En app kan have adgang til din WordPress-hjemmeside, uden at nogen sidder og logger ind i administrationen. Det kan være et værktøj, der overfører indhold, eller et script, som udveksler data med et andet system. I WordPress 7.2 bliver det lettere for kontoejeren at få øje på, at sådan en adgang er blevet oprettet.
En besked når en ny app får adgang
WordPress udgav 7.2 Beta 5 den 10. november. Udgivelsen fremhæver blandt andet mailnotifikationer, når en applikationsadgangskode oprettes. Funktionen er del af den kommende 7.2, som efter den aktuelle plan skal udgives den 8. december 2026. Beta 5 er beregnet til test i et separat miljø. WordPress 7.2 Beta 5.
Implementeringen beskriver en besked til den mailadresse, der er registreret på den pågældende bruger. Den indeholder blandt andet navnet på den nye adgang. Det giver en konkret anledning til at spørge den ansvarlige, hvis navnet er ukendt. Beskeden afhænger også af hjemmesidens maillevering og kan påvirkes af tilpasninger. WordPress-projektets implementering af notifikationen.
Giv forbindelsen et navn, du kan genkende
En applikationsadgangskode er knyttet til en WordPress-bruger og bruges til programmatisk adgang, for eksempel via REST API. Du kan oprette en særskilt adgangskode til hver integration og tilbagekalde den individuelt. Funktionen har allerede eksisteret i flere år. Det nye i den kommende version er beskeden ved oprettelse. WordPress-dokumentationen om applikationsadgangskoder.
Et navn som »Integration 2« fortæller kun lidt om formålet. Et navn som »Overførsel fra produktkatalog« gør det lettere at finde den kollega eller leverandør, der kender forbindelsen. Brug samme navn i jeres interne notater, så en besked og en teknisk henvendelse kan knyttes til den samme opgave.
Skriv formål og ansvar ned
Lav et lille overblik med integrationens navn, den WordPress-bruger den hører til, dens formål og den person, der følger op på den. Tilføj gerne datoen for seneste gennemgang. Gem selve adgangskoden i jeres valgte sikre opbevaring, og hold den ude af det almindelige overblik.
Begynd med de forbindelser, I ved stadig bliver brugt. Hvis en gammel integration er ophørt, så aftal med den teknisk ansvarlige, hvordan dens adgang tilbagekaldes. Ved tvivl om formålet kan I undersøge navnet og oplysninger om seneste brug, før I foretager ændringer. Det mindsker risikoen for at afbryde en forbindelse, som en anden afdeling stadig benytter.
Notér også, hvilken opgave der bliver påvirket, hvis forbindelsen stopper. For en indholdsoverførsel kan det være nye produktsider, der udebliver. Skriv, hvordan kollegerne opdager fejlen, og hvem de kontakter. Så hjælper oversigten både ved en ukendt oprettelse og ved almindelig fejlsøgning.
Aftal hvem der reagerer på en ukendt besked
Kontrollér, at kontoens mailadresse tilhører den rette person og bliver læst. Hvis der kommer besked om en oprettelse, som du ikke kender, kan du åbne hjemmesidens administration via din sædvanlige adresse og undersøge den relevante brugerprofil. Spørg den ansvarlige, om oprettelsen var aftalt. En ukendt adgang skal undersøges, og ved bekræftet uautoriseret brug skal den teknisk ansvarlige håndtere adgangen og gennemgå hændelsen.
KPdesign tilbyder hjælp til WordPress-support og API-integration. En konkret opgave kan være at kortlægge forbindelserne og dokumentere, hvem der følger op, når en integration ændres.