権限システム
Wapiは細かな権限システムを使用しています。デフォルトでは、機密性の高いアクションは 無効化 されてサイトを保護します。
デフォルトでセキュア： 潜在的に危険なアクションはインストール時に無効化されています。
権限カテゴリ
Wapiはリスクレベルに基づいて権限を3つの主要カテゴリに整理しています。サイトでWapiができることをコントロールできます。
読み取り
デフォルトで有効コンテンツを変更せずに表示
- 記事、ページ、メディアを一覧表示
- カテゴリ、タグ、タクソノミーを表示
- コンテンツ内を検索
- プラグインとテーマのリストを表示
作成と編集
デフォルトで有効サイトでコンテンツを作成・編集
- 新しい記事とページを作成
- 既存のコンテンツを編集
- メディアをアップロード・管理
- カテゴリ/タグを作成・編集
機密アクション
デフォルトで無効潜在的に危険な操作、安全のため無効化
- 記事とメディアを削除
- WordPressプラグインを更新
- WordPressテーマを更新
- 画像サムネイルを再生成
なぜ無効？ これらのアクションはサイトに大きな影響を与える可能性があります。Wapiにこれらの操作を許可する場合のみ有効にしてください。
コントロールを維持
Wapiは明示的に許可したアクションのみ実行できます。WordPressダッシュボードからいつでも権限を変更できます。
権限の変更方法
-
1
設定にアクセス
WordPressで、移動： Wapi > 設定
-
2
権限を設定
セクション セキュリティと権限 : 希望のカテゴリを有効または無効にします
-
3
保存
設定は即座に反映されます
定義済みプロファイル
セットアップウィザードは素早く開始するための3つのプロファイルを提供します：
慎重
読み取り + 作成/編集。機密アクションは無効。
- ✓ 読み取り
- ✓ 作成と編集
- ✗ 機密アクション
標準
完全なコンテンツ管理、システムアクションなし。
- ✓ 読み取り
- ✓ 作成と編集
- ~ 機密アクション（システム以外）
高度
すべての権限有効、完全コントロール。
- ✓ 読み取り
- ✓ 作成と編集
- ✓ 機密アクション
WordPressロール別の権限
プラグインはWordPressの権限を尊重します。適切な権限を持つユーザーのみが特定のアクションを実行できます：
| WordPressロール | Wapi機能 |
|---|---|
| 管理者 | すべてのアクション |
| 発行者 | コンテンツ管理（プラグイン/テーマなし） |
| 投稿者 | 自分の記事のみ |
| 寄稿者 | 読み取り専用 |
なぜこの権限システム？
Wapiはあなたのサイトと主権を尊重します。細かな権限により以下が可能です：
誤削除を防止
システム更新をコントロール
必要なものだけを有効化
Wapiができることを正確に把握
ヒント
以下のプロファイルで開始： 慎重 必要に応じて徐々に権限を有効にしてください。インシデント後に権限を削除するよりも、権限を追加する方が常に安全です。設定はいつでも変更できます。