Drücken Sie dies: Wie TrustedLogin die Support-Erfahrung verbessert

Willkommen bei Press This, dem WordPress-Community-Podcast von WMR. Jede Episode enthält Gäste aus der ganzen Community und Diskussionen über die größten Probleme, mit denen WordPress-Entwickler konfrontiert sind. Das Folgende ist eine Transkription der Originalaufnahme.

Unterstützt von RedCircle

Doc Pop : Sie hören Press This, einen WordPress-Community-Podcast auf WMR. Jede Woche stellen wir Mitglieder der WordPress-Community vor. Ich bin Ihr Gastgeber, Doc Pop. Ich unterstütze die WordPress-Community durch meine Rolle bei WP Engine und meine Beiträge zu TorqueMag.Io, wo ich Podcasts machen und Cartoons und Tutorial-Videos zeichnen kann. Schau dir das an.

Sie können Press This bei Red Circle, iTunes oder Spotify abonnieren oder Folgen direkt bei wmr.fm herunterladen.

Als Agentur- oder Plugin-Entwickler gibt es viele Fälle, in denen die Ausführung des Kundensupports so viel einfacher sein könnte, wenn Sie Zugriff auf das Dashboard Ihres Kunden hätten. Aber es gibt offensichtlich viele besorgniserregende Probleme, wenn es darum geht, um diese Art von Zugriff zu bitten und wie dies geschehen könnte.

Deshalb sprechen wir heute mit Zack Katz. Der Gründer von GravityKit und TrustedLogin. TrustedLogin ist ein neues Tool, das es ermöglicht, temporären und verschlüsselten Zugriff zwischen Kunden und Support-Teams zu teilen, und ich freue mich sehr, in dieser Folge mit ihm darüber zu sprechen. Zack, du bist schon so lange im WordPress-Spiel, wie ich es kenne.

Wie bist du zu WordPress gekommen?

Zack Katz: Ich habe als Webdesigner und Entwickler angefangen und einige wirklich ruckelige Lösungen entwickelt, damit meine Kunden ihre eigenen Inhalte bearbeiten können. Und ich landete auf der alten Dreifaltigkeit von; Drupal, Joomla oder WordPress. Und Drupal war noch in der Beta-Phase. Joomla war so verwirrend, wie es heute noch ist, und WordPress war ein Aufsteiger bei ungefähr 2.5, ich glaube, das war die Version, mit der ich angefangen habe.

Und es war ein klarer Gewinner und ich habe mich verliebt und es ist wirklich das, worauf ich seitdem aufbaue

Doc Pop: Wann war WordPress 2.5. Welche Ära ist das?

Zack Katz: 2007.

Doc Pop: Okay. Sie haben also einiges gesehen und sind seit langem Teil davon im Umgang mit Kunden und Support, und ich kann mir vorstellen, dass Sie mit Ihrem jetzigen Unternehmen GravityKit alle gewachsen sind. Warum erzählen Sie uns nicht zuerst von GravityKit und dann können wir über TrustedLogin sprechen.

Zack Katz: GravityKit, wir erstellen Anwendungen, die auf GravityForms aufgesetzt werden. GravityForms sammelt also die Daten, die Sie für Ihr Unternehmen verwenden möchten, und mit GravityKit können Sie darüber hinaus leistungsstarke No-Code-Anwendungen erstellen. Mit GravityView können Sie also die Daten mit GravityCharts anzeigen, Sie können die Daten grafisch darstellen und so weiter.

Und man kann wirklich coole, mächtige Sachen damit machen.

Doc Pop: Und wie ich bereits oben in der Sendung erwähnt habe, haben Sie jetzt ein neues Tool namens TrustedLogin. Es ist ein Add-On-Kit, das ein Entwickler zu seinem Plugin hinzufügen kann. Ich bin sicher, es gibt andere Möglichkeiten, die getan werden können. Wie kam es dazu, dass Sie dieses Tool gebraucht haben?

Und dann können Sie uns erzählen, was TrustedLogin ist.

Zack Katz: Plugin-Entwickler, alle Plugin-Entwickler da draußen oder Theme-Entwickler werden wissen, dass es viel einfacher ist, herauszufinden, was mit der Website los ist, wenn Sie Zugriff auf diese Website haben. In der Vergangenheit haben Sie dazu den Administratorzugriff angefordert. Sie können sich also einloggen und die Dinge überprüfen.

Das Problem mit dem Administratorzugriff ist jedoch, dass Sie auf alles Zugriff haben. Und jedes Mal, wenn ich nach Admin-Zugriff fragte, sagte ich irgendwie, ein kleiner Teil von mir würde sagen: Zack, das ist eine wirklich schlechte Idee. Dies ist ein einfacher Weg für einen Single Point of Failure. Wenn zum Beispiel jemand Ihre E-Mail hackt, hat er Zugriff auf alles.

Und das stimmt. Die Tore sind offen, wenn Sie Administratorzugriff auf eine Website haben, und als Plugin-Entwickler und Geschäftsinhaber wollte ich nicht am Haken sein. Es schien nicht sicher für das Unternehmen zu sein, aber es war auch nicht respektvoll gegenüber der Gesellschaft meiner Kunden, weil ich ihre Exposition gegenüber Sicherheitsproblemen einschränken wollte, nicht nur für mich, sondern wie für die Menschen, mit denen ich arbeite.

Ich wollte nicht, dass eines unserer Geräte kompromittiert wird und eine ihrer Websites herunterfährt. Also dachte ich über verschiedene Optionen nach, die es für WordPress-Entwickler gibt. Es gibt temporäre Link-Passwörter, bei denen Sie einen temporären Link erhalten, um sich bei einer Website anzumelden. Dieser Link wird zum Passwort. Wenn Ihnen also jemand diesen Link per E-Mail schickt, ist das dasselbe, als hätten Sie seine E-Mail-Adresse und sein Passwort.

Es macht es einfach, den Zugriff zu teilen, aber es löst nicht das Problem der Weitergabe von Anmeldeinformationen, die möglicherweise unsicher sind.

Doc Pop: Mm-hmm.

Zack Katz: Also, ich habe eines Tages Codeable verwendet und gesehen, dass sie einen verschlüsselten Tresor hatten, und ich fand das wirklich toll.

Während Sie also mit Ihrem Codeable.io-Entwickler chatten, haben Sie einen verschlüsselten Tresor, in dem Sie Ihre Geheimnisse aufbewahren können, und es verschlüsselt und entschlüsselt es und es funktioniert wirklich einfach. Und ich dachte mir, dass es möglich sein muss, einen Schlüssel zu verschlüsseln, den ich verwenden und mit dem meine Kunden teilen können, und dass dieser Schlüssel mit einem öffentlichen Verschlüsselungs-Handshaking von Anfang bis Ende sicher sein könnte.

Und dass es eine sichere Möglichkeit wäre, Zugriff zu gewähren, der öffentlich freigegeben werden könnte, da es sich nicht um ein Passwort handelt. Also fing ich an, an dem Konzept zu arbeiten und stellte jemanden von Codeable ein, um es zu entwickeln. Und von da an haben wir darauf iteriert. Wir haben lange daran gearbeitet, aber wir verwenden es jetzt intern mit GravityView und GravityKit.

Und wir verwenden es jeden Tag und es spart dem Support-Team eine Menge Zeit und die Kunden lieben es. Sie klicken einfach auf eine Schaltfläche, es wird ein Hauptschlüssel generiert, den sie uns mitteilen. Und wenn es in den nächsten ein oder zwei Wochen herauskommt, klicken sie auf eine Schaltfläche und es wird automatisch ein Web-Hook zu Zapier erstellt, der Informationen über ihre Website veröffentlicht.

Der Site-Zustandsbericht wird automatisch hinzugefügt, um das Scouting unseres Helpdesk-Programms zu erleichtern. Und so müssen wir sie nicht einmal bitten, ihren Website-Zustandsbericht zu kopieren und einzufügen, wenn sie sich dafür entscheiden.

Doc Pop: Mm-hmm.

Sehen die Benutzer aus Sicht des Benutzers, dass sie Ihnen Zugriff auf das Dashboard gewähren, oder handelt es sich lediglich um eine Schaltfläche mit der Aufschrift „Klicken Sie hier, um sich mit dem Support zu verbinden“?

Zack Katz: Das ist eine andere Sache, die ich bei einigen anderen Plugins gesehen habe. Einige Plugins erledigen dies selbst. Sie erstellen das Konto und schicken sich einfach eine E-Mail mit einer neuen Konto-E-Mail, denn das ist eine Möglichkeit, die Sie gehen könnten. Sie könnten einfach sagen, wenn Leute auf eine Schaltfläche klicken, erstellen Sie einfach ein Konto und geben Sie uns die Anmeldeinformationen ein. Das ist sehr einfach.

Bei TrustedLogin war eines meiner Hauptziele Klarheit und dem Kunden klar zu machen, was er wem wie lange gibt, was es bedeutet. Daher geben wir ihnen eine Zusammenfassungsseite, wenn sie Zugriff gewähren, die besagt: „Ein Benutzerkonto wird mit dieser Rolle basierend auf dieser Rolle erstellt.“

Entwickler haben die Möglichkeit, etwas auf einer Rolle zu basieren oder es tatsächlich die Rolle sein zu lassen. Wenn Sie also eine Anpassung haben, können Sie basierend auf dem Editor sagen, aber sie haben auch Zugriff auf diesen benutzerdefinierten Beitragstyp. So können dem Kunden alle Anpassungen an einer Rolle angezeigt werden.

Die Zeitspanne, für die die Anmeldung gewährt wird, wird angezeigt und kann bald angepasst werden. Es heißt also, dass sie innerhalb einer Woche Zugang erhalten. Es zeigt das Logo des Unternehmens, das TrustedLogin integriert. Es zeigt Informationen über TrustedLogin selbst an. Es heißt, wenn Sie sich dabei nicht wohl fühlen, klicken Sie, um zur Website des Plugin-Entwicklers selbst zu gehen und um Unterstützung zu bitten.

Also geben wir alle möglichen Arten zu sagen, hier ist, was passiert, hier ist, warum es passiert, hier ist, warum wir den Zugang brauchen, den wir brauchen, und hier ist ein Ausweg, wenn Sie sich nicht damit befassen wollen, wollen Sie es einfach gehen Sie auf die Website des Entwicklers. Das ist eine Option.

Doc Pop: Es gibt verschiedene Arten von Rollen in WordPress, es gibt Super Admin, Admin, Redakteur, Autor, Mitwirkender, was machen wir hier? Ist es der Editor, auf den wir über TrustedLogin Zugriff gewähren? Oder ist es sogar eine bestimmte Sache, die eigentlich keine dieser traditionellen Rollen ist?

Zack Katz: Standardmäßig ist es so, dass der Entwickler selbst auswählt, welche Rolle angepasst oder für den TrustedLogin-Zugriff verwendet wird. Wir haben einige Funktionen, die deaktiviert sind, was das Löschen der Benutzer anderer Personen bedeutet, sodass Sie keinen Zugriff erhalten und die Benutzerkonten anderer Personen nicht löschen können.

Sie eskalieren Ihr eigenes Konto auf eine höhere Ebene. Wir werden die Möglichkeit für Personen hinzufügen, eine Eskalation anzufordern und diese E-Mail an den Site-Administrator zu senden, und der Administrator kann dies zulassen. Aber wir wollten nicht, dass die Leute Zugriff bekommen und die Seite durch Eskalation kapern können.

Daher gibt es einige eingeschränkte Funktionen, die nicht gewährt werden, wenn ein TrustedLogin-Zugriff gewährt wurde.

Doc Pop: Ich denke, es gab einige Male, wo ich auf Mastodon war, um mit einem Freund zu chatten oder was auch immer, du weißt schon, nur über ein WordPress-Problem zu sprechen. Und dann bekomme ich eine Direktnachricht von jemandem, dem ich vertraue, und sie sagen: „Hey, ich kann das beheben, erstelle einfach eine Administratorrolle für mich oder was auch immer.“

Ich habe nur diejenigen ignoriert, von denen ich glaube, dass ich ein wenig über WordPress weiß, aber nur die grundlegende Sache, wie man Leuten, die dir helfen wollen, oder was auch immer Zugang gewähren soll. Ich habe das emotional einfach nicht verstanden.

Haben Sie einen Rat, ganz allgemein, wie wenn jemand sagt: „Hey, können Sie mich zum Administrator machen und ich werde das für Sie regeln?“

Wenn du dieser Person vertraust und wenn sie in der Gemeinschaft gut ist oder was auch immer, ist das immer noch eine schlechte Idee oder ist das eine völlig normale Sache?

Zack Katz: Es ist jedem selbst überlassen, wie er sich damit wohlfühlt. Ich denke, wenn Sie die Person kennen, und ich würde nichts per Twitter-DM senden, würde ich auf die Share a secret-Website gehen und es verschlüsseln und an sie senden und sie entschlüsseln lassen, als wäre das der richtige Weg.

Ich mag es nicht, Passwörter im Klartext zu teilen. Es ist einfach keine gute Idee.

Doc Pop: Ja.

Zack Katz: Aber auf einer gewissen Ebene muss man jemandem vertrauen, es gibt Zero-Trust-Sachen. Aber wie, ich weiß es nicht. Wenn Sie jemanden kennen, der Ihnen Hilfe anbietet, würde ich sagen, machen Sie es etwas einfacher, als zu sagen, ich kann Ihnen Abonnentenzugang zu meiner Seite geben.

Doc Pop: Das ist ein guter Ort für uns, um eine Pause zu machen. Hier unterhalten wir uns mit Zack Katz von TrustedLogin und GravityKit. Wenn wir zurückkommen, werden wir darüber sprechen, wie Sie durch Verschlüsselung Vertrauen bei Ihren Kunden aufbauen können, mit allen Mitteln, die Sie tun müssen, damit sie sich sicher fühlen. Bleiben Sie dran für mehr Press This.

Doc Pop: Willkommen zurück bei Press This, einem WordPress-Community-Podcast auf WMR. Mein Name ist Doc und ich chatte mit Zack Katz, dem Gründer von TrustedLogin und GravityKit. Zu Beginn der Show sprachen wir über dieses neue Tool TrustedLogin und wie es für ein Support-Team eine einfache Möglichkeit ist, den Zugriff zu erhalten, den sie benötigen, um ein Problem schnell zu lösen.

Und wie TrustedLogin dieses Problem behebt, das sich um dieses Problem dreht, auf das Zack gestoßen ist. Und ich sagte ihm, dass ich persönlich versucht habe, herauszufinden, wann ein guter Zeitpunkt ist, so etwas zu verwenden. Und das bringt uns zu dem, was du gesagt hast, Zack, darüber, dass du auf jeden Fall sicher sein willst, wenn du Anmeldeinformationen weitergibst.

Und offensichtlich reden wir darüber, wie ich es machen würde, wenn ich mit jemandem auf Twitter oder Mastodon chatte. Aber ich denke, was Sie tun, ist eine ganz andere Ebene der Verschlüsselung. Können Sie uns sagen, wie Sie diese Informationen schützen? Und wie lange Sie es aufbewahren und ob Sie dabei persönliche Informationen speichern.

Zack Katz: Klar. Wenn ein Benutzer Zugriff auf seine Website gewährt, wird dieser verschlüsselt und direkt an TrustedLogin gesendet und dort verschlüsselt gespeichert. Und das einzige, was nicht verschlüsselt ist, ist die URL ihrer Website.

Und das ermöglicht es uns, es auf der Support-Seite etwas einfacher zu finden. Alles andere ist verschlüsselt. Wenn es gehackt und alles heruntergeladen würde, wäre es egal, weil es einen privaten Schlüssel gibt, der auf der Client-Site generiert wird. Damit wir nichts lesen können, was in unserem Dienst gespeichert wird.

Wenn sich dann ein Support-Mitarbeiter anmeldet, erhält der Support-Mitarbeiter einen Schlüssel, den der Kunde dem Support gibt. Wir geben diesen Schlüssel ein, während der Support-Mitarbeiter TrustedLogin fragt: „Hey, haben Sie etwas, das mit diesem Schlüssel übereinstimmt?“ Dieser Schlüssel wird verschlüsselt und dann nach dem verschlüsselten Schlüssel gesucht, und dann passiert die Anmeldung.

Das Schöne ist, dass der Support-Mitarbeiter niemals Zugriff auf diese verschlüsselten Daten hat. Alles läuft über TrustedLogin. TrustedLogin, weiß nichts über die Client-Site. Es ist alles verschlüsselt. Das gesamte Handshaking erlaubt nur die begrenzteste Menge, die für jeden Vertreter zu einem bestimmten Zeitpunkt sichtbar ist, damit es so sicher wie möglich ist.

Doc Pop: Haben wir die vorläufigen Ausweise erwähnt?

Zack Katz: Es gibt also noch eine ganz andere Sicherheitsstufe zusätzlich zum TrustedLogin, wie zum Beispiel Verschlüsselungssachen. Jedes Mal, wenn der Vertreter, der Support-Mitarbeiter, versucht, sich bei der Client-Site anzumelden, fragt die Client-Site dann noch einmal: TrustedLogin, bevor der Zugriff gewährt wird. Ist dieser Schlüssel noch gültig?

Ist die Anfrage gültig? Ist die Person erlaubt und der Kunde vor Ort, überprüft all das Zeug vorher. Dann sagt die Client-Site auch, dass die Zeit, die innerhalb des Zugriffsfensters vergangen ist, das ich gewährt habe, also eine abgelaufene Anfrage ist. Und wenn die Anfrage abgelaufen ist, wird die Anmeldung abgelehnt.

Das Zeitlimit für Anfragen wird also automatisch überschritten, es ist sehr sicher. Es ist als Schlüssel öffentlich teilbar. Ich habe das Gefühl, dass wir ein wirklich gutes Gleichgewicht gefunden haben, denn bei jeder Art von Verschlüsselungs- und Sicherheitsproblemen gibt es immer ein Gleichgewicht zwischen Komfort und Sicherheit. Und ich denke, wir haben eine wirklich schöne Mischung daraus gefunden, bei der es immer noch sehr bequem und immer noch sehr sicher ist, aber nicht zu sicher, um unbequem zu sein.

Doc Pop: Mm-hmm. Und Sie sagten, dass Transparenz ein großer Fokus für Sie ist, was ich sehr schätze, indem Sie den Benutzern mitteilen, wozu sie Berechtigungen erteilen, und dann auch Site-Administratoren melden, wenn eine Rolle eskaliert werden muss, damit ein geringer Mitwirkender dies nicht versehentlich tun kann Gewähren Sie einer Site zu viel Zugriff. Ist das richtig?

Zack Katz: Ja, unser Bildschirm zum Gewähren von Zugriff ist nur dann sichtbar, wenn Sie die Möglichkeit haben, Benutzer zu erstellen. Wir möchten nicht, dass Personen, die diese Fähigkeit nicht haben, dies tun, weil Sie einen Benutzer im Backend erstellen.

Doc Pop: Als WordPress-Er, der sich manchmal an den Kundensupport für verschiedene Plugins gewandt hat. Ich bin mir nicht sicher, was oft auf ihrer Seite passiert. Gibt es eine Reihe von Tools, die viele Plugins häufig verwenden, um den Kundensupport zu erledigen, den ich als Kunde nicht einmal sehen würde?

Zack Katz: Ich denke, dass Help Scout in der WordPress-Plugin-Community sehr stark genutzt wird. Es ist ein Helpdesk, in dem es wie Ihr E-Mail-Posteingang ist, aber es hat Triage-Tools und Auto-Responder und gespeicherte Antworten und Integration mit etwas Dokumentation, Suche und so weiter.

Ich denke also, dass Help Scout eine der beliebtesten Seiten ist, die von WordPress-Entwicklern verwendet wird.

Doc Pop: Ist Help Scout, ist das TrustedLogin kompatibel?

Zack Katz: Also, wenn Sie dem GravityKit-Support eine E-Mail schreiben und sagen würden: Hey, ich brauche etwas Hilfe. Das von uns entwickelte TrustedLogin-Widget in Help Scout zeigt automatisch an, ob der Zugriff für eine Site gewährt wurde oder nicht. Und so nutzt ein Support-Mitarbeiter Help Scout seit einiger Zeit.

Sie werden sehen, Hey, ich kann einfach klicken, um Zugriff auf die Website zu erhalten. Klicken Sie darauf, um auf ihre eigene Website umzuleiten, also wie GravityKit.com, und dann führt GravityKit.com die Autorisierungsprüfung mit TrustedLogin durch und leitet die Website des Kunden automatisch weiter. Während wir also Support leisten, können Sie, wenn jemandem bereits Zugriff gewährt wurde, mit nur einem Klick sicher auf die Website des Kunden gelangen.

Doc Pop: Und ich glaube, ich habe mich viel auf Plugin-Entwickler konzentriert, vielleicht benutze ich das als Add-On. Sie haben erwähnt, dass Theme-Entwickler dies nutzen könnten. Ist das auch so etwas wie eine Agentur, wenn sie eine Website für einen Kunden erstellt, gibt es eine Möglichkeit, TrustedLogin auch in ihren Workflow zu integrieren?

Zack Katz: Absolut. Ja. Ich denke, dass Agenturen aus Haftungsgründen nicht immer ständigen Zugriff auf die Website eines Kunden wollen, aber sie geben es manchmal auch gerne ab und sind nicht dauerhaft involviert.

Wenn ein Kunde dann möchte, dass er Änderungen vornimmt, kann er TrustedLogin Zugriff gewähren. Wir haben ein eigenständiges Plugin, das nur vertrauenswürdiges Protokoll ist und sich nicht in ein anderes vorhandenes Plugin oder Thema integrieren lässt. Sie können also einfach das TrustedLogin-Plugin installieren, wenn Sie eine Website einrichten, und dann, wenn der Client Zugriff gewähren muss, kann er auf Gewähren klicken Zugriff und Sie haben Zugriff für eine bestimmte Zeit. Also auch für Agenturen super. Temporären Zugriff auf die Website gewähren.

Doc Pop: Das ist ein cooler Workflow, weil ich immer daran gedacht habe, dass man es einfach in das Plugin einbaut und es einfach dort hat. Aber es als eigenständiges Plugin zu haben, macht auch sehr viel Sinn. Und ich hatte noch nicht wirklich davon gehört, dass eine Agentur sich irgendwie aus einem solchen Projekt zurückziehen möchte, das ist ziemlich cool.

Das macht Sinn, dass eine Agentur manchmal einfach nur eine Website für Sie erstellen möchte und es an Ihnen liegt, sich darum zu kümmern, und Sie können ihr nicht die Schuld geben, wenn später etwas schief geht. Es ist wie in deinen Händen. Aber wenn sie jemals wieder reinkommen müssen, wenn sie stündlich abrechnen oder wenn sie feststellen, dass sie einen Fehler gemacht haben oder so etwas, wenn sie diesen Zugang jemals wieder brauchen.

Dies ist eine Möglichkeit für sie, das zu tun, oder?

Zack Katz: Ja. Und eines der Dinge, die wir derzeit entwickeln, ist die Audit-Log-Funktionalität. Bei Webhosting-Unternehmen haben wir beispielsweise jedes Mal, wenn jemand TrustedLogin verwendet, dies für immer im Backend protokolliert, wenn einer Anfrage stattgegeben wird, damit wir sicherstellen können, dass wir eine Prüfung haben.

Aber für Agenturen, möchten sie vielleicht sagen, war dies der Zeitpunkt, an dem wir uns angemeldet haben, das heißt, als der Zugriff widerrufen wurde. Sie haben also eine Art und Weise, auf die sie sich beziehen und sagen können, das ist, wissen Sie, bestätigt. Dies ist aus Sicherheitsgründen bekannt, aber auch für die Stundenprotokollierung. Ja.

Doc Pop: Ich denke, es gibt noch einen anderen guten Ort für uns, um eine kurze Pause zu machen. Wenn wir zurückkommen, werden wir unser Gespräch mit Zack Katz, dem Gründer von TrustedLogin und GravityKit, fortsetzen. Also bleibt gespannt.

Doc Pop: Willkommen zurück bei Press This, einem WordPress-Community-Podcast auf WMR. Mein Name ist Doc. Ich chatte mit Zack Katz, dem Gründer von TrustedLogin und GravityKit. Zack, du hast vorhin in der Show, glaube ich, eine kommende Funktion in TrustedLogin erwähnt, mit der du einfacher auf den Zustandsstatus der Website zugreifen kannst.

Und ich weiß nicht, welchen Website-Gesundheitsstatus ich auf meiner Seite habe. Ich hoffe, Sie können dieses Tool ein wenig erklären und erklären, wie ein Unternehmen wie Ihres davon profitiert, wie ein Support-Team vom Zugriff auf Site Health profitieren kann.

Zack Katz: Klar. Wenn Sie also nach einem Fehler suchen und jemand sagt, dass dies nicht funktioniert, gibt es viele einfache Fragen, die mit dem Website-Zustandsbericht in WordPress beantwortet werden könnten. Unter Tools gibt es ein Untermenü namens Site Health, das Dinge wie die PHP-Version, das von Ihnen ausgeführte Design und die anderen ausgeführten Plugins enthält.

Eine ganze Reihe von Problemen kann gelöst werden, indem man die Zeitzone, die Sprache und all die Informationen kennt, die man normalerweise benötigt, um einen weiteren Rundgang durch den Kundensupport zu machen und zu sagen: „Das klingt nach einem Fehler. Klingt nach etwas, über das wir mehr Informationen über die Website benötigen. Können Sie das teilen, indem Sie diese Informationen aus dem Site Health-Dashboard kopieren und in eine E-Mail einfügen und uns antworten?“

Nun, da TrustedLogin diese nächste Woche herauskommt, gibt es ein Kontrollkästchen, das besagt, dass Sie einen Site-Zustandsbericht senden müssen. Und wenn sie dieses Kästchen ankreuzen, wenn sie Zugang gewähren, werden alle diese Informationen automatisch an uns gesendet und sie werden einfach an das vorhandene Ticket angehängt. Und es wird so nett für unser Kundensupport-Team sein, weil sie diese Round-Trip-Frage nicht stellen müssen.

Und das spart allen Zeit, einschließlich des Supports, spart die Kosten pro Support-Anfrage, wenn das eine Kennzahl wäre, die wir im Auge behalten. Und es spart Zeit für den Kunden, der seine Fehler schneller beheben und seine Fragen schneller beantworten kann.

Doc Pop: Als letztes denke ich, als jemand, der an TrustedLogin arbeitet, wie bauen Sie dieses Vertrauen bei den Entwicklern und Agenturen auf, um zu versuchen, Ihr Produkt in ihr System zu integrieren? Es hört sich so an, als ob Sie sich viele Gedanken über die Verschlüsselung machen und einfach sehr darauf achten, wie Sie mit den Daten der Menschen umgehen.

Wie machen Sie diesen Marketing-Pitch gegenüber Ihren potenziellen Kunden?

Zack Katz: Ich fange zuerst mit Leuten an, die ich kenne. äh, sie kennen mich, ich kenne sie. Ich weiß, dass sie dieses Problem mit ihrem Kundensupport haben, das wir alle in der Branche haben. Und so beginne ich mit Beziehungen, die bereits bestehen, und hoffentlich können die Leute von dort aus sagen, oh, dieses Plugin, das ich verwende, diese Firma, der ich vertraue, sie integrieren sich mit TrustedLogin.

Und so kann ich die Botschaft aufbauen. Weil es eine ziemlich komplizierte Geschichte ist, sie zu erzählen. Durch die Integration mit TrustedLogin ist es einfacher, Zugriff auf Ihre Website zu gewähren, aber es gibt mehrere Kunden mit TrustedLogin. Es gibt den Endbenutzer und es gibt den Entwickler, den Plugin-Anbieter.

Und wir sind wirklich ein Produkt für beides. Daher ist es manchmal schwierig, das richtig zu kommunizieren.

Doc Pop: Aber es hört sich so an, als würden Sie es überwinden. Haben Sie bisher irgendwelche Probleme gefunden?

Zack Katz: Da es sich um ein Software-Entwicklungskit handelt, das in ein Plugin integriert werden muss, kann es kompliziert sein, es einzurichten und zum Laufen zu bringen. Aber wir arbeiten mit Josh Pollock zusammen, mit Plugin Machine, damit wir eine benutzerdefinierte Datei erstellen können, die herunterladbar und einfach eigenständig von Composer-Installationen installiert werden kann, was eine Entwicklersache ist, die schnell kompliziert werden kann.

Wir machen es einfach so, dass Sie eine ZIP-Datei herunterladen, entpacken, eine Zeile in Ihr Plugin einfügen können und es läuft. Wir arbeiten also daran, es von Entwicklerseite aus einfacher zu machen. Ich denke, es ist schon ziemlich gut für einen fortgeschrittenen Entwickler, aber es ist im Moment auch nicht so gut für einen fortgeschrittenen Entwickler.

Doc Pop: Also, wenn Leute mehr über TrustedLogin erfahren wollen, wenn sie sich vielleicht anmelden wollen, um es auszuprobieren, gibt es einen guten Ort, an den sie dafür geschickt werden können?

Zack Katz: Ja, gehen Sie zu TrustedLogin.com und lesen Sie alles darüber. Melden Sie sich für eine Mailingliste an. Wir werden Updates versenden. Und ja, bitte bekunden Sie Ihr Interesse, kontaktieren Sie mich über Mastodon und stellen Sie Fragen, weil ich gerne darüber reden würde.

Doc Pop: Nun, Zack, vielen Dank, dass Sie heute bei Press This a WordPress Community Podcast dabei sind. Es hat wirklich Spaß gemacht, mit Ihnen zu chatten und von möglichen Problemen zu hören, die Entwickler, Themenersteller und Agenturen haben könnten, an die ich nicht gedacht habe, obwohl ich sie wahrscheinlich angepingt habe. Ich habe mich wahrscheinlich schon einmal mit einigen dieser Probleme befasst, ohne es zu merken.

TrustedLogin klingt großartig. Und wenn Leute Zack folgen wollen, können Sie das auf mastodon.social/@ZackKatz tun. Ich empfehle es sehr.

Doc Pop: Guter Stecker. Vielen Dank für das Hören von Press This, einem WordPress-Community-Podcast auf WMR. Noch einmal, mein Name ist Doc, und Sie können meine Abenteuer mit dem Torque-Magazin auf Twitter @thetorquemag verfolgen oder Sie können zu torquemag.io gehen, wo wir jeden Tag Tutorials, Videos und Interviews wie dieses beisteuern. Schauen Sie sich also torquemag.io an oder folgen Sie uns auf Twitter. Sie können Press This auf Red Circle, iTunes, Spotify abonnieren oder es jede Woche direkt bei wmr.fm herunterladen. Ich bin Ihr Gastgeber Doctor Popular Ich unterstütze die WordPress-Community durch meine Rolle bei WP Engine. Und ich liebe es, jede Woche Mitglieder der Community auf Press This hervorzuheben.