Consejos para administrar los roles y permisos de usuario de WordPress

Publicado: 2020-08-19

Muchas empresas emergentes y nuevas empresas comienzan como un pequeño equipo. Y cuando ejecuta un sitio web solo, o con otras dos o tres personas, las funciones y los permisos de los usuarios son lo último que tiene en mente.

Pero para las empresas más grandes, y especialmente para aquellas que operan a nivel internacional, establecer roles y permisos de usuario de WordPress apropiados debería ser una prioridad máxima. La gestión cuidadosa de estos roles juega un papel vital en la seguridad e integridad de cualquier sitio web y puede ayudar a definir el rol de cada miembro dentro de un equipo.

Roles de usuario explicados

Entonces, ¿qué son los roles y permisos de los usuarios? Bueno, en pocas palabras, son las capacidades que tiene cada usuario para agregar contenido y realizar cambios en un sitio web. WordPress viene con seis funciones de usuario integradas de forma predeterminada:

Súper administrador n.º 1

Este rol solo está disponible cuando se ejecuta un multisitio de WordPress. Además de todos los poderes otorgados a un solo administrador del sitio, los superadministradores pueden realizar cambios de alto nivel en toda la red, incluida la adición o eliminación de usuarios de la red, la creación y eliminación de sitios, y la instalación o eliminación de temas y complementos en toda la red. .

#2 administrador

En un sitio web regular de WordPress, esta es la función de usuario más poderosa: permite el acceso completo a todas las funciones, incluida la instalación y eliminación de temas y complementos, la creación de contenido y la edición y publicación del contenido de otros usuarios. Estos usuarios también tienen acceso a todas las funciones de administrador; pueden agregar o eliminar usuarios, cambiar contraseñas y editar archivos de código.

Redactor #3

Como su nombre lo indica, los editores generalmente están a cargo de administrar el contenido. Pueden crear, editar, eliminar y publicar sus propias páginas y publicaciones, así como las creadas por otros usuarios. También pueden moderar comentarios y administrar categorías y enlaces.

#4 Autor

Los autores son generalmente miembros del equipo a cargo de crear contenido. No pueden acceder a las páginas y, en cambio, solo pueden crear, editar y publicar sus propias publicaciones, no las de los demás. También pueden cargar archivos multimedia, lo que les permite crear contenido de forma independiente.

Colaborador n.º 5

Este rol es una versión más restringida del rol de autor. Pueden editar y eliminar sus propias publicaciones y leer todas las publicaciones. Sin embargo, como no tienen permisos de publicación, tendrán que esperar a que un editor revise y publique su contenido.

Suscriptor #6

Los suscriptores pueden acceder a su perfil, cambiar su contraseña, leer todas las publicaciones y dejar comentarios.

Permisos y Seguridad

Los administradores de WordPress controlan todos los aspectos de seguridad y funcionalidad. Esto presenta un gran riesgo de seguridad, ya que cualquier persona con acceso de administrador puede instalar complementos de terceros, bloquear a otros usuarios o incluso inyectar código malicioso. Incluso los roles menos poderosos aún tienen la capacidad de dañar seriamente la integridad del contenido y la apariencia de un sitio web.

Por lo tanto, la gestión cuidadosa de los permisos es esencial para proteger cualquier sitio web y proteger los datos de los clientes. Las funciones de usuario mal asignadas pueden provocar que se publique contenido sin editar o que los usuarios inexpertos rompan irreversiblemente páginas enteras.

Nuestro sencillo e intuitivo seguimiento de la actividad del usuario y el complemento de registro pueden ayudarlo a garantizar que los permisos se hayan asignado correctamente, y que se utilicen adecuadamente, al realizar un seguimiento de toda la actividad del usuario. Puede descargar el complemento aquí.

Asignación de tareas

En el lado menos siniestro de las cosas, las funciones y los permisos de los usuarios pueden ser extremadamente útiles para asignar funciones y tareas específicas para los miembros del personal, los autónomos y los colaboradores.

Según WordPress, una función en particular no debe considerarse más importante que otra. En cambio, los roles deben verse como una definición de las responsabilidades de cada usuario dentro del sitio y, por lo tanto, del equipo en su conjunto.

Esto es particularmente relevante cuando se usa un complemento para ampliar las funcionalidades estándar del rol de usuario, lo que permite que los permisos se adapten a cada miembro individual del equipo. La asignación de roles de usuario personalizados de esta manera reduce las distracciones y la funcionalidad innecesaria, lo que permite que cada miembro del equipo se concentre en sus tareas específicas y reduce el riesgo de errores costosos.

Complementos para administrar roles de usuario

No puede editar directamente las funciones de usuario predeterminadas, o sus permisos asignados, sin una cierta cantidad de conocimientos de programación. Sin embargo, hay muchos complementos fáciles de usar que le permitirán hacer esto. Aquí están tres de nuestros favoritos:

#1 Editor de roles de usuario

Este es uno de los complementos de roles de usuario más populares en WordPress. Brinda a los usuarios control total sobre los roles y permisos, y permite que se creen nuevos roles. Los permisos se pueden asignar por usuario o editar para todos los roles existentes. También cuenta con compatibilidad multisitio, incluida la sincronización con un solo clic para toda la red.
Puede leer más y descargar el complemento aquí.

Miembros #2

Este poderoso complemento de función de usuario proporciona una interfaz de usuario para que pueda controlar los permisos de su sitio web. Permite a los administradores crear, editar y asignar funciones de usuario, así como controlar los permisos para usuarios específicos, e incluye códigos abreviados y widgets para mayor control y funcionalidad.
Puede leer más en su sitio web o descargar el complemento.

#3 Editor de roles de usuario de WPFront

Este complemento también permite a los administradores crear, editar o eliminar roles de usuario y administrar los permisos de cada rol. Las características estándar incluyen clonación de roles, permisos de widgets y la capacidad de restaurar roles, con características y funcionalidades más avanzadas, como soporte multisitio y permisos avanzados de widgets en la versión PRO.
Puede leer más en su sitio web o descargar el complemento.

Conclusión

Los roles y permisos de usuario son una herramienta poderosa para controlar quién tiene acceso a varios elementos de su sitio web; como tales, juegan un papel vital tanto en la seguridad como en la gestión eficiente del equipo.

Si bien WordPress viene con roles de usuario predeterminados incorporados, existen varios complementos excelentes que pueden permitirle tomar el control total de los permisos de su sitio web, lo que permite a los administradores crear roles que reflejen completamente a su equipo.

La gestión eficaz de las funciones de los usuarios permite a los miembros del equipo trabajar de forma independiente y puede mejorar la productividad al tiempo que mantiene su sitio web y sus datos a salvo de daños.

Si necesita ayuda para administrar los roles y permisos de los usuarios en su sitio web de WordPress, comuníquese con nosotros para analizar cómo podemos ayudarlo.