Si varias personas trabajan en tu WordPress, cada una necesita acceso a su tarea. Dar permisos de administrador a quien solo va a redactar una entrada aumenta la posibilidad de cambios accidentales en el sitio.
WordPress organiza esos permisos mediante roles. Esta guía te ayuda a elegirlos para una web de empresa sin instalar un plugin antes de saber qué necesitas.
Qué puede hacer cada rol habitual
- Suscriptor: puede iniciar sesión y gestionar su propio perfil. No obtiene por ello permiso para editar páginas ni acceso automático a una web privada.
- Colaborador: puede preparar entradas, pero necesita que alguien con más permisos las publique. Es útil para quien propone contenido ocasionalmente.
- Autor: puede escribir y publicar sus propias entradas y subir archivos relacionados. No debería encargarse de revisar contenido ajeno.
- Editor: gestiona entradas y páginas de otros usuarios, además de categorías y comentarios. Conviene para quien coordina el contenido de la web.
- Administrador: controla ajustes, usuarios, plugins y temas de una instalación individual. Resérvalo a quien sea responsable técnico o de gestión de toda la web.
La documentación oficial de roles y capacidades de WordPress detalla cada permiso y explica las diferencias cuando la instalación usa multisitio. Los plugins pueden añadir capacidades o roles, así que comprueba los permisos reales en tu web.
Elige el rol según la tarea, no según la confianza personal
Un profesional que solo entrega textos puede enviarlos para revisión sin entrar en WordPress. Si tiene que dejarlos como borradores, quizá baste el rol de colaborador. Quien publica noticias propias puede necesitar autor; quien revisa toda la sección de contenidos, editor.
Para enseñar una web en desarrollo a un cliente, crearle un usuario no siempre es necesario. Una vista previa protegida puede permitirle revisar diseño y textos sin entrar en el panel.
Tres comprobaciones antes de entregar un acceso
- Crea una cuenta por persona. Así puedes saber a quién pertenece cada acceso y retirarlo cuando termine el trabajo.
- Prueba el recorrido con ese rol. Comprueba que ve lo necesario y que no puede cambiar ajustes que no le corresponden. No des por hecho que el nombre del rol basta, especialmente si hay plugins.
- Revisa los accesos periódicamente. Cuando alguien deja de colaborar, elimina o desactiva la cuenta según corresponda y conserva el contenido que haya publicado.
Si los roles habituales no encajan, define primero las tareas y luego valora una configuración específica. Añadir un plugin de permisos sin ese inventario puede complicar el mantenimiento.
¿Necesitas ordenar quién puede tocar la web y quién se ocupa de actualizarla? En Sarpanet ofrecemos mantenimiento y seguridad WordPress. Cuéntanos cómo trabajáis y revisamos los accesos necesarios.
