網站後台怎麼管 權限操作與交接

圖片來源：Pexels 免費圖庫

網站後台的問題很少是技術問題，多半是管理問題：誰有權限、改了什麼、出事找誰。這三件事只要有一份文件寫清楚，大半的混亂就不會發生。以下整理一套小型組織也能維持的做法，不需要額外工具，一份共用表單就夠。

權限先分成三層

最簡單的分法是：可發布內容、可修改版面與設定、可管理帳號。多數同事只需要第一層。

把所有人都開成最高權限，是後台最常見的風險來源，誤刪往往就這樣發生。

帳號管理的基本規則

• 一人一帳號，不要共用
• 離職或轉調當天停用
• 每季檢視一次帳號清單
• 外部廠商給臨時權限並設到期日

共用帳號最麻煩的地方不是安全，而是出事時查不出是誰改的。

改動前先留一份

修改版面或設定之前，先把現在的樣子截圖，並記下你準備改哪一項。

有備份機制的話，重大改動前手動觸發一次備份，比事後還原整站快得多。

日常要維持的紀錄

• 改了什麼、哪一天、誰改的
• 有無影響其他頁面
• 若要還原該怎麼做
• 相關檔案放在哪裡

三行就夠，重點是持續寫。半年後要查一個版面為什麼長這樣，只有這份紀錄救得了你。

交接清單怎麼列

後台網址與登入方式、各項權限對應的人、網域與主機的管理位置、信件與表單通知的收件設定、以及常用操作的步驟。

最容易漏掉的是「網域到期日」與「誰在繳」。這兩項漏了，網站有天會直接打不開。

定期該做的三件事

檢視帳號清單、確認備份確實有產生、以及用手機實際走一次主要頁面與表單。

備份「有設定」不等於「有產生」，建議每季真的去看一次檔案日期。

常見問題 QA

後台密碼可以寫在共用文件裡嗎？

不建議。改用密碼管理工具共享，文件裡只寫由誰保管。

廠商還需要權限嗎？

維護期間需要，但建議設定到期日，期滿再延長而不是長期開放。

改壞了怎麼辦？

先用改動前的截圖對照還原，無法處理時再從備份還原，並通知維護方。

要不要開啟雙重驗證？

只要後台支援就建議開啟，尤其是可管理帳號的那一層。

多久該換一次密碼？

比固定更換更重要的是不重複使用，以及人員異動時立刻更新。

後台管理的目標不是管住人，而是讓任何人接手時都查得到上一步做了什麼。先把清單寫出來，再談工具。