناء مناقشة الأمر.
عندما يتعلق الأمر بأنواع الأدوات التي يمكنك استخدامها لهذا الغرض ، فلديك عدد من الخيارات اعتمادًا على مقدار التحكم الذي تحتاج إلى ممارسته ومقدار المعلومات التي تريد جمعها عن المستخدمين لديك:
البرنامج المساعد الأمن المدافع
إذا كنت على الأرجح على دراية بقدرات تسجيل التدقيق لهذا المكون الإضافي. إذا لم يكن الأمر كذلك ، فإليك طريقة عملها: سيوفر لك Defender سجلات التدقيق المتعلقة بنشاط المستخدم على WordPress. والأفضل من ذلك ، يمكنك إنشاء تقارير آلية تقدم هذه السجلات إلى بريدك الوارد مباشرةً.
يمكن لأداة تتبع جلسة المستخدم هذه تزويدك بمعلومات حول:
- من قام بتسجيل الدخول إلى WordPress
- ماذا فعلوا على WordPress فيما يتعلق بالمحتوى والوسائط وما إلى ذلك.
- ماذا فعلوا على الواجهة الخلفية فيما يتعلق بالأنظمة والإعدادات
لا تعتبر هذه طريقة رائعة لمراقبة المتسللين فحسب ، بل تتيح لك أيضًا إنشاء سجل لما فعله المستخدمون الآخرون (مثل المستقلين أو الموظفين أو العملاء). بهذه الطريقة عندما يحدث خطأ ما ، ستتمكن من الهجوم بسرعة وإصلاح الموقف.
التحكم في جلسة المستخدم
- اسم المستخدم
- الاسم الأول
- عنوان البريد الإلكتروني
- دور
- عندما تم إنشاء الجلسة الأخيرة
- عندما انتهت الجلسة
- عنوان IP
إذا كنت قد قررت أن هناك سببًا لحظر مستخدم من WordPress (على سبيل المثال ، إذا كنت تعتقد أن الحساب قد تم اختراقه ، أو قمت مؤخرًا بفصل الموظف ، وما إلى ذلك) ، فيمكنك إلغاء الوصول فورًا باستخدام خيار "تدمير الجلسة".
حظر المستخدمين
هل لديك مشكلة مع الخروقات الأمنية أو المستخدمين الذين ينتهكون شروط الخدمة على موقع WordPress الخاص بك؟ إذا كانت الإجابة بنعم ، فيمكنك استخدام هذا وورد البرنامج المساعد. إنه يعمل بكل بساطة. أنت تحدد القواعد لما يحدث عندما تحظر مستخدمًا ، بما في ذلك إرسال إشعار محدد إليه وتغيير دوره بعد الانتهاك. بمجرد حظر مستخدم ، تتغير حالته في قائمة المستخدمين.
هناك بعض الميزات المتميزة المتاحة التي قد تهمك أيضًا. يتعلق معظمها بتوفير معلومات حول عناوين IP والمواقع الجغرافية ، ولكن يمكن إدارة معظمها والتحكم فيها إذا كنت تستخدم مكونًا إضافيًا للأمان في WordPress أو مكونًا إضافيًا للحظر الجغرافي.
ملحق سجل تدقيق أمان WP
يخبرك عارض سجل التدقيق عندما يتم إنشاء تنبيه بخصوص نشاط المستخدم. هذا جيد لأنه سيساعدك على تتبع مشكلات الأمان في الوقت الفعلي. يمكنك أيضًا إنشاء تنبيهات لأي نوع من التغييرات التي تم إجراؤها على كل على موقعك ، بما في ذلك:
- تحديثات
- إعدادات نظام وورد
- تحديثات
- الإضافات والمواضيع
- متعدد المستخدمين والمواقع والموضوعات
- ملفات تعريف المستخدم
- اتصالات المستخدم / قطع الاتصال
- محتوى الصفحة والرسالة
- تعليقات
- القوائم الرئيسية
- Widgets
- منتديات
- منتجات WooCommerce
ومع ذلك ، لمعرفة المستخدمين الذين يقومون بتسجيل الدخول وتسجيل الخروج وتحديث المحتوى وإضافة سمات جديدة وتغيير الإعدادات ، وما إلى ذلك ، تحتاج إلى التبديل إلى نسخة مميزة من البرنامج المساعد سجل التدقيق الأمن.
