<\/span>\u00bfQu\u00e9 son los roles de usuario de WordPress?<\/span><\/h2>\n\n\n\nA medida que los sitios se vuelven m\u00e1s grandes y complejos, se necesitan m\u00e1s personas para administrarlos y mantenerlos.<\/p>\n\n\n\n
S\u00ed, los sitios todav\u00eda necesitan:<\/p>\n\n\n\n
\n- Autores para escribir contenido nuevo que mejore la vida de las personas.<\/li>\n\n\n\n
- Editores para corregir todos los errores en los contenidos de los autores.<\/li>\n\n\n\n
- Administradores para mantener todo actualizado y funcionando sin problemas<\/li>\n\n\n\n
- Colaboradores para ayudar a los editores a editar publicaciones<\/li>\n\n\n\n
- Suscriptores que pueden o no habernos pagado dinero, pero al menos se han registrado con nosotros y nos han proporcionado una direcci\u00f3n de correo electr\u00f3nico. (eso tiene un valor)<\/li>\n<\/ul>\n\n\n\n
Pero en la actualidad los sitios tambi\u00e9n necesitan:<\/p>\n\n\n\n
\n- Personal del almac\u00e9n para iniciar sesi\u00f3n, imprimir etiquetas y enviar productos.<\/li>\n\n\n\n
- Personal de contabilidad para asegurarse de que cobramos todo el dinero que se nos debe.<\/li>\n\n\n\n
- Responsables de redes sociales que pueden ver lo que ocurre entre bastidores, pero no necesariamente cambiar las cosas.<\/li>\n\n\n\n
- Miembros de la comunidad que han pagado una suscripci\u00f3n premium para acceder a las cosas realmente buenas que los autores est\u00e1n escribiendo y los editores est\u00e1n editando<\/li>\n\n\n\n
- Y, por supuesto … miembros de la comunidad premium que pueden iniciar sesi\u00f3n y acceder a las cosas realmente REALMENTE buenas que guardamos para aquellos pocos especiales que ven nuestra visi\u00f3n y se suscriben en el nivel premium.<\/li>\n<\/ul>\n\n\n\n
La lista de roles de usuario de WordPress necesarios es interminable. Cambia con cada sitio porque las necesidades de cada sitio son diferentes.<\/p>\n\n\n\n
Los principales tipos de roles de usuario de WordPress y sus capacidades<\/h3>\n\n\n\n
Un rol de usuario de WordPress es una colecci\u00f3n de “capacidades”. Una capacidad es un permiso para hacer algo. La instalaci\u00f3n est\u00e1ndar de WordPress viene con alrededor de 40 capacidades, as\u00ed como con 6 roles de usuario por defecto, ordenados por nivel de poder sobre esas capacidades:<\/p>\n\n\n\n
Administrador:<\/strong><\/h4>\n\n\n\nEl rol de administrador predeterminado (que no debe confundirse con la cuenta de administrador… que no deber\u00edas tener en tu sitio). Si tienes uno, p\u00e1rate y mira este v\u00eddeo<\/a> (en ingl\u00e9s) tiene todas las capacidades est\u00e1ndar.<\/p>\n\n\n\n\u00bfQu\u00e9 puede hacer un administrador de WordPress?<\/h5>\n\n\n\n
En un sitio normal de WordPress, no hay nada que el rol de administrador no pueda hacer<\/strong>, como por ejemplo:<\/p>\n\n\n\n\n- Crear o eliminar usuarios y administrar sus permisos<\/li>\n\n\n\n
- Personalizar el panel de WP<\/li>\n\n\n\n
- Actualizar el n\u00facleo, los temas y los plugins de WP<\/li>\n\n\n\n
- Editar y administrar publicaciones y categor\u00edas<\/li>\n\n\n\n
- Subir archivos<\/li>\n\n\n\n
- Moderar comentarios <\/li>\n\n\n\n
- …y mucho m\u00e1s.<\/li>\n<\/ul>\n\n\n\n
\u00bfQui\u00e9n deber\u00eda tener el rol de administrador?<\/h5>\n\n\n\n
La funci\u00f3n de administrador debe reservarse para la persona responsable de los aspectos t\u00e9cnicos del sitio<\/strong>. Si no administras la seguridad del sitio, no actualizas los plugins y no manejas los problemas, probablemente no necesites ser administrador.<\/p>\n\n\n\nPor razones de seguridad, siempre creo una cuenta separada que utilizo en mis sitios como administrador. Mi cuenta normal, la que uso para publicar contenido y administrar usuarios, es un editor. Por lo tanto, tengo que tomar una decisi\u00f3n consciente de iniciar sesi\u00f3n para hacer cosas de administrador.<\/p>\n\n\n\n
Todas mis cuentas de nivel de administrador tienen habilitada la autenticaci\u00f3n de dos factores (ver m\u00e1s abajo) y tienen contrase\u00f1as muy seguras.<\/p>\n\n\n\n
Las cosas se complican un poco m\u00e1s si est\u00e1 ejecutando un multisitio de WordPress, porque las capacidades de usuario de los administradores son limitadas para este tipo de sitios. Para esto, hay un rol de usuario adicional de WordPress en WordPress: el rol de super-admin.<\/p>\n\n\n\n
Editor:<\/strong><\/h4>\n\n\n\nEl editor gestiona las cosas. La cuenta con la que normalmente inicio sesi\u00f3n en mis sitios es un editor. Puedo hacer de todo, excepto administrar plugins, temas y otras cosas t\u00e9cnicas que requieren un pensamiento m\u00e1s meditado antes de hacerlo. Tener mi cuenta diaria como editor evita que deshabilite o elimine accidentalmente un plugin o tema.<\/p>\n\n\n\n
\u00bfQui\u00e9n deber\u00eda tener el puesto de editor?<\/h5>\n\n\n\n
Cualquiera que est\u00e9 administrando cosas en tu sitio<\/strong> (contenido, usuarios, etc.) es un candidato para ser editor.<\/p>\n\n\n\nNo te dejes enga\u00f1ar por el nombre de la funci\u00f3n, el editor sigue siendo una funci\u00f3n muy poderosa<\/strong> y, en las manos equivocadas, puede causar graves da\u00f1os a tu sitio. Considera seriamente habilitar la autenticaci\u00f3n de dos factores en los editores y aplicar contrase\u00f1as seguras para mantener estas cuentas seguras.<\/p>\n\n\n\nAutor:<\/strong><\/p>\n\n\n\nEl siguiente es el rol de autor. El rol de autor es un rol mucho m\u00e1s limitado. B\u00e1sicamente, un autor puede: cargar archivos y crear, editar, publicar o eliminar sus propias publicaciones.<\/p>\n\n\n\n
\u00bfQui\u00e9n deber\u00eda tener el rol de autor?<\/h5>\n\n\n\n
La funci\u00f3n de autor es ideal para los escritores invitados en un blog<\/strong> o para los autores habituales cuya \u00fanica funci\u00f3n es escribir y editar contenido.<\/p>\n\n\n\nSuscriptor:<\/strong><\/p>\n\n\n\nUn suscriptor es un invitado que se ha registrado en tu sitio<\/strong>. No tienen otra capacidad que la de poder leer contenido y editar su informaci\u00f3n<\/strong>.<\/p>\n\n\n\nAlgunos sitios tienen contenido que no es visible para los usuarios a menos que se registren. El suscriptor es un buen rol para usar para eso. Necesitar\u00e1 un plugin para poder ocultar el contenido de los usuarios que no tienen un rol determinado o superior, pero son f\u00e1ciles de encontrar en el repositorio de plugins de WordPress<\/a>.<\/p>\n\n\n\nOtros roles:<\/strong><\/p>\n\n\n\nMuchos plugins<\/strong> que instales como WooCommerce agregar\u00e1n nuevos roles y nuevas capacidades<\/strong> a WordPress autom\u00e1ticamente<\/strong>. Por ejemplo, cuando instalas WooCommerce, agregas el rol de “cliente”. Un cliente tiene ciertas capacidades que se ocupan principalmente de que puedas ver y cambiar sus propios datos, ver sus roles, etc. Las personas pasan al rol de cliente cuando compran algo y configuran una cuenta en tu sitio.<\/p>\n\n\n\n<\/span>C\u00f3mo asignar roles de usuario de WordPress a los usuarios de tu sitio<\/span><\/h2>\n\n\n\nWordPress no viene con un editor integrado de funciones y capacidades (m\u00e1s sobre eso a continuaci\u00f3n). Sin embargo, puedes asignar diferentes roles a tus usuarios<\/strong>. Hay dos formas de hacerlo con una instalaci\u00f3n est\u00e1ndar de WordPress.<\/p>\n\n\n\n\n- Manualmente<\/li>\n<\/ol>\n\n\n\n
Para cada usuario de tu sitio, puedes a\u00f1adirlo en el editor de usuarios<\/strong> y seleccionar el rol que deseas que tenga.<\/p>\n\n\n\n
![](\"https:\/\/lh6.googleusercontent.com\/A83WEBN-w1RjrjlZbawNNpwR8mYc4xJm9mt0oJl7cgoib3qapZ4UMy5aNFG7Y7d_B-ollL2xQVMpKwZdHsnm6Dmbd63s6I0SERkrFgBA7xteQAVnRpp5breGTFDHhfuY76QD5Fiu\")
En la captura de pantalla anterior, seleccion\u00e9 “Suscriptor” para el miembro de mi sitio “Bob Builder”. Puedes asignar y reasignar roles con la frecuencia que desees.<\/p>\n\n\n\n
\n- Autom\u00e1ticamente<\/li>\n<\/ol>\n\n\n\n
Con una cuenta con el rol de administrador, puedes ir al Panel de administraci\u00f3n de WordPress y seleccionar Ajustes generales<\/strong>. All\u00ed encontrar\u00e1s un men\u00fa desplegable que te permite decidir qu\u00e9 rol se asignar\u00e1 autom\u00e1ticamente a los usuarios cuando se registren en tu sitio. Este valor predeterminado es “suscriptor”, pero puedes configurarlo en cualquier funci\u00f3n que desees.<\/p>\n\n\n\n![\"\"](\"https:\/\/lh3.googleusercontent.com\/FTYSZlqhX69VgefeYtEVuR9cEpin2BGMXXPBpkk0UCCT_L1kxj0uTsO2MZpA6SneQ2QtX_m3SMXMfVrQ9QpvjPpAHnfIlHuvhDRMTaRuMP7CTODqlfDXhfFk4P3DPCJmTPSAeuUl\")
<\/figure>\n\n\n\n<\/span>C\u00f3mo administrar y editar roles de usuario de WordPress y sus capacidades<\/span><\/h2>\n\n\n\nComo dije, casi todas las capacidades est\u00e1n reservadas para el administrador, eso no significa que no puedas cambiar las cosas. En ocasiones, es posible que desees que tus colaboradores puedan moderar los comentarios, una capacidad normalmente reservada para los editores. WordPress es lo suficientemente flexible como para permitirte mover capacidades e incluso crear nuevos roles.<\/p>\n\n\n\n
No hay una buena manera de ver qu\u00e9 roles y capacidades est\u00e1n configurados en WordPress ni crear nuevos. Si eres programador, por supuesto, puedes escribir c\u00f3digo para verlos incluso escribir c\u00f3digo que crear\u00e1 otros nuevos. Sin embargo, \u00bfd\u00f3nde est\u00e1 la diversi\u00f3n en eso?<\/p>\n\n\n\n
Como todo en WordPress, la forma m\u00e1s f\u00e1cil de administrar roles y capacidades es instalar un plugin<\/strong>. Adem\u00e1s, como todo en WordPress, hay muchos buenos plugins para elegir que te ayudar\u00e1n a ver, administrar y crear roles y capacidades de usuario.<\/p>\n\n\n\nDebido a que existen tantos plugins, no puedo decirte cu\u00e1l es el mejor. Sin embargo, puedo decirte cu\u00e1l uso. Utilizo User Role Editor<\/a> de Vladimir Garagulya desde hace un tiempo.<\/p>\n\n\n\nLa principal raz\u00f3n por la que eleg\u00ed este plugin en particular es que hace el trabajo que necesito. La segunda raz\u00f3n m\u00e1s importante por la que lo eleg\u00ed fue porque es gratis. Cuando digo gratis, me refiero a que uso la versi\u00f3n gratuita. Vladimir tiene varias opciones para aquellos que desean las funciones avanzadas y este c\u00f3digo bien vale la pena.<\/p>\n\n\n\n
C\u00f3mo administrar los roles de usuario de WordPress con User Role Editor<\/h3>\n\n\n\n
Despu\u00e9s de instalar User Role Editor, probablemente notar\u00e1s que no agreg\u00f3 otro elemento de men\u00fa a la barra lateral izquierda. En su lugar, agrega un elemento de submen\u00fa al men\u00fa “Usuarios”, “User Role Editor”.<\/p>\n\n\n\n![\"\"](\"https:\/\/lh6.googleusercontent.com\/HtjfpHP-VNlKevugYUV2OSLuWcAzv6jf0RwHe2zHbwjqErR7mfzgRb7Xtdu7M2L1f_91CuZODdDyqQMYEX6iqHZNxX0o7LxXYxvF_QaD3UhiEPz5XrsXBrwHt_B2hpdFrh5HjI2c\")
<\/figure>\n\n\n\nHaz clic en eso y obtendr\u00e1s una lista completa de todas las capacidades actualmente en uso en tu sistema.<\/p>\n\n\n\n![\"\"](\"https:\/\/lh3.googleusercontent.com\/YnHcHzP-0DuJM-xVCkD4N0PRKfGYmCQo86NMX82T4qWrf5-DN2dbSE_AF4g1Jrdu5QNB5SwudgEidZHOrs6VuXbQD_CY657xEi1xOyO_qm08xn9v4H2s4tU4UMuN0eNn1ojX29fm\")
<\/figure>\n\n\n\nEn el lado derecho de la lista hay una serie de botones que te permiten agregar nuevos roles y capacidades.<\/p>\n\n\n\n![\"\"](\"https:\/\/lh6.googleusercontent.com\/8sFcd85mSA073942v3SC5-Dx2AcBHg1OLqhsFRZxcOaOENjY2aWreyKyu94rK4g571_FkPNG170bk816-_aWPJ0exCaYXxFlSeRuu4Aw_qrlsuyGIb110aAfHEiP5J8ZM4NT-cXh\")
<\/figure>\n\n\n\nEl dise\u00f1o de la pantalla puede resultar un poco confuso al principio. Sin embargo, una vez que comienzas a hurgar y ves c\u00f3mo est\u00e1n dispuestas las cosas, comienzas a verle el sentido.<\/p>\n\n\n\n![\"\"](\"https:\/\/lh6.googleusercontent.com\/irMvCRymmJS6XIr4XcSGX-BbYt4EYorxMBJ7GoG616X8Yd_IoQe4nR27tMNJztAC0s4VzUeSsVTlSB9c1pyKtaqOT5MUjDX04IqmfutVvSuKLKcONkQq2qkYHSDmgbXaqWtrqG4c\")
<\/figure>\n\n\n\nComo puedes ver, si seleccionas el rol de administrador en el men\u00fa desplegable en la parte superior de la pantalla, te muestra todas las capacidades a las que tiene acceso el rol de administrador. (Pista: todos ellos)<\/p>\n\n\n\n
El \u00e1rbol de la izquierda muestra c\u00f3mo se desglosan y organizan las capacidades. De esta manera, no tendr\u00e1s que desplazarte por toda la lista para encontrar la que deseas activar o desactivar.<\/p>\n\n\n\n
Para usar el ejemplo que us\u00e9 anteriormente, si quiero que mis colaboradores puedan moderar comentarios, lo primero que hago es seleccionar colaborador de la lista de roles.<\/p>\n\n\n\n![\"\"](\"https:\/\/lh3.googleusercontent.com\/KftnOc22bOr3q36ykj9Z0ATLHmIF1iYy78C7nb-NtSiNjwVhv6IW90rwBlmiKTl0BpcKD4RDHEQrCn1nMMDhEq7Di_--2sk5lA_fjmPLGesGcOhhDTw3zbod4trnva2Ghv_46SKf\")
<\/figure>\n\n\n\nUna vez seleccionado, veo que casi todas las casillas de verificaci\u00f3n desaparecen. En el \u00e1rbol de la izquierda, cada categor\u00eda me da dos n\u00fameros, la cantidad de capacidades en esa categor\u00eda y la cantidad de capacidades que tiene este rol en esa categor\u00eda. En el caso de colaborador, la mayor parte del segundo n\u00famero es 0.<\/p>\n\n\n\n
Usando el \u00e1rbol de la izquierda, podemos seleccionar “Publicaciones” para encontrar las capacidades de comentarios moderados.<\/p>\n\n\n\n![\"\"](\"https:\/\/lh4.googleusercontent.com\/gWcBpVqKmnB_NK6WS3rYZFdAz59b00suDEfZUoPBZ5A_aBcUC0f5RNwrJekMRQbwEWIpi9uvdc46C1ySPez0hLKXA9Gqb0yn4BjJHl0PbBC4XnSs8HFsMvLNWj5p7VfDeeqiCo-q\")
<\/figure>\n\n\n\nPara otorgar a nuestros colaboradores la capacidad de moderar comentarios, simplemente marcamos la casilla y hacemos clic en “Actualizar” a la derecha.<\/p>\n\n\n\n
Eso es todo al respecto. Ahora, cualquier persona que inicie sesi\u00f3n y sea un colaborador tendr\u00e1 la capacidad de moderar los comentarios en las publicaciones.<\/p>\n\n\n\n
Eso te da una idea de lo f\u00e1cil que es administrar las funciones y capacidades de los usuarios existentes.<\/p>\n\n\n\n
C\u00f3mo crear nuevas funciones y capacidades de usuario de WordPress con User Role Editor<\/h3>\n\n\n\n
\u00bfQu\u00e9 pasa con los nuevos roles y capacidades? \u00bfSon tan f\u00e1ciles? S\u00ed lo son.<\/p>\n\n\n\n
A la derecha, haz clic en “A\u00f1adir perfil” y sigue las instrucciones.<\/p>\n\n\n\n![\"\"](\"https:\/\/lh3.googleusercontent.com\/Ax4TYQxrl0UHXOppw_uHlT602KsonQyVJgxQARNOsnD__fnegOi_rjHWcwobpK2dOtXQX0QlBryFYP_EEUbrivNkEdoNyDVrgKTsqxgOFKnYzmHUibTCkOQtLh8MBVOlnLoBeLLB\")
<\/figure>\n\n\n\nSi tu nuevo rol es similar a un rol existente, incluso te brinda la posibilidad de clonar un rol existente para ahorrar tiempo. Luego, simplemente puedes cambiar las capacidades de tu nuevo rol para que se adapte a tus necesidades.<\/p>\n\n\n\n
Las nuevas capacidades, por otro lado, son un poco m\u00e1s dif\u00edciles. S\u00ed, puedes definirlos en la interfaz, pero a menos que haya un c\u00f3digo escrito para usar las nuevas capacidades, no tendr\u00e1n ning\u00fan efecto. Antes de comenzar a agregar capacidades, habla con tu programador.<\/p>\n\n\n
[subscribe_cta]<\/p>\n\n\n\n
<\/span>Seguridad del rol de usuario de WordPress<\/span><\/h2>\n\n\n\nComo has visto, es muy f\u00e1cil agregar nuevos roles y personalizarlos para que se adapten a tus necesidades. Sin embargo, el hecho de que sea f\u00e1cil no significa que debas agregar un mont\u00f3n de ellos, lo desees o no. Antes de comenzar, si\u00e9ntate y decide por qu\u00e9 es necesario un nuevo rol<\/strong>. \u00bfQu\u00e9 podr\u00e1 hacer o no hacer este nuevo rol que sea diferente de los roles existentes? Cuantos m\u00e1s roles agregues, m\u00e1s tendr\u00e1s que administrar. <\/p>\n\n\n\nAdem\u00e1s, hay 2 cosas que puedes hacer para mejorar la seguridad de WordPress<\/strong> en t\u00e9rminos de roles de usuario:<\/p>\n\n\n\nAplicar el principio de privilegio m\u00ednimo<\/h3>\n\n\n\n![\"\"](\"https:\/\/newblog.siteground.com\/es\/wp-content\/uploads\/sites\/4\/2021\/12\/blog-post-1200x600-5-760x380-1.jpeg\")
<\/figure>\n\n\n\nUna vez que hayas decidido agregar un nuevo rol a tu sistema, aseg\u00farate de cumplir con el principio de privilegio m\u00ednimo<\/a>. Al crear roles, menos es m\u00e1s<\/strong>. Solo da a tus nuevos roles las capacidades m\u00ednimas que necesitan para cumplir con su rol. Si est\u00e1s configurando una funci\u00f3n de contabilidad, no les des la capacidad de eliminar publicaciones. Qu\u00e9date con el m\u00ednimo, siempre puedes agregar m\u00e1s tarde si es necesario.<\/p>\n\n\n\nImplementar la autenticaci\u00f3n de dos factores (2FA)<\/h3>\n\n\n\n![\"\"](\"https:\/\/newblog.siteground.com\/es\/wp-content\/uploads\/sites\/4\/2021\/12\/2FA_WordPress_blog-post-1200x600-1-760x380-1.jpeg\")
<\/figure>\n\n\n\nPara cada nuevo rol que configures que tenga permisos significativos, aseg\u00farate de configurar y aplicar<\/strong> la autenticaci\u00f3n de dos factores<\/a> para esos roles.<\/p>\n\n\n\n
Pero en la actualidad los sitios tambi\u00e9n necesitan:<\/p>\n\n\n\n
- \n
- Personal del almac\u00e9n para iniciar sesi\u00f3n, imprimir etiquetas y enviar productos.<\/li>\n\n\n\n
- Personal de contabilidad para asegurarse de que cobramos todo el dinero que se nos debe.<\/li>\n\n\n\n
- Responsables de redes sociales que pueden ver lo que ocurre entre bastidores, pero no necesariamente cambiar las cosas.<\/li>\n\n\n\n
- Miembros de la comunidad que han pagado una suscripci\u00f3n premium para acceder a las cosas realmente buenas que los autores est\u00e1n escribiendo y los editores est\u00e1n editando<\/li>\n\n\n\n
- Y, por supuesto … miembros de la comunidad premium que pueden iniciar sesi\u00f3n y acceder a las cosas realmente REALMENTE buenas que guardamos para aquellos pocos especiales que ven nuestra visi\u00f3n y se suscriben en el nivel premium.<\/li>\n<\/ul>\n\n\n\n
La lista de roles de usuario de WordPress necesarios es interminable. Cambia con cada sitio porque las necesidades de cada sitio son diferentes.<\/p>\n\n\n\n
Los principales tipos de roles de usuario de WordPress y sus capacidades<\/h3>\n\n\n\n
Un rol de usuario de WordPress es una colecci\u00f3n de “capacidades”. Una capacidad es un permiso para hacer algo. La instalaci\u00f3n est\u00e1ndar de WordPress viene con alrededor de 40 capacidades, as\u00ed como con 6 roles de usuario por defecto, ordenados por nivel de poder sobre esas capacidades:<\/p>\n\n\n\n
Administrador:<\/strong><\/h4>\n\n\n\n
El rol de administrador predeterminado (que no debe confundirse con la cuenta de administrador… que no deber\u00edas tener en tu sitio). Si tienes uno, p\u00e1rate y mira este v\u00eddeo<\/a> (en ingl\u00e9s) tiene todas las capacidades est\u00e1ndar.<\/p>\n\n\n\n
\u00bfQu\u00e9 puede hacer un administrador de WordPress?<\/h5>\n\n\n\n
En un sitio normal de WordPress, no hay nada que el rol de administrador no pueda hacer<\/strong>, como por ejemplo:<\/p>\n\n\n\n
- \n
- Crear o eliminar usuarios y administrar sus permisos<\/li>\n\n\n\n
- Personalizar el panel de WP<\/li>\n\n\n\n
- Actualizar el n\u00facleo, los temas y los plugins de WP<\/li>\n\n\n\n
- Editar y administrar publicaciones y categor\u00edas<\/li>\n\n\n\n
- Subir archivos<\/li>\n\n\n\n
- Moderar comentarios <\/li>\n\n\n\n
- …y mucho m\u00e1s.<\/li>\n<\/ul>\n\n\n\n
\u00bfQui\u00e9n deber\u00eda tener el rol de administrador?<\/h5>\n\n\n\n
La funci\u00f3n de administrador debe reservarse para la persona responsable de los aspectos t\u00e9cnicos del sitio<\/strong>. Si no administras la seguridad del sitio, no actualizas los plugins y no manejas los problemas, probablemente no necesites ser administrador.<\/p>\n\n\n\n
Por razones de seguridad, siempre creo una cuenta separada que utilizo en mis sitios como administrador. Mi cuenta normal, la que uso para publicar contenido y administrar usuarios, es un editor. Por lo tanto, tengo que tomar una decisi\u00f3n consciente de iniciar sesi\u00f3n para hacer cosas de administrador.<\/p>\n\n\n\n
Todas mis cuentas de nivel de administrador tienen habilitada la autenticaci\u00f3n de dos factores (ver m\u00e1s abajo) y tienen contrase\u00f1as muy seguras.<\/p>\n\n\n\n
Las cosas se complican un poco m\u00e1s si est\u00e1 ejecutando un multisitio de WordPress, porque las capacidades de usuario de los administradores son limitadas para este tipo de sitios. Para esto, hay un rol de usuario adicional de WordPress en WordPress: el rol de super-admin.<\/p>\n\n\n\n
Editor:<\/strong><\/h4>\n\n\n\n
El editor gestiona las cosas. La cuenta con la que normalmente inicio sesi\u00f3n en mis sitios es un editor. Puedo hacer de todo, excepto administrar plugins, temas y otras cosas t\u00e9cnicas que requieren un pensamiento m\u00e1s meditado antes de hacerlo. Tener mi cuenta diaria como editor evita que deshabilite o elimine accidentalmente un plugin o tema.<\/p>\n\n\n\n
\u00bfQui\u00e9n deber\u00eda tener el puesto de editor?<\/h5>\n\n\n\n
Cualquiera que est\u00e9 administrando cosas en tu sitio<\/strong> (contenido, usuarios, etc.) es un candidato para ser editor.<\/p>\n\n\n\n
No te dejes enga\u00f1ar por el nombre de la funci\u00f3n, el editor sigue siendo una funci\u00f3n muy poderosa<\/strong> y, en las manos equivocadas, puede causar graves da\u00f1os a tu sitio. Considera seriamente habilitar la autenticaci\u00f3n de dos factores en los editores y aplicar contrase\u00f1as seguras para mantener estas cuentas seguras.<\/p>\n\n\n\n
Autor:<\/strong><\/p>\n\n\n\n
El siguiente es el rol de autor. El rol de autor es un rol mucho m\u00e1s limitado. B\u00e1sicamente, un autor puede: cargar archivos y crear, editar, publicar o eliminar sus propias publicaciones.<\/p>\n\n\n\n
\u00bfQui\u00e9n deber\u00eda tener el rol de autor?<\/h5>\n\n\n\n
La funci\u00f3n de autor es ideal para los escritores invitados en un blog<\/strong> o para los autores habituales cuya \u00fanica funci\u00f3n es escribir y editar contenido.<\/p>\n\n\n\n
Suscriptor:<\/strong><\/p>\n\n\n\n
Un suscriptor es un invitado que se ha registrado en tu sitio<\/strong>. No tienen otra capacidad que la de poder leer contenido y editar su informaci\u00f3n<\/strong>.<\/p>\n\n\n\n
Algunos sitios tienen contenido que no es visible para los usuarios a menos que se registren. El suscriptor es un buen rol para usar para eso. Necesitar\u00e1 un plugin para poder ocultar el contenido de los usuarios que no tienen un rol determinado o superior, pero son f\u00e1ciles de encontrar en el repositorio de plugins de WordPress<\/a>.<\/p>\n\n\n\n
Otros roles:<\/strong><\/p>\n\n\n\n
Muchos plugins<\/strong> que instales como WooCommerce agregar\u00e1n nuevos roles y nuevas capacidades<\/strong> a WordPress autom\u00e1ticamente<\/strong>. Por ejemplo, cuando instalas WooCommerce, agregas el rol de “cliente”. Un cliente tiene ciertas capacidades que se ocupan principalmente de que puedas ver y cambiar sus propios datos, ver sus roles, etc. Las personas pasan al rol de cliente cuando compran algo y configuran una cuenta en tu sitio.<\/p>\n\n\n\n
<\/span>C\u00f3mo asignar roles de usuario de WordPress a los usuarios de tu sitio<\/span><\/h2>\n\n\n\n
WordPress no viene con un editor integrado de funciones y capacidades (m\u00e1s sobre eso a continuaci\u00f3n). Sin embargo, puedes asignar diferentes roles a tus usuarios<\/strong>. Hay dos formas de hacerlo con una instalaci\u00f3n est\u00e1ndar de WordPress.<\/p>\n\n\n\n
- \n
- Manualmente<\/li>\n<\/ol>\n\n\n\n
Para cada usuario de tu sitio, puedes a\u00f1adirlo en el editor de usuarios<\/strong> y seleccionar el rol que deseas que tenga.<\/p>\n\n\n\n
En la captura de pantalla anterior, seleccion\u00e9 “Suscriptor” para el miembro de mi sitio “Bob Builder”. Puedes asignar y reasignar roles con la frecuencia que desees.<\/p>\n\n\n\n- \n
- Autom\u00e1ticamente<\/li>\n<\/ol>\n\n\n\n
Con una cuenta con el rol de administrador, puedes ir al Panel de administraci\u00f3n de WordPress y seleccionar Ajustes generales<\/strong>. All\u00ed encontrar\u00e1s un men\u00fa desplegable que te permite decidir qu\u00e9 rol se asignar\u00e1 autom\u00e1ticamente a los usuarios cuando se registren en tu sitio. Este valor predeterminado es “suscriptor”, pero puedes configurarlo en cualquier funci\u00f3n que desees.<\/p>\n\n\n\n
<\/span>C\u00f3mo administrar y editar roles de usuario de WordPress y sus capacidades<\/span><\/h2>\n\n\n\n
Como dije, casi todas las capacidades est\u00e1n reservadas para el administrador, eso no significa que no puedas cambiar las cosas. En ocasiones, es posible que desees que tus colaboradores puedan moderar los comentarios, una capacidad normalmente reservada para los editores. WordPress es lo suficientemente flexible como para permitirte mover capacidades e incluso crear nuevos roles.<\/p>\n\n\n\n
No hay una buena manera de ver qu\u00e9 roles y capacidades est\u00e1n configurados en WordPress ni crear nuevos. Si eres programador, por supuesto, puedes escribir c\u00f3digo para verlos incluso escribir c\u00f3digo que crear\u00e1 otros nuevos. Sin embargo, \u00bfd\u00f3nde est\u00e1 la diversi\u00f3n en eso?<\/p>\n\n\n\n
Como todo en WordPress, la forma m\u00e1s f\u00e1cil de administrar roles y capacidades es instalar un plugin<\/strong>. Adem\u00e1s, como todo en WordPress, hay muchos buenos plugins para elegir que te ayudar\u00e1n a ver, administrar y crear roles y capacidades de usuario.<\/p>\n\n\n\n
Debido a que existen tantos plugins, no puedo decirte cu\u00e1l es el mejor. Sin embargo, puedo decirte cu\u00e1l uso. Utilizo User Role Editor<\/a> de Vladimir Garagulya desde hace un tiempo.<\/p>\n\n\n\n
La principal raz\u00f3n por la que eleg\u00ed este plugin en particular es que hace el trabajo que necesito. La segunda raz\u00f3n m\u00e1s importante por la que lo eleg\u00ed fue porque es gratis. Cuando digo gratis, me refiero a que uso la versi\u00f3n gratuita. Vladimir tiene varias opciones para aquellos que desean las funciones avanzadas y este c\u00f3digo bien vale la pena.<\/p>\n\n\n\n
C\u00f3mo administrar los roles de usuario de WordPress con User Role Editor<\/h3>\n\n\n\n
Despu\u00e9s de instalar User Role Editor, probablemente notar\u00e1s que no agreg\u00f3 otro elemento de men\u00fa a la barra lateral izquierda. En su lugar, agrega un elemento de submen\u00fa al men\u00fa “Usuarios”, “User Role Editor”.<\/p>\n\n\n\n
Haz clic en eso y obtendr\u00e1s una lista completa de todas las capacidades actualmente en uso en tu sistema.<\/p>\n\n\n\n
En el lado derecho de la lista hay una serie de botones que te permiten agregar nuevos roles y capacidades.<\/p>\n\n\n\n
El dise\u00f1o de la pantalla puede resultar un poco confuso al principio. Sin embargo, una vez que comienzas a hurgar y ves c\u00f3mo est\u00e1n dispuestas las cosas, comienzas a verle el sentido.<\/p>\n\n\n\n
Como puedes ver, si seleccionas el rol de administrador en el men\u00fa desplegable en la parte superior de la pantalla, te muestra todas las capacidades a las que tiene acceso el rol de administrador. (Pista: todos ellos)<\/p>\n\n\n\n
El \u00e1rbol de la izquierda muestra c\u00f3mo se desglosan y organizan las capacidades. De esta manera, no tendr\u00e1s que desplazarte por toda la lista para encontrar la que deseas activar o desactivar.<\/p>\n\n\n\n
Para usar el ejemplo que us\u00e9 anteriormente, si quiero que mis colaboradores puedan moderar comentarios, lo primero que hago es seleccionar colaborador de la lista de roles.<\/p>\n\n\n\n
Una vez seleccionado, veo que casi todas las casillas de verificaci\u00f3n desaparecen. En el \u00e1rbol de la izquierda, cada categor\u00eda me da dos n\u00fameros, la cantidad de capacidades en esa categor\u00eda y la cantidad de capacidades que tiene este rol en esa categor\u00eda. En el caso de colaborador, la mayor parte del segundo n\u00famero es 0.<\/p>\n\n\n\n
Usando el \u00e1rbol de la izquierda, podemos seleccionar “Publicaciones” para encontrar las capacidades de comentarios moderados.<\/p>\n\n\n\n
Para otorgar a nuestros colaboradores la capacidad de moderar comentarios, simplemente marcamos la casilla y hacemos clic en “Actualizar” a la derecha.<\/p>\n\n\n\n
Eso es todo al respecto. Ahora, cualquier persona que inicie sesi\u00f3n y sea un colaborador tendr\u00e1 la capacidad de moderar los comentarios en las publicaciones.<\/p>\n\n\n\n
Eso te da una idea de lo f\u00e1cil que es administrar las funciones y capacidades de los usuarios existentes.<\/p>\n\n\n\n
C\u00f3mo crear nuevas funciones y capacidades de usuario de WordPress con User Role Editor<\/h3>\n\n\n\n
\u00bfQu\u00e9 pasa con los nuevos roles y capacidades? \u00bfSon tan f\u00e1ciles? S\u00ed lo son.<\/p>\n\n\n\n
A la derecha, haz clic en “A\u00f1adir perfil” y sigue las instrucciones.<\/p>\n\n\n\n
Si tu nuevo rol es similar a un rol existente, incluso te brinda la posibilidad de clonar un rol existente para ahorrar tiempo. Luego, simplemente puedes cambiar las capacidades de tu nuevo rol para que se adapte a tus necesidades.<\/p>\n\n\n\n
Las nuevas capacidades, por otro lado, son un poco m\u00e1s dif\u00edciles. S\u00ed, puedes definirlos en la interfaz, pero a menos que haya un c\u00f3digo escrito para usar las nuevas capacidades, no tendr\u00e1n ning\u00fan efecto. Antes de comenzar a agregar capacidades, habla con tu programador.<\/p>\n\n\n
[subscribe_cta]<\/p>\n\n\n\n
<\/span>Seguridad del rol de usuario de WordPress<\/span><\/h2>\n\n\n\n
Como has visto, es muy f\u00e1cil agregar nuevos roles y personalizarlos para que se adapten a tus necesidades. Sin embargo, el hecho de que sea f\u00e1cil no significa que debas agregar un mont\u00f3n de ellos, lo desees o no. Antes de comenzar, si\u00e9ntate y decide por qu\u00e9 es necesario un nuevo rol<\/strong>. \u00bfQu\u00e9 podr\u00e1 hacer o no hacer este nuevo rol que sea diferente de los roles existentes? Cuantos m\u00e1s roles agregues, m\u00e1s tendr\u00e1s que administrar. <\/p>\n\n\n\n
Adem\u00e1s, hay 2 cosas que puedes hacer para mejorar la seguridad de WordPress<\/strong> en t\u00e9rminos de roles de usuario:<\/p>\n\n\n\n
Aplicar el principio de privilegio m\u00ednimo<\/h3>\n\n\n\n
<\/figure>\n\n\n\nUna vez que hayas decidido agregar un nuevo rol a tu sistema, aseg\u00farate de cumplir con el principio de privilegio m\u00ednimo<\/a>. Al crear roles, menos es m\u00e1s<\/strong>. Solo da a tus nuevos roles las capacidades m\u00ednimas que necesitan para cumplir con su rol. Si est\u00e1s configurando una funci\u00f3n de contabilidad, no les des la capacidad de eliminar publicaciones. Qu\u00e9date con el m\u00ednimo, siempre puedes agregar m\u00e1s tarde si es necesario.<\/p>\n\n\n\n
Implementar la autenticaci\u00f3n de dos factores (2FA)<\/h3>\n\n\n\n
<\/figure>\n\n\n\nPara cada nuevo rol que configures que tenga permisos significativos, aseg\u00farate de configurar y aplicar<\/strong> la autenticaci\u00f3n de dos factores<\/a> para esos roles.<\/p>\n\n\n\n
- Autom\u00e1ticamente<\/li>\n<\/ol>\n\n\n\n
- Manualmente<\/li>\n<\/ol>\n\n\n\n