TOOLNAVIA / 选购指南
BigScoots 协作者权限:Admin、Developer 还是 Viewer?
先看结论
BigScoots Essential 75 可以让外包或内部开发人员在不共享站长主账号的前提下工作,但安全选择取决于任务本身。当前 BigScoots Console 提供 Admin、Developer 与 Viewer 三种按服务范围分配的角色,账单权限另行授予。如果只是内容编辑,应使用 WordPress Editor 或 Author,而不是主机控制台账号。只开放完成任务所需的最窄权限层,任务结束即撤销。
选购速览
- 适合谁
- 一个需要实名技术协作者且不共享主账号的 Essential 75 站点。
- 收费方式
- Essential 75 月付 $35 或年付 $350
- 先看限制
- 公开文档未说明席位上限;Developer 仍拥有较高权限的预发布、数据库和代码访问。
快速结论:先选权限层,再选角色
只有当协作者需要接触 SFTP、预发布、数据库、日志、更新、域名或支持工单等主机基础设施时,才使用 BigScoots Console。Developer 覆盖技术站点操作,并不会自动获得账单权限;Viewer 适合只查看;Admin 只应授予必须管理服务、站点、域名、团队设置或其他高影响控制项的可信运营者。
不要因为写手或营销助理要发布文章,就把他们邀请进主机控制台。WordPress 已通过 Administrator、Editor、Author、Contributor 与 Subscriber 区分内容权限。Editor 可以管理多位作者的文章,却不会获得主机账单、SFTP 或数据库权限。
Essential 75 上的当前 Console 角色
BigScoots 当前文档列出三种协作者预设:
- **Admin:** 可广泛管理服务、站点、域名、团队及系统设置;账单仍是独立权限。 - **Developer:** 可执行 SFTP、预发布、数据库、错误日志、更新与代码等技术工作;账单可以另加,但普通开发任务不应开启。 - **Viewer:** 只读查看核心平台,适合审计者或只需观察状态的利益相关者。
邀请可以限制在某一项服务上;当账号中存在多项服务时尤其重要。Essential 75 是单站托管 WordPress 套餐,月付 $35 或年付 $350。官方协作者文档还直接以 Essential 75 服务为示例,因此并非只从更高套餐推断出的功能。
已审阅的公开页面没有说明协作者席位上限。不能把“未说明”写成“无限用户”。如果团队人数会影响购买,应在付款前让支持书面确认当前限制。
按四种真实岗位分配权限
**外包开发:** 先只给 Essential 75 这项服务的 Developer;需要时再分别创建实名 SFTP 或 WordPress 账号,绝不共享主账号密码。
**代理商维护人员:** 部署、预发布、日志和数据库工作通常由 Developer 即可完成。只有确实遇到 Admin 专属操作时才临时升级,完成后立即降权。
**内容编辑:** 按发布责任使用 WordPress Editor、Author 或 Contributor。内容工作无需主机控制台。
**财务人员:** 只有需要查看发票或付款信息时才启用账单权限。BigScoots 的账单联系人文档说明,账单门户中有四种自动权限选项。不要为了方便,把账单权限和技术 Admin 绑定在同一个账号上。
Kinsta 也把权限分开:Company Developer 可以管理站点和 DNS,却不能处理账单或公司用户;Company Billing 则只处理账单。WP Engine 同样通过账号角色限制操作范围,并单独控制账单访问。这些是对照模式,并不表示同名角色完全等价。
账单、域名与高风险操作
“Admin”应被视为运营特权,而不是职位名称。它可能涉及域名、团队管理以及会影响指定服务的设置。Developer 也并非低风险:预发布、数据库和 SFTP 都可能改变或删除生产数据。若只是审核,Viewer 更稳妥;某些情况下,导出报告甚至比创建账号更合适。
除非付款工作被明确授权,否则保持账单关闭。Cloudways 同样把服务器、应用、账单和支持分开授权,并说明账单权限可能包括发票、资金和付款资料。“需要联系支持”不应自动变成“可以修改付款方式”。
邀请前,应写清允许访问的服务、可执行动作、到期日和负责人。要求每个人使用独立账号,并在可用时启用多因素认证。BigScoots 也曾在托管门户文档中说明双重认证与活动追踪。
当前 Console 与旧 WPO 模型的差异
BigScoots 目前记录的是 Console 预设角色:Admin、Developer、Viewer。另一份旧 WPO 指南则描述 **Full Account** 或 **Custom Access**,并可对安装与迁移、正式站、预发布站、工单和邮箱分别设置读取或修改权限。
两份文档对应不同界面,不能拼成一个并不存在的混合系统。如果账号仍显示旧 WPO 控件,就使用其细粒度开关;如果显示当前 Console,则按当前预设角色与服务范围操作。旧页面可以帮助理解旧账号,但不能证明当前 Console 一定保留所有细分开关。应以自己账号中的实际标签为准;任何不一致,都应在授权前让支持解释清楚。
竞品对照:合格的权限设计应具备什么
Kinsta 表示每个套餐包含无限用户,并建议使用独立登录而不是共享账号;其权限边界区分公司级开发、站点级工作和账单。WP Engine 通过角色控制可见操作与支持范围,账单访问另行设置。Cloudways 则提供预设角色,以及服务器、应用、账单和支持的细分权限。
BigScoots 已覆盖最核心的要求:实名协作者、服务范围和账单分离。剩下的问题是粒度。如果临时外包只应接触一个极窄功能,就要把当前 Console 的角色边界,与旧 WPO 的细粒度控制以及竞品 ACL 对照。不能因为名称相同,就假设不同主机商的角色拥有相同动作。
Essential 75 购买判断与离场清单
Essential 75 月付 $35,或年付 $350,包含一个 WordPress 站点。协作者功能能避免共享密码,也让代理商交接更干净,但它本身不足以成为直接年付的理由。先做一次真实流程:只把开发人员邀请到指定服务,验证预发布与 SFTP,保持账单关闭,并确认站长能修改或删除邀请。
合作结束时,删除 Console 协作者、WordPress 用户、SFTP 密钥和应用令牌;轮换曾共享的密钥;检查近期活动;确认账单访问已撤销。Kinsta 与 Cloudways 都把干净移除或更新权限视为团队管理的一部分。
联盟披露:如果你通过 BigScoots 链接购买,Toolnavia 可能获得佣金,不会增加你的费用。一个重要 WordPress 站点若需要托管服务与实名技术协作者,可以选择 Essential 75;如果团队需要比当前预设角色更窄的控制,应比较其他工作流。