Webサービスの管理画面の設計について

Question

お世話になっております。

現在Webサービスの開発を行っているのですが、管理画面について3つほど質問させて頂きます。

1:管理画面は同じドメイン上に作成しますか？

サービスが(www.hogehoge.com)だとしたら(www.hogehoge.com/mange/index.html)みたいなイメージです。

2: 各種データ(ユーザー情報やNewsなど)の作成・編集・削除を行うページは分けて用意しますか？

ユーザー情報の管理ページはwww.hogehoge.com/manage/user.html

Newsの管理ページはwww.hogehoge.com/manage/news.html

といったイメージです。

3: 管理画面を作成するにあたってのセキュリティ対策はどのようにされていますか？

管理画面には管理者ログイン機能をつけるなど。

Answer 1

１と２は、お客さんの予算によりますね。
WordPressでサクッととか言われると、同じドメインで実施しなければいけませんし。
予算あればドメイン変えてIP絞りとか、公開せずに内部IPのみアクセス許可するとかします。

３のセキュリティ対策だけはしっかりやります。
当然のことながら、ログイン管理はしますが、一番大事なのはログ設計ですね。
誰が、いつ、何を、どう操作したか？が、後から終える仕組は必須だと思います。

このあたり疎かにすると、保守フェーズに入ってからクレームが来て大変なことになります。