Quản lý người dùng WordPress: Tạo user, phân quyền, roles & bảo mật tài khoản

1) Hiểu về WordPress Roles và Permissions

WordPress có 5 roles mặc định, mỗi role có quyền hạn khác nhau:

2) Tạo user mới

1. 1

   Bước 1: Truy cập Thành viên → Thêm mới

   Từ Bảng tin WordPress, vào Thành viên → Thêm mới hoặc click + Tạo mới → Thành viên ở menu trên.
2. 2

   Bước 2: Điền thông tin cơ bản

   Nhập các thông tin bắt buộc:

   • Username: Tên đăng nhập (không đổi được sau này)
   • Email: Email hợp lệ (dùng để reset password)
   • First Name / Last Name: Tên hiển thị (optional)
3. 3

   Bước 3: Đặt mật khẩu

   Click Show password → WordPress tự generate mật khẩu mạnh.
   Bạn có thể đổi thành mật khẩu khác hoặc để WordPress tự tạo (sẽ gửi email cho user).
4. 4

   Bước 4: Chọn Role

   Trong dropdown Role, chọn role phù hợp với quyền hạn cần thiết (xem phần 1).
5. 5

   Bước 5: Lưu

   Click Thêm thành viên mới. User mới sẽ nhận email thông báo nếu bạn tick "Gửi cho thành viên mới email về tài khoản của họ".

3) Quản lý và chỉnh sửa user

1. 1

   Bước 1: Xem danh sách users

   Vào Users → All Users để xem tất cả users, filter theo role, hoặc search theo tên/email.
2. 2

   Bước 2: Chỉnh sửa profile

   Hover vào user → click Edit (hoặc click vào username).
   Tại đây bạn có thể:

   • Đổi email, tên hiển thị
   • Đổi password (có thể bắt buộc user đổi password khi đăng nhập lại)
   • Thay đổi role
   • Vô hiệu hóa tài khoản (cần plugin)
3. 3

   Bước 3: Bulk actions

   Tick checkbox bên trái để chọn nhiều users → chọn action từ dropdown Bulk Actions:

   • Change role to...: Đổi role hàng loạt
   • Delete: Xóa users (cẩn thận!)

4) Đổi mật khẩu và bảo mật

1. 1

   Bước 1: Reset password cho user khác

   Vào Users → click Edit user → scroll xuống Account Management → click Generate Password.
   Gửi mật khẩu mới cho user qua email hoặc kênh an toàn.
2. 2

   Bước 2: User tự đổi password

   User đăng nhập → Profile → Account Management → Set New Password.
   Hoặc dùng Lost your password? ở trang đăng nhập (yêu cầu email).
3. 3

   Bước 3: Bắt buộc đổi password

   Plugin như Force Password Change cho phép bạn bắt buộc user đổi password sau lần đăng nhập đầu tiên hoặc định kỳ.

5) Tạo custom roles (nâng cao)

Nếu roles mặc định không đủ, bạn có thể tạo roles tùy chỉnh:

1. 1

   Bước 1: Cài plugin

   Cài plugin User Role Editor hoặc Members để quản lý roles chi tiết hơn.
2. 2

   Bước 2: Tạo role mới

   Vào Users → User Role Editor → Add Role.
   Đặt tên (VD: "Content Manager"), chọn base role (VD: Editor), sau đó tick/un tick các quyền cụ thể.
3. 3

   Bước 3: Gán role cho users

   Chỉnh sửa user → chọn role mới từ dropdown Role.

6) Giới hạn đăng nhập và 2FA

1. 1

   Bước 1: Cài plugin bảo mật

   Cài Wordfence Security hoặc iThemes Security để có tính năng:

   • Limit login attempts
   • 2FA
   • Login alerts
2. 2

   Bước 2: Cấu hình 2FA

   Vào Wordfence → Login Security → Two-Factor Authentication.
   Bật 2FA cho role Administrator (hoặc tất cả users nếu cần).
3. 3

   Bước 3: Users kích hoạt 2FA

   User đăng nhập → Profile → Two-Factor Authentication → scan QR code bằng app Authenticator (Google Authenticator, Authy).

7) Xóa và vô hiệu hóa user

1. 1

   Bước 1: Backup dữ liệu

   Trước khi xóa, đảm bảo đã sao lưu database (đặc biệt nếu user có nhiều nội dung).
2. 2

   Bước 2: Attribute content

   Chọn Attribute all content to một Administrator hoặc Editor khác để giữ lại nội dung.
3. 3

   Bước 3: Xóa user

   Click Delete → xác nhận. User sẽ bị xóa vĩnh viễn (không khôi phục được).