Ti sei mai chiesto chi ha effettuato l'accesso al tuo sito WordPress o cosa fa una volta effettuato l'accesso? Per alcuni di voi questa curiosità può riguardare solo membri, clienti e altri utenti collegati al frontend del vostro sito. Per altri, potresti aver bisogno di uno sguardo più approfondito a ciò che gli utenti stanno facendo sulla tua dashboard di WordPress.
Attualmente, WordPress non ha funzionalità native per tenere traccia delle sessioni o delle attività degli utenti o per aiutarti a esercitare il controllo su tali sessioni. Quindi, qualunque sia il tipo di sessione utente che desideri monitorare e gestire, avrai bisogno di un plug-in per il controllo della sessione utente per aiutarti a farlo. Diamo un'occhiata a quali opzioni sono disponibili e come puoi usarle per un migliore controllo della sessione in WordPress.
Controllo della sessione utente: cosa devi sapere
Quando pensi al monitoraggio in tempo reale delle sessioni utente su WordPress, la tua mente potrebbe prima rivolgersi a Google Analytics Monitoraggio del traffico in tempo reale.
Sebbene questo strumento ti fornisca informazioni dettagliate su ciò che sta accadendo agli utenti sul frontend del tuo sito, è disponibile nel formato dati standard di Google Analytics. Certo, questi dati sono preziosi, ma stiamo parlando di esercitare il controllo sulle sessioni utente, il che significa che hai bisogno di maggiori dettagli oltre alla fonte e alla posizione del referrer. È inoltre necessario un modo per revocare, concedere o modificare l'accesso durante il monitoraggio di queste sessioni in tempo reale.
Se ti stai chiedendo perché avresti bisogno del controllo della sessione utente in WordPress, si riduce a questo:
Vuoi assicurarti che gli utenti stiano facendo esattamente quello che dovrebbero fare sul tuo sito WordPress. A volte questo significa che stai studiando i loro comportamenti come clienti o utenti. A volte ciò significa che stai monitorando gli utenti che stanno contribuendo con contenuti al tuo sito dalla dashboard. E a volte si tratta di adottare un approccio più attivo per monitorare attività fraudolente che potrebbero mettere a rischio il tuo sito WordPress.
Controllo della sessione utente sulla dashboard
Ci sono due modi in cui gli utenti possono influenzare il tuo sito WordPress: dall'amministratore principale e dal gateway front-end che hai aperto per loro. Concentriamoci prima su come gestire il controllo della sessione utente sulla dashboard.
Fondamentalmente, questo tipo di controllo della sessione utente di WordPress sarà utile per l'amministratore che deve supervisionare un elenco crescente di contributori. Questi potrebbero essere:
- Sviluppatori o designer di WordPress
- Blogger contribuenti
- Redattori contenuti e controllo qualità
- Professionisti SEO
- Amministratori multisito
- Utenti generici sul lato client
Man mano che l'elenco degli utenti cresce, è importante avere un modo per tenere traccia di chi sta effettuando l'accesso, con quale frequenza accedono e cosa stanno facendo su WordPress. Automatizzandolo con a WordPress Plugin o un'altra estensione di terze parti, puoi assumere il controllo e regolare o bloccare rapidamente l'accesso se ritieni che i privilegi di accesso siano stati abusati. Potrai inoltre identificare rapidamente il responsabile di eventuali modifiche che hanno interessato il sito (intenzionalmente o meno).
È anche un buon modo per tenere d'occhio chi contribuisce al sito. Supponiamo che tu abbia pagato qualcuno per lavorare sui miglioramenti SEO sul sito, ma scopri che non ci sono attività di accesso recenti. Avrai un file ufficiale che puoi portare loro mentre discuti la questione.
Quando si tratta dei tipi di strumenti che puoi utilizzare per questo, hai una serie di opzioni a seconda di quanto controllo devi esercitare e quante informazioni vuoi raccogliere sui tuoi utenti:
Plugin di sicurezza di Defender
Se probabilmente hai già familiarità con le capacità di registrazione dell'audit di questo plugin. In caso contrario, ecco come funziona: Defender ti fornirà i registri di controllo relativi all'attività degli utenti su WordPress. Ancora meglio, puoi creare rapporti automatici che consegnano questi registri direttamente alla tua casella di posta.
Questo strumento di tracciamento della sessione utente può fornire informazioni su:
- Chi ha effettuato l'accesso a WordPress
- Cosa hanno fatto su WordPress per quanto riguarda i contenuti, i media, ecc.
- Cosa hanno fatto sul backend per quanto riguarda i sistemi e le impostazioni
Non solo è un ottimo modo per tenere d'occhio gli hacker, ma ti consente anche di creare un registro di ciò che hanno fatto altri utenti (come liberi professionisti, dipendenti o clienti). In questo modo, quando qualcosa va storto, sarai in grado di attaccare rapidamente e risolvere la situazione.
Controllo sessione utente
- Nome utente
- Nome
- Indirizzo e-mail
- Ruolo
- Quando è stata creata l'ultima sessione
- Quando la sessione è scaduta
- indirizzo IP
Se hai stabilito che c'è un motivo per bannare un utente da WordPress (ad es. se ritieni che l'account sia stato violato, hai licenziato di recente il dipendente, ecc.), puoi revocare immediatamente l'accesso con l'opzione "Distruggi sessione".
Divieto di utenti
Hai un problema con violazioni della sicurezza o utenti che violano i termini di servizio sul tuo sito WordPress? Se sì, puoi usare questo WordPress Plugin. Funziona abbastanza semplicemente. Stabilisci le regole per ciò che accade quando escludi un utente, incluso l'invio di una notifica specifica e la modifica del ruolo dopo la violazione. Una volta che escludi un utente, il suo stato cambia nel menu Utenti.
Sono disponibili alcune funzionalità premium che potrebbero interessarti anche. La maggior parte di questi si riferisce alla fornitura di informazioni sugli indirizzi IP e sulle posizioni geografiche, ma la maggior parte di questi può essere gestita e controllata se si utilizza un plug-in di sicurezza di WordPress o un plug-in di geoblocking.
Plugin del registro di controllo della sicurezza WP
Il visualizzatore del registro di controllo indica quando è stato generato un avviso relativo all'attività dell'utente. Questo è positivo perché ti aiuterà a tenere traccia dei problemi di sicurezza in tempo reale. Puoi anche creare avvisi per qualsiasi tipo di modifica apportata, approssimativamente, tutti sul tuo sito, tra cui:
- Mises à jour
- Impostazioni di sistema di WordPress
- Mises à jour
- Plugin e temi
- Utenti, siti Web e temi multisito
- Profili utente
- Connessioni / disconnessioni dell'utente
- Pagina e contenuto del messaggio
- commentaires
- menu
- widget
- Forum BbPress
- I nostri servizi WooCommerce
Tuttavia, per vedere quali utenti accedono, disconnettono, aggiornano il contenuto, aggiungono nuovi temi, cambiano le impostazioni, ecc., È necessario passare a versione premium del plugin WP Security Audit Log.
