现代化大学的 WordPress 基础设施

已发表: 2019-08-09

WordPress 是大学和其他教育组织(如学校和学院)非常受欢迎的解决方案,因此分配资源以确保运行 WordPress 的基础设施不断现代化至关重要。

WordPress 通常部署为多站点网络,允许相对轻松地管理多个 WordPress 网站。 大多数(如果不是所有的话)大学 IT 管理员可能都熟悉 WordPress Multisite,并且对这个完善的系统提供的好处以及它可能带来的独特挑战有广泛的了解。

除了用于托管跨部门网站外,许多大学还将使用 WordPress Multisite 为其学术人员、教职员工和研究生托管研究博客。 博士候选人也可能熟悉使用 WordPress 来创建他们的论文和展示他们的研究。

我们对 WordPress Multisite 及其为大学提供的好处充满热情,并为组织运行许多此类网络。 借助我们的 Pressidium 高可用性企业架构和下一代平台,我们正在帮助大学利用一系列尖端技术对其现有的多站点网络进行现代化改造。 我们从头开始构建完整的交钥匙托管解决方案,并为 WordPress 提供世界上第一个真正的高可用性平台。

身份管理解决方案

WordPress 多站点安装的主要吸引力之一是它们允许(经常过度工作!)大学 IT 部门能够在一个 WordPress 安装下管理所有内容。 这使得启动新站点成为一个相对快速的过程。 此外,多站点设置允许 IT 团队从他们的主要多站点网络管理员登录中授予多站点网络的管理员或编辑权限。 对于大学来说,管理多站点网络中数十甚至数百名用户的能力无疑是 WordPress Multisite 的主要优势。

如今,越来越多的大学选择建立中央身份管理解决方案,实施诸如 SAML/SSO 之类的协议,让用户只需一次登录即可在整个大学系统套件中实现单点登录功能。

随着对这些系统(例如 Microsoft Active Directory 或基于 OpenLDAP 的服务)的投资,人们显然希望能够将 WordPress 登录信息整合到这些中央身份管理解决方案中。 这避免了一个两层系统,所有其他大学资产都可以通过单点登录访问,但 WordPress 站点仍然需要它们自己的单独凭据。

实现这种集成的 WordPress 插件现已成为主流,并提供与各种中央身份管理解决方案的大量集成,例如 Google Apps、ADFS、Azure AD、Okta、Oracle OIM、IBM 的 IAM 和 Salesforce 等等。 中央身份管理解决方案的增加为管理大型 WordPress 网络提供了新的机会和方法,并且是希望实现 WordPress 基础设施现代化的大学的重点关注领域。

自定义基础架构设置

许多大学在防火墙和其他安全系统上投入巨资,以保护自己的网络。 当使用第三方托管解决方案对现有 WordPress 设置进行现代化改造时,这可能会出现问题。 Pressidium 完全支持与您的 IT 架构配合使用的复杂反向代理设置,使大学能够享受真正的高可用性 WordPress 平台的好处。

反向代理设置的另一个经常被忽视的好处是大学能够分割其域空间。 不再需要一种托管/网络解决方案来满足您在一个域下的所有要求。 例如,使用反向代理,大学可以选择将其物理系 WordPress 站点托管在一个文件夹下(例如,university.com/physics),而根域(university.com)指向不同的提供商或内部服务器. 这为大学提供了自定义设置以实现最佳解决方案所需的灵活性。

现代化大学中的 WordPress

正如我们所看到的,WordPress Multisite 提供了很多好处,但是,正如成熟的 Multisite 用户所知道的那样,也有一些缺点。 因为 WordPress 多站点网络由一个主要的 WordPress 安装组成,这意味着整个站点网络由一个 WordPress 核心、一个 PHP 实例和一个(可能是巨大的)数据库运行。 在这个网络中只有少数几个站点,这不是一个问题,但是,随着站点网络的增加(有时在大型大学中达到数百甚至数千个),问题可能会开始出现。

例如,一个简单的数据库或 WP 核心升级可能会导致整个站点网络停止直到完成,或者如果整个网络中的任何单个站点具有不兼容的主题或插件,则升级可能会完全被阻止。 肯定会带来不便。 更严重的是,多站点网络中任何站点上存在安全漏洞的插件或主题都可能危及数据库,并立即为攻击者提供对网络中所有站点的访问权限,这可能带来所有可怕的后果。

随着身份管理解决方案的日益普及以及实现反向代理等自定义基础设施设置的能力,希望通过从多站点迁移到利用大学中央身份管理的单站点 WordPress 安装来实现其 WordPress 基础设施现代化的大学出现了新的机会管理WordPress用户管理的系统。

现代 wordpress 设置

当与集中管理大学所有 WordPress 网站的 Pressidium 平台相结合时,它提供了一种真正现代的 WordPress 管理方法,具有一些显着的好处,包括:

  • 备份– Pressidium 的企业平台提供每日异地备份和即时快照备份,可以快速轻松地为您的所有 WordPress 站点部署。 因此,如果物理部门(例如)安装了一个意外损坏其网站数据库的插件,您的 IT 团队可以立即部署备份,通常会在几分钟内让网站恢复运行。
  • 登台站点 – 可以为每个单独的 WordPress 安装快速轻松地启动登台站点,从而允许 IT 团队或其他站点用户在启动对实时站点的单击部署之前测试对其站点的更改。
  • 高可用性多节点专用服务器集群——您的网站不仅仅驻留在一台服务器上,而是在一个可靠的高可用性集群解决方案中(多节点专用服务器集群中的 2N+1 R 高可用性设计),可以自动扩展在流量高峰和斜线效应期间,成本显着降低。
  • 24/7 专家支持 – WordPress DevOps 支持成为您 IT 部门的延伸。 我们以 24/7/365 全天候为教职员工、学生团体和研究任务提供支持,这在大学环境中尤其重要,因为学者和学生在周末和晚上工作。 作为项目利益相关者,我们在您的 WordPress ICT 项目的所有阶段都扮演着积极的角色。
  • 升级 – WordPress 核心和次要升级由您代为进行,以及自动化且强大的安全补丁。
  • 多层安全 - 安全更新、恶意软件检测和删除、Web 应用程序防火墙、恶意机器人过滤、IP 阻止、SSL 证书、SFTP 访问,工作! 而且,由于每个站点不再是多站点设置的一部分,因此由插件或主题引起的任何安全漏洞都仅限于该一次安装,而不是像传统多站点设置那样的整个站点网络。
  • 数据可用性——我们的企业系统进行的备份也可供您的 IT 团队管理员免费使用,使他们能够下载网络中每个站点的自己的存档文件的副本。 这些备份包括所有 WordPress 资产(数据库、图像文件等),然后可以根据您大学的数据保留政策进行存储,让您完全相信无论如何,您的数据都是安全的。

Pressidium 的优势!

我们的高可用性企业架构平台通过提供 360 度集成解决方案,帮助世界各地的大学等教育机构实现其 WordPress 传统教育基础设施的现代化。 这得到了卓越的工程专业知识、了解自己的东西并解决问题的实际人员的 DevOps WordPress 支持(而不是无休止地升级门票玩“捉迷藏”!)和积极的安全措施,将确保您的大学 WordPress 多站点网络保持安全。