• セキュリティ
  • 整理
  • レポート
  • 運用

AIを使ってWordPressのユーザーと権限を監査する方法

WordPressサイトをAIクライアントに一度接続するだけ。あとはチャットを通じてユーザーリストの取得や権限の確認が可能です。

このページについてAIに聞く

すぐに答え

AIでWordPressのユーザーと権限を監査するには?

AIがlist_site_usersツールを使用して、登録ユーザーと割り当てられた権限の全リストを取得します。誰がサイトにアクセスでき、どのような操作が可能かを一目で把握できます。

監査の結果

確認できること

AIがデータを抽出するため、問題の特定がスムーズに行えます。

セキュリティ

リスクのある権限の特定

管理者などの高い権限を持つユーザーをAIが特定します。誰がサイト設定を変更できる権限を持っているかが明確になります。

整理

不要なアカウントの発見

すでに活動していないアカウントを見つける手助けをします。古いユーザーリストの整理が簡単になります。

レポート

整理されたリストの取得

AIがユーザーデータを読みやすい形式にまとめます。「編集者のみ」や「購読者のみ」といった特定のグループを指定して抽出することも可能です。

運用

手動での管理

AIが行うのはデータの読み取りのみです。ユーザーの削除や権限の変更を行うには、引き続きWordPressの管理画面にログインする必要があります。

ワークフロー

データ取得後のAIの動き

AIがデータベースへのクエリを処理するため、WordPressの管理パネルを深く探る手間が省けます。

  1. ユーザーデータの取得

    AIがWordPressにアクセスし、登録されている全ユーザーのリストを取得します。

    list_site_users
  2. 権限の分析

    各ユーザーに割り当てられたロールを確認し、過剰な権限を持つユーザーがいないか調査します。

    list_site_users
  3. フィルタリングとグループ化

    「投稿者」ロールをまとめて表示するなど、データをカテゴリ別に整理します。

    list_site_users
  4. 異常の検知

    想定されるセキュリティ設定に合わないユーザーを、AIにハイライトさせるよう指示できます。

    list_site_users

試してみる

以下のプロンプトをコピーして開始

WordPressサイトを接続した後、これらのプロンプトを使用できます。

出発点

これらは会話のきっかけとなる例です。サイトに合わせて、特定のロールやユーザータイプを書き換えて使用してください。

WordPress Connector

準備完了です。MCPクライアントを選択し、セットアップ手順に従ってください。

コネクタリンクhttps://edge.vinkius.com/vk_preview_uw0wz2afJasiiS3mN2qtyQVu5rv5vKrcdbEKxq2k/mcp

Claude Desktop

以下の手順で数秒で接続できます。

  1. 1In Claude Desktop, open Settings → Connectors.
  2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
  3. 3Click Add and start a new chat — WordPress capabilities are ready to use.
設定 · claude_desktop_config.jsonコピー
{
  "mcpServers": {
    "wordpress-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_uw0wz2afJasiiS3mN2qtyQVu5rv5vKrcdbEKxq2k/mcp"
    }
  }
}
チャットにコピー04
  • サイトの全ユーザーをリストアップし、管理者は誰か教えてください。

  • 編集者ロールを持つユーザーを一覧表示してください。

  • サイト内に、特定のロールが割り当てられていないユーザーはいますか?

  • 購読者と投稿者の人数をまとめて教えてください。

  • Claude
  • ChatGPT
  • Cursor
  • VS Code
  • Windsurf
  • Claude Code
  • JetBrains
  • Cline

ここから始める

一度接続すれば、あとは聞くだけ

サイトをMCPに連携させます。認証情報は暗号化されて保護されるため、お好みのAIクライアントからすぐに監査を開始できます。

WordPressをAIに接続する

FAQ

動作について

  • 01

    AIがユーザーを削除することはできますか?

    いいえ。このMCPはユーザーのリスト取得のみを提供します。ユーザーの削除はWordPress上で手動で行う必要があります。

  • 02

    AIがユーザーの権限を変更することはできますか?

    いいえ。AIは権限を読み取って報告することはできますが、権限を書き換えることはできません。

  • 03

    AIにWordPressのパスワードは見えますか?

    いいえ。ログイン情報は暗号化され、Vinkiusによって安全に管理されます。AIはツールから提供されたデータにのみアクセスします。

  • 04

    複数のサイトのユーザーを同時に監査できますか?

    はい。各サイトを個別にMCPに接続していれば可能です。

  • 05

    サイトから具体的にどのような情報が取得されますか?

    AIはlist_site_usersツールを使用して、登録されているユーザーアカウントとその割り当てられた権限を取得します。

  • WordPressに関するその他の質問 WordPress Connectorの全機能を見る

『WordPress』を Claude、Cursor、ChatGPT などに接続