افزونه پرشین گیت؛ مدیریت دسترسی کاربران وردپرس
افزونه پرشین گیت (Persian Gate) یک ابزار حرفه‌ای برای مدیریت دسترسی کاربران وردپرس است که امکان ایجاد دسترسی موقت، تعیین سطح دسترسی و نظارت بر فعالیت کاربران را فراهم می‌کند. با استفاده از این افزونه میتوانید بدون اشتراک‌گذاری نام کاربری و رمز عبور مدیر سایت، دسترسی‌های اختصاصی و زمان‌دار برای پشتیبانان فنی، متخصصان سئو، طراحان و توسعهدهندگان ایجاد کنید.
یکی از چالش‌های مهم مدیران سایت‌های وردپرسی، واگذاری دسترسی به افراد مختلف بدون به خطر انداختن امنیت اطلاعات است. ارائه دسترسی کامل مدیرکل (Administrator) می‌تواند باعث افشای اطلاعات مشتریان، تغییر یا حذف داده‌های مهم، دسترسی غیرمجاز به تنظیمات سایت و باقی ماندن حساب‌های پشتیبانی پس از پایان همکاری شود. پرشین گیت با محدودسازی مجوزهای کاربران و تعیین مدت اعتبار دسترسی، به کاهش این خطرات کمک می‌کند.
این افزونه وردپرس با قابلیت‌هایی مانند ورود بدون رمز عبور از طریق لینک جادویی (Magic Link)، ایجاد حساب کاربری اختصاصی، تعیین سطح دسترسی، انقضای خودکار حساب‌ها و ثبت فعالیت کاربران، مدیریت دسترسی‌های موقت را ساده‌تر و ایمن‌تر می‌کند. همچنین با کنترل دسترسی به بخش‌های حساس وردپرس و ووکامرس، امکان درخواست تمدید اعتبار و لغو فوری نشست‌های فعال، کنترل بیشتری بر فعالیت کاربران در اختیار مدیر سایت قرار می‌دهد.
ویژگیهای کلیدی افزونه پرشین گیت
افزونه پرشین گیت مجموعه‌ای از امکانات پیشرفته برای مدیریت دسترسی کاربران وردپرس، افزایش امنیت پیشخوان و کنترل فعالیت کاربران موقت را در اختیار مدیران سایت قرار می‌دهد. این افزونه برخلاف ابزارهایی که تنها منوهای مدیریتی را مخفی می‌کنند، از کنترل مجوزهای وردپرس و محدودسازی درخواست‌های سمت سرور برای جلوگیری از دسترسی غیرمجاز استفاده می‌کند.
با پرشین گیت میتوانید روش ورود، سطح دسترسی، مدت اعتبار و محدودیت‌های امنیتی هر کاربر را به‌صورت اختصاصی تنظیم کنید. همچنین امکاناتی مانند ثبت فعالیت‌ها، احراز هویت دومرحله‌ای، تمدید دسترسی و لغو اضطراری نشست‌ها، مدیریت همکاری با پشتیبانان و متخصصان را ساده‌تر و ایمن‌تر می‌کند.
ورود جادویی بدون رمز عبور (Magic Link)
پرشین گیت امکان ایجاد لینک ورود یک‌بارمصرف را برای کاربران موقت فراهم می‌کند تا بدون دریافت رمز عبور مدیر وارد پیشخوان وردپرس شوند. این لینک‌ها با توکن‌های امنیتی تصادفی تولید میشوند و پس از اولین استفاده موفق یا پایان اعتبار، منقضی خواهند شد.
- توکن‌های تصادفی ۲۵۶ بیتی با
random_bytes - ذخیره‌سازی هش یک‌طرفه SHA-256
- انقضای خودکار پس از اولین ورود
- نوار شناور با تایمر معکوس و درخواست تمدید
ورود با نام کاربری و رمز عبور اختصاصی
علاوه بر ورود جادویی، پرشین گیت امکان ایجاد حساب کاربری موقت با نام کاربری و رمز عبور اختصاصی را ارائه می‌دهد. کاربران می‌توانند از طریق صفحه استاندارد ورود وردپرس وارد شوند و در صورت نیاز، مدیر سایت هر دو روش ورود را به‌صورت همزمان فعال کند.
- نام کاربری دلخواه یا تولید خودکار
- رمز عبور قوی خودکار یا سفارشی
- ورود از طریق
wp-login.php - حالت ترکیبی ورود (Hybrid Mode)
- مدیریت یکپارچه انقضا، نشست‌ها و گزارش‌ها
قالب‌های آماده تعیین سطح دسترسی کاربران (Presets)
افزونه پرشین گیت چهار قالب آماده برای تعیین سطح دسترسی کاربران وردپرس ارائه می‌دهد که متناسب با وظایف متخصصان مختلف طراحی شده‌اند. مدیر سایت می‌تواند با انتخاب هر قالب، مجوزهای موردنیاز را اعمال کند و از واگذاری دسترسی‌های غیرضروری جلوگیری کند.
- پشتیبان فنی: پوسته‌ها، افزونه‌ها و عیب‌یابی سیستم
- کارشناس سئو: نوشته‌ها، برگه‌ها، دسته‌بندی‌ها و تنظیمات سئو
- طراح رابط کاربری: صفحه‌سازها، سفارشی‌ساز و رسانه‌ها
- توسعهدهنده: عیب‌یابی کوتاه‌مدت با قفل IP و احراز هویت دومرحله‌ای
شخصی‌سازی سطح دسترسی کاربران وردپرس
پرشین گیت امکان مدیریت جزئی مجوزهای کاربران را از طریق یک چک‌لیست اختصاصی فراهم می‌کند. مدیر سایت می‌تواند دسترسی به هر یک از ۱۴ بخش پیشخوان وردپرس و ووکامرس را به‌صورت مستقل فعال یا غیرفعال کند و سطح اختیارات هر کاربر را متناسب با وظایف او تنظیم کند.
- پیشخوان، نوشته‌ها، برگه‌ها، رسانه‌ها و دیدگاه‌ها
- قالب‌ها، افزونه‌ها، ابزارها و تنظیمات وردپرس
- محصولات، سفارش‌ها و کدهای تخفیف ووکامرس
- گزارش‌های مالی و تنظیمات فروشگاه
- گزینه‌های انتخاب همه و لغو همه
تعیین مدت اعتبار و انقضای خودکار دسترسی
با افزونه پرشین گیت میتوانید مدت اعتبار حساب‌های موقت را متناسب با زمان همکاری هر متخصص مشخص کنید. پس از پایان زمان تعیین‌شده، دسترسی کاربر به‌صورت خودکار غیرفعال خواهد شد و امکان تعریف دسترسی بدون تاریخ انقضا نیز برای مدیر سایت وجود دارد.
- زمان‌بندی بر اساس دقیقه، ساعت و روز
- دوره‌های هفتگی و ماهانه
- مدت اعتبار عددی و سفارشی
- حالت دسترسی دائمی (Never Expire)
- انقضای خودکار و خروج کاربر
محافظت از بخش‌های حساس با سد امنیتی سرور
پرشین گیت برای کنترل واقعی مجوزهای کاربران از فیلترهای امنیتی هسته وردپرس مانند map_meta_cap و user_has_cap استفاده می‌کند. این سیستم علاوه بر محدودسازی دسترسی از طریق منوها، برای جلوگیری از درخواست‌های غیرمجاز به صفحات مدیریتی و رابط REST API طراحی شده است.
- کنترل مجوزها در سطح سرور (Capability Guard)
- محدودسازی درخواست‌های REST API و POST
- پاسخ امنیتی HTTP 403 برای دسترسی غیرمجاز
- محافظت از سفارش‌ها، مشتریان و گزارش‌های مالی
- قفل مدیریت کاربران اصلی، ویرایشگر PHP و Application Passwords
- محدودیت‌های امنیتی غیرقابل‌تغییر (Fail-Closed Redlines)
درخواست و مدیریت تمدید دسترسی کاربران
کاربران موقت پرشین گیت می‌توانند پیش از پایان اعتبار حساب خود، درخواست تمدید دسترسی ثبت کنند. این درخواست‌ها در پنل اختصاصی مدیر سایت نمایش داده میشوند و امکان بررسی، تأیید یا رد آن‌ها همراه با نگهداری تاریخچه فراهم است.
- ثبت درخواست از نوار بالای پیشخوان
- پنل اختصاصی مدیریت تمدیدها
- تأیید یا رد درخواست با یک کلیک
- تاریخچه کامل درخواست‌ها و تصمیمات
لغو فوری دسترسی کاربران با کلید اضطراری
قابلیت Panic Kill Switch برای شرایطی طراحی شده است که مدیر سایت نیاز به قطع فوری دسترسی کاربران موقت دارد. با فعال‌سازی این قابلیت، نشست‌های فعال و توکن‌های موقت به‌صورت سراسری باطل میشوند و امکان ادامه فعالیت کاربران مشکوک محدود خواهد شد.
- ابطال سراسری نشست‌های فعال
- غیرفعال‌سازی توکن‌های ورود موقت
- قطع اضطراری دسترسی کاربران مشکوک
- زمان اجرای اعلام‌شده کمتر از ۰٫۰۶ ثانیه
دسترسی اضطراری یک‌ساعته (Break-Glass Mode)
پرشین گیت یک حالت دسترسی اضطراری برای مواقع بحرانی و نیاز به عیب‌یابی فوری سایت ارائه می‌دهد. مدیر سایت می‌تواند از طریق این قابلیت، دسترسی موقت یک‌ساعته برای متخصص فنی ایجاد کند و رویدادهای مربوط به این دسترسی را به‌صورت ویژه زیر نظر داشته باشد.
- دسترسی اضطراری با اعتبار یک ساعت
- مناسب برای عیب‌یابی خطاهای بحرانی سایت
- ثبت اختصاصی رویدادهای اضطراری
- هشدارهای ایمیلی و پیامکی به مدیر
ثبت فعالیت و گزارش‌گیری از کاربران موقت
قابلیت دیده‌بان پرشین گیت امکان بررسی ورودها و اقدامات کاربران موقت را در محیط وردپرس فراهم می‌کند. گزارش‌های این بخش علاوه بر اطلاعات فنی، به زبان فارسی و به‌شکل قابل‌فهم ارائه میشوند تا مدیران سایت بتوانند فعالیت کاربران را ساده‌تر بررسی کنند.
- گزارش فعالیت‌ها به زبان فارسی
- تاریخچه ورود و اقدامات کاربران
- گزارش‌های فنی سطح سرور
- سوئیچ مستقل ثبت وقایع برای هر ماژول
- امکان فعال‌سازی یا غیرفعال‌سازی گزارش‌ها
هشدارهای امنیتی و اعلان انقضای دسترسی
پرشین گیت با سیستم اعلان چندکاناله، اطلاعات مربوط به رویدادهای حساس و وضعیت دسترسی کاربران را به مدیر سایت اطلاع می‌دهد. این قابلیت به شناسایی تلاش‌های ورود مشکوک و مدیریت به‌موقع حساب‌های موقت کمک می‌کند.
- هشدار یک ساعت پیش از انقضای دسترسی
- اعلان تلاش ورود از IP مسدودشده
- اطلاع‌رسانی رویدادهای امنیتی HTTP 403
- هشدارهای امنیتی چندکاناله
محدودسازی دسترسی کاربران بر اساس IP
افزونه پرشین گیت امکان تعیین محدودیت ورود بر اساس آدرس IP یا محدوده شبکه را در اختیار مدیر سایت قرار می‌دهد. با استفاده از این قابلیت می‌توان دسترسی کاربران موقت را به شبکه‌های مشخص محدود کرد و احتمال ورود از موقعیت‌های شبکه‌ای غیرمجاز را کاهش داد.
- محدودسازی ورود به IP ثابت
- پشتیبانی از محدوده شبکه CIDR
- فهرست مجاز آدرس‌های IP (Whitelist)
- جلوگیری از ورود خارج از محدوده مجاز
احراز هویت دومرحله‌ای کاربران (2FA OTP)
پرشین گیت برای افزایش امنیت دسترسی‌های حساس، قابلیت احراز هویت دومرحله‌ای را ارائه می‌دهد. در این روش، پیش از ورود کاربر موقت به پیشخوان، یک کد امنیتی شش‌رقمی به ایمیل مدیر ارسال می‌شود تا مرحله تکمیلی تأیید هویت انجام شود.
- کد یک‌بارمصرف شش‌رقمی (OTP)
- ارسال کد امنیتی به ایمیل مدیر
- تأیید دومرحله‌ای برای دسترسی‌های حساس
- لایه امنیتی تکمیلی هنگام ورود
شبیه‌ساز تعاملی و محیط تست دسترسی‌ها
پرشین گیت دارای محیط شبیه‌ساز تعاملی (Interactive Sandbox) برای بررسی سناریوهای مختلف مدیریت دسترسی است. این قابلیت امکان ارزیابی رفتار مجوزها، محدودیت‌های امنیتی و عملکرد ابزارهای مدیریتی را در محیط آزمایشی فراهم می‌کند.
- آزمایش سناریوهای مختلف سطح دسترسی
- بررسی عملکرد محدودیت‌های HTTP 403
- شبیه‌سازی درخواست تمدید اعتبار
- آزمایش قابلیت Panic Kill Switch
- محیط تست در لندینگ پیج و پیشخوان
پیش‌نیازهای نصب افزونه پرشین گیت
برای نصب و اجرای افزونه پرشین گیت، نسخه وردپرس و PHP سرور باید با حداقل الزامات فنی محصول مطابقت داشته باشد. بررسی این پیش‌نیازها پیش از نصب به جلوگیری از مشکلات احتمالی سازگاری کمک می‌کند.
- وردپرس نسخه 6.0 یا بالاتر
- PHP نسخه 8.2 یا بالاتر
