WordPressセキュリティ強化のためのユーザー管理

はじめに：なぜユーザー管理が重要か？

WordPressの脆弱性はソフトだけでなく「人」にもあります。
権限が大きすぎるユーザーや放置アカウントは、不正アクセスの突破口になりやすいのです。

権限の種類

• 管理者（Administrator）：フル権限
• 編集者（Editor）：記事の管理が可能
• 投稿者（Author）：自分の記事のみ投稿可
• 寄稿者（Contributor）：下書きのみ投稿可
• 購読者（Subscriber）：閲覧者用

セキュリティ強化のポイント

1. 最小権限の原則
   → 必要最小限の権限を付与する。
2. 不要アカウント削除
   → 退職者や使用していないアカウントは削除。
3. 二要素認証の導入
   → 管理者・編集者にはMFA必須化。
4. 定期的なユーザー監査
   → 半年ごとにアカウント一覧をチェック。

SMB実例

• 士業事務所：退職スタッフのアカウント放置 → 乗っ取り被害
• 飲食店サイト：アカウント整理でログイン攻撃減少
• ECサイト：スタッフ権限を制御しセキュリティ強化

How-To：ユーザー管理ステップ

1. すべてのユーザーをリスト化
2. 不要アカウントを削除
3. 権限を見直し最小化
4. MFAを導入
5. 定期的に監査

FAQ

Q1. 複数人で運営する場合、全員を管理者にしてもいいですか？
推奨しません。役割ごとに権限を分けるべきです。

Q2. アカウント削除はサイトに影響しますか？
投稿データを別のユーザーに引き継げば問題ありません。

Q3. 定期監査はどのくらいの頻度ですか？
半年〜年1回が目安です。