Qué son los roles de usuario
Los roles de usuario determinan qué puede hacer cada persona con acceso a tu WordPress (administrador, editor, colaborador), limitando sus permisos a solo lo que necesita para su trabajo. También se conocen como «user roles».
Es como las llaves distintas que se reparten en una empresa: el gerente tiene llave de todo el edificio, el encargado de una planta solo de su planta, y un proveedor puntual solo de la zona de descarga; cada uno puede acceder a lo que necesita para hacer su trabajo, sin tener acceso a todo lo demás por defecto. WordPress incluye varios roles predefinidos (administrador, editor, autor, colaborador, suscriptor), cada uno con un conjunto distinto de permisos, de forma que puedas dar acceso a tu equipo, colaboradores externos o clientes sin que todos tengan necesariamente el control total de la web.
Cómo funciona
- Al crear un usuario nuevo en WordPress, se le asigna un rol concreto.
- Ese rol determina qué puede ver y hacer esa persona dentro del panel de administración: publicar contenido, gestionar plugins, administrar usuarios, entre otras posibles acciones.
- Un administrador tiene control total sobre la web, mientras que roles como «colaborador» solo pueden escribir contenido pendiente de revisión, sin poder publicarlo directamente.
- Se pueden asignar distintos roles a distintas personas según la confianza y la función que desempeñen en tu equipo.
- Cambiar el rol de un usuario ajusta de inmediato lo que puede o no puede hacer, sin tener que crear una cuenta nueva.
Ejemplo
Una cooperativa agrícola con portal de socios online en Linares tenía a todo su equipo, incluidos varios colaboradores externos que solo escribían contenido puntual, con rol de administrador en WordPress, sin ninguna distinción de permisos. Revisamos cada acceso y asignamos el rol correspondiente a cada persona según su función real (editor para el equipo interno, colaborador para los externos), reduciendo drásticamente el número de cuentas con control total sobre la web sin afectar al trabajo diario de nadie.
Señales de que te afecta
- Varias personas tienen rol de administrador aunque solo necesiten publicar o editar contenido.
- No sabes cuántos usuarios tienen acceso a tu WordPress ni qué rol tiene cada uno.
- Has dado acceso a colaboradores externos sin limitar lo que pueden hacer en la web.
- Alguien que ya no colabora contigo sigue teniendo una cuenta activa con permisos amplios.
Cómo lo resolvemos
Revisamos todos los usuarios con acceso a tu WordPress, ajustamos el rol de cada uno a lo que realmente necesita para su trabajo y eliminamos cuentas de personas que ya no deberían tener acceso. Si quieres que revisemos esto en tu web, en nuestro servicio de seguridad WordPress nos encargamos de ello. Limitar bien los roles de usuario reduce el riesgo si se compromete una cuenta, y conviene combinarlo con la autenticación en dos pasos para las cuentas con más permisos.
Preguntas frecuentes
¿Cuántos administradores debería tener mi web?
Los mínimos imprescindibles: cuantas menos cuentas con control total existan, menor es el riesgo si alguna de ellas se ve comprometida en algún momento.
¿Puedo crear roles personalizados además de los que trae WordPress?
Sí, mediante plugins específicos se pueden crear roles a medida con combinaciones de permisos muy concretas, útil cuando los roles estándar no encajan bien con tu organización.
¿Qué pasa si asigno el rol equivocado a alguien?
Se puede corregir en cualquier momento desde el panel de usuarios, ajustando el rol sin necesidad de crear una cuenta nueva ni perder el historial de esa persona en la web.