登入後台帳號所有權清單：改版交付時誰能進、誰該退

WordPress 使用者帳號與角色分級

WordPress 後台帳號非單一「管理員」即可涵蓋全部權限，而是依角色與能力（Roles and Capabilities）分層設計。常見角色含 Super Admin（多站網路）、Administrator、Editor、Author、Contributor 與 Subscriber。其中僅 Administrator 可安裝外掛、修改主題、管理使用者；Super Admin 則可跨子網域控管全站網路。需注意：「Administrator」不等同於「網站所有權人」——業主應保有至少一個獨立、未與員工綁定的最高權限帳號，且密碼不得存放於共用筆記或離職人員設備中。廠商協助建置期間所開立之帳號，須明訂到期日，並於專案結案後 7 日內停用或降權為 Contributor。另須確認「最後登入時間」欄位（於 WordPress 後台「使用者＞所有使用者」可查），避免長期閒置帳號成為潛在風險點。此清單不保證搜尋排名，亦不構成任何 SEO 效果承諾。

主機與 HestiaCP 面板帳號歸屬

Hestia Control Panel 是常見於 VPS 環境的主機管理介面，其帳號獨立於 WordPress 使用者系統。Hestia 管理員帳號具備 DNS 設定、SSL 憑證更新、資料庫建立、郵件帳戶配置等權限，一旦遺失將影響整體網站運作穩定性。交付時須明確標示：主機登入 URL、主機商名稱（如 Hetzner、Contabo）、Hestia 帳號持有人（應為業主或指定委任代表）、SSH 密鑰是否已導入、以及控制台兩步驟驗證（2FA）啟用狀態。若廠商曾以自身信箱註冊 Hestia 帳號，必須於交付前完成信箱變更與驗證流程，確保業主掌握完整主控權。切勿將主機管理權限交由第三方平台代管，除非業主主動簽署書面委託協議。

FTP/SFTP 憑證與存取權限管理

FTP 或 SFTP 是直接存取伺服器檔案的核心管道，其帳號通常由主機商提供，亦可能透過 HestiaCP 建立獨立 FTP 帳號。每組憑證應對應明確用途（例如：開發用、維護用、備份用），並設定目錄限制（chroot）。交付清單中須註明各帳號可存取路徑（如 /home/username/public_html/wp-content/）、SSH 登入方式（密碼／密鑰）、以及是否允許 shell 存取。重要提醒：SFTP 帳號不可與員工個人信箱綁定；若使用密鑰認證，私鑰必須由業主自行保管，廠商僅提供公鑰並於交付後移除自身存檔。此舉非為提升排名，純粹基於資安與權責劃分原則。

外掛授權信箱與續約責任歸屬

商業外掛（如 WP Rocket、Rank Math Pro、Elementor Pro）多採「信箱綁定＋年度授權」模式。授權信箱即為續約通知、技術支援與更新下載的唯一識別依據。交付時須檢視每一項外掛的註冊信箱、授權類型（單站／多站）、到期日、以及是否已轉移至業主指定信箱。切勿讓廠商以自身公司信箱長期持有關鍵外掛授權——這將導致未來升級中斷、安全更新延遲，甚至無法取得官方支援。建議於專案結案前完成信箱變更，並保留授權憑證截圖與訂單編號。相關操作請參閱網站改版上線週技術 SEO 檢查表中「第三方服務權限移交」章節。本清單不保證搜尋排名，亦不涉及任何醫療、減肥或療效聲明。

改版交付帳號清單核對表

以下為實際交付時應逐項確認之項目（建議列印簽核）：

常見問題

Q1：交付後保留廠商管理員帳號，是否有助於日後維護或 SEO 表現？

A1：否。保留第三方管理員帳號不僅增加資安風險，亦違反權責明確原則。維護需求應透過明確契約約定服務範圍與技術支援管道，而非以持續後台權限作為保障。此外，此舉完全不保證搜尋排名，Google 官方SEO 入門指南亦未將後台帳號數量列為排名因子。

Q2：業主能否自行刪除所有舊帳號？會不會影響網站功能或 SEO？

A2：可以且應當執行。只要確認業主已掌握至少一個 Administrator 帳號、主機與 SFTP 憑證，並完成外掛授權轉移，刪除無效或過期帳號反能降低被未經授權存取之風險。此動作與搜尋排名無關，亦不影響 Google 索引或頁面品質評分，純屬內部權限治理必要步驟。

結構化資料對照表

參考資料：
• WordPress 官方文件：角色與能力
• WordPress 官方文件：使用者畫面說明
• Google 搜尋中心：SEO 入門指南
• 相關延伸閱讀：SEO 顧問交付物與帳號歸屬｜GA4／GSC 權限交付重點

編輯方士軒依公開法規整理，非執業律師、非法律意見。本內容不含徵信服務、不教導違法蒐證或系統入侵，亦不保證搜尋排名、流量或商業成效。
作者：方士軒｜延伸查看：LinkedIn｜GitHub