Soms moet je een tweede beheerder toegang geven tot je WordPress-site — een collega, een webdesigner of een onderhoudsdienst. Dit is hoe je dat correct doet, en wat je daarbij best in het achterhoofd houdt.
Een nieuw administrator account aanmaken
Log in op je WordPress-dashboard en ga naar Gebruikers → Nieuwe toevoegen. Vul de volgende gegevens in:
Gebruikersnaam: Kies een unieke naam. Vermijd generieke namen zoals “admin” of “beheerder” — die zijn de eerste die hackers proberen bij een brute-force aanval.
E-mailadres: Vul een geldig adres in. Wachtwoordherstel en WordPress-meldingen komen hier terecht.
Wachtwoord: Gebruik het automatisch gegenereerde wachtwoord van WordPress, of stel zelf een sterk wachtwoord in. Lang, willekeurig, nergens anders gebruikt.
Rol: Stel dit in op Beheerder als de persoon volledige toegang nodig heeft. Heeft hij of zij enkel toegang nodig tot bepaalde delen van de site? Kies dan een beperktere rol. Lees meer over welke gebruikersrollen je wanneer geeft.
Vink Stuur de nieuwe gebruiker een e-mail over hun account aan als je wil dat WordPress de inloggegevens automatisch doorstuurt. Klik daarna op Nieuwe gebruiker toevoegen.
Twee dingen die je erna moet doen
Controleer of het account correct is aangemaakt. Ga naar Gebruikers → Alle gebruikers en verifieer dat de nieuwe beheerder in de lijst staat met de juiste rol.
Activeer tweestapsverificatie. Een administrator account heeft volledige toegang tot je site. Dat maakt het ook een aantrekkelijk doelwit. Tweestapsverificatie voegt een extra beveiligingslaag toe die de schade bij een gelekt wachtwoord sterk beperkt. Hoe je dat instelt, lees je in tweestapsverificatie voor WordPress instellen.
Beperk het aantal administrators
Hoe meer administrator accounts, hoe groter het aanvalsoppervlak. Geef alleen administrator-toegang als het echt nodig is, en verwijder accounts van personen die de toegang niet meer nodig hebben. Een goede vuistregel: elke beheerder is een potentiële ingang. Houd die lijst zo kort mogelijk.
Meer over het beveiligen van je WordPress-login lees je in veilig inloggen op WordPress en brute-force aanvallen voorkomen.