วิธีสร้างบัญชีผู้ดูแลสำรองใน Joomla ให้ปลอดภัยและไม่เพิ่มความเสี่ยง

บัญชีผู้ดูแลสำรองช่วยให้ยังเข้าถึงเว็บไซต์ได้เมื่อบัญชีหลักมีปัญหา แต่ทุกบัญชีที่มีสิทธิ์สูงเพิ่มความเสี่ยงด้วย จึงควรสร้างเฉพาะเมื่อจำเป็น กำหนดสิทธิ์เท่าที่ต้องใช้ ตั้งรหัสผ่านเฉพาะ และเปิดการยืนยันตัวตนหลายขั้นตอน

❶ วางแผนสิทธิ์ก่อนสร้างบัญชี

① ตัดสินใจว่าต้องใช้สิทธิ์ระดับใด

หากต้องจัดการบทความหรือการตั้งค่าบางส่วน ให้เลือกกลุ่มผู้ใช้ที่มีสิทธิ์เท่าที่จำเป็น ไม่ควรกำหนดเป็น Super Users โดยอัตโนมัติ เพราะกลุ่มนี้มีอำนาจจัดการได้ครอบคลุมเว็บไซต์

กำหนดบัญชีเป็น Super Users เฉพาะกรณีที่ต้องใช้สิทธิ์ระดับสูงเพื่อกู้คืนหรือดูแลระบบจริง ๆ และจำกัดจำนวนบัญชีดังกล่าวให้น้อยที่สุด

② ใช้บัญชีแยก ไม่ใช้บัญชีร่วมกัน

บัญชีสำรองควรผูกกับผู้รับผิดชอบที่ระบุตัวได้ ใช้อีเมลที่เข้าถึงได้จริง และไม่ใช้ชื่อผู้ใช้หรือรหัสผ่านร่วมกับบัญชีหลัก การแยกบัญชีช่วยให้ตรวจสอบได้ว่าใครเข้าสู่ระบบและดำเนินการใด

❷ สร้างบัญชีสำรองใน Joomla

① เปิดหน้าจัดการผู้ใช้

เข้าสู่หลังบ้าน Joomla แล้วไปที่ Users → Manage → New ชื่อเมนูอาจแตกต่างเล็กน้อยตามเวอร์ชันหรือภาษาที่ติดตั้ง

② กรอกข้อมูลบัญชีให้ครบ

ระบุชื่อผู้ใช้ อีเมล และรหัสผ่านที่คาดเดายากและไม่ซ้ำกับบริการอื่น เลือกกลุ่มผู้ใช้ตามสิทธิ์ที่วางแผนไว้ ตรวจสถานะบัญชีและตัวเลือกการเข้าสู่ระบบก่อนบันทึก

③ บันทึกแล้วตรวจกลุ่มผู้ใช้

กดบันทึก จากนั้นกลับไปดูบัญชีในรายการผู้ใช้ ตรวจว่าบัญชีอยู่ในกลุ่มที่ต้องการจริงและไม่มีการเลือกกลุ่มสิทธิ์สูงเกินจำเป็น ComSiam แนะนำให้บันทึกเหตุผลในการสร้างบัญชีและผู้รับผิดชอบไว้ในเอกสารภายใน

❸ ป้องกันบัญชีสำรองจากการถูกยึด

① เปิดการยืนยันตัวตนหลายขั้นตอน

ตั้งค่า Multi-factor Authentication ให้บัญชีสำรองด้วยวิธีที่ Joomla เวอร์ชันและระบบของเว็บไซต์รองรับ เช่น แอปสร้างรหัสหรือกุญแจความปลอดภัย เก็บรหัสสำรองไว้ในที่ปลอดภัย และอย่าเก็บไว้ในโฟลเดอร์เดียวกับไฟล์เว็บไซต์

② เก็บข้อมูลเข้าสู่ระบบอย่างปลอดภัย

ใช้โปรแกรมจัดการรหัสผ่านที่เชื่อถือได้ จำกัดผู้ที่เข้าถึงข้อมูลบัญชี และหลีกเลี่ยงการส่งรหัสผ่านผ่านแชตหรืออีเมลทั่วไป หากต้องส่งมอบบัญชีให้ผู้ดูแลคนอื่น ให้เปลี่ยนรหัสผ่านหลังส่งมอบตามขั้นตอนของทีม

③ เฝ้าดูการใช้งานบัญชี

ใช้บัญชีสำรองเฉพาะเมื่อจำเป็น ตรวจวันเวลาเข้าสู่ระบบและกิจกรรมของบัญชีตามเครื่องมือที่มี หากไม่รู้จักกิจกรรม ให้เปลี่ยนรหัสผ่าน ตรวจบัญชีผู้ใช้และสิทธิ์ที่เกี่ยวข้องทันที

❹ ทดสอบและทบทวนบัญชีสำรอง

① ทดสอบการเข้าสู่ระบบอย่างระมัดระวัง

เปิดหน้าต่างเบราว์เซอร์แยกเพื่อทดสอบชื่อผู้ใช้ รหัสผ่าน และขั้นตอนยืนยันตัวตน ตรวจว่าบัญชีเข้าถึงส่วนที่จำเป็นได้ โดยไม่สามารถทำงานเกินสิทธิ์ที่กำหนด จากนั้นออกจากระบบทุกครั้ง

② ทบทวนบัญชีเป็นระยะ

ตรวจว่าผู้รับผิดชอบยังจำเป็นต้องใช้บัญชีหรือไม่ อีเมลและวิธียืนยันตัวตนยังใช้งานได้หรือเปล่า หากไม่จำเป็นแล้ว ให้ปิดบัญชีหรือลบตามนโยบายของเว็บไซต์ และตรวจว่าไม่มีบริการหรือขั้นตอนกู้คืนใดผูกกับบัญชีนั้น

③ เตรียมขั้นตอนกรณีบัญชีหลักเข้าไม่ได้

เก็บวิธีกู้คืนและข้อมูลติดต่อผู้ให้บริการโฮสติ้งไว้ในที่ปลอดภัย อย่าพึ่งบัญชีสำรองเพียงอย่างเดียว ComSiam แนะนำให้ทดสอบแผนกู้คืนโดยไม่เปลี่ยนการตั้งค่าบนเว็บไซต์จริง และเก็บข้อมูลสำรองเว็บไซต์ไว้ก่อนเสมอ