第一次登入後台要做什麼？
拿到帳號之後的第一件事
立即更改密碼。
廠商交付時提供的通常是預設或臨時密碼，可能寫在信件、訊息或文件中——這些管道都不夠安全。
密碼的基本要求
- 不要與其他服務共用——尤其不要用信箱的密碼
- 夠長——長度比複雜度更有效
- 不要用公司名稱加年份——這是最容易被猜到的組合
- 用密碼管理工具保存，不要寫在便條紙或存在瀏覽器的自動填入
如果有兩步驟驗證，一定要開啟
這是最有效的單一防護措施。即使密碼外洩，攻擊者也無法登入。
後台的資安說明見後台的資安。
確認你拿到了哪些東西
交付時應該取得的資訊：
| 項目 | 用途 |
|---|---|
| 後台網址 | 登入的位置 |
| 帳號與密碼 | 登入用 |
| 主機控制台 | 管理空間與資料庫 |
| 網域管理帳號 | 續約與 DNS 設定 |
| 操作說明或教學 | 日常維護參考 |
| 各項到期日 | 避免忘記續約 |
兩個容易被忽略的重點
一、網域要登記在自己名下。 如果註冊人是廠商，日後換廠商會有困難。這是實務上很常見的糾紛來源。
二、把這些資訊存在公司的共用文件中，不要只存在承辦人的個人電腦或信箱。人員異動時很容易斷掉。
交接清單見網站驗收怎麼做。
先熟悉後台的結構
不同系統的介面不同，但通常包含這幾類：
- 內容管理——最新消息、產品、案例等各個單元
- 媒體管理——上傳的圖片與檔案
- 表單或訂單——客戶送出的詢問
- 會員管理——如果有會員系統
- 系統設定——網站基本資訊、選單、帳號
先分清楚「能改」與「不建議動」
可以放心操作的：新增或修改文章、產品、圖片，這些改錯了容易修正。
要小心的：系統設定、選單結構、帳號權限、版型相關的設定。這些改錯可能影響整個網站的顯示。
建議：不確定的地方先不要動，或先詢問廠商。
確認哪些單元可以自己管理
這一點很重要，也是常見的誤解來源。
不是網站上的每一段文字都能在後台修改。 通常只有規劃時約定的單元是可管理的，其餘寫死在版型中。
建議做的事
拿著合約或報價單，逐一確認清單上的每個單元都能實際操作：
- 新增一筆測試資料
- 修改它
- 確認前台正確顯示
- 刪除測試資料
驗收期間就要做這件事，而不是幾個月後才發現某個單元其實不能自己改。
判斷哪些該做成可管理見哪些內容需要做成後台可自行管理。
先建立備份的認知
在開始大量編輯之前，先確認三件事：
- 誰在做備份？ 主機商、廠商，還是你自己
- 多久一次？保留幾份？
- 如果改壞了，能還原嗎？要多久？
沒有備份的情況下大幅修改內容，風險很高。
備份的規劃見備份策略怎麼規劃。
先做一次完整的練習
建議在正式開始經營之前，用測試資料完整走一遍：
- 新增一則消息——含標題、內文、圖片
- 在前台確認顯示正確
- 用手機看一次
- 修改後再確認一次
- 刪除或設為未發布
第三步不要省略。 多數訪客用手機瀏覽，但編輯者通常用電腦作業，很容易忽略手機上的呈現。
完整流程見後台的基本操作。
找到說明文件或教學
交付時應該有操作說明。如果沒有，建議：
- 要求提供——這通常是合約範圍內的
- 自己邊操作邊記錄——把步驟寫下來，日後交接時很有用
- 錄一段操作畫面——比文字說明更容易理解
自製筆記的好處
廠商的說明是通用的，你自己的筆記會包含「我們公司的做法」——例如圖片要用什麼尺寸、消息要放哪個分類。這對日後換人接手特別有價值。
第一週建議做的五件事
- 改密碼、開啟兩步驟驗證
- 確認可管理的單元清單，逐一測試
- 確認備份機制
- 把帳號資訊存進公司文件
- 用測試資料完整練習一次
這五件事花不到半天，但能避免後面很多問題。
不要害怕操作
最後一個提醒：後台是設計來讓你使用的。
只要不動系統設定，多數操作都是可以修正的——改錯了再改回來即可。真正需要謹慎的只有少數區塊。
怕改壞而完全不敢動，結果網站三年沒更新，反而是更大的損失。