Llega el momento de sumar a alguien a tu sitio: una persona que escribe, quien te ayuda con el diseño, un cliente que quiere publicar sus noticias. La tentación es darle rol de Administrador «para que no tenga problemas». Es el error más común, y uno de los más peligrosos.
La regla de oro
Dale a cada persona el rol más bajo que le permita hacer su trabajo. Si después le falta algo, se lo subes. Es mucho más fácil dar permisos que quitarlos después de un problema.
Los cinco roles de WordPress
Administrador
Puede hacer todo: instalar y borrar plugins, cambiar el tema, editar cualquier contenido, crear y borrar usuarios y cambiar cualquier ajuste.
Para quién: la dueña o el dueño del sitio y, como mucho, una persona técnica de confianza. Lo ideal es que haya uno o dos administradores, no más.
Editor
Gestiona todo el contenido: publica, edita y borra entradas y páginas propias y ajenas, modera comentarios y administra categorías. No puede tocar plugins, temas, ajustes ni usuarios.
Para quién: quien coordina el contenido del sitio, revisa lo que escriben otros y publica.
Autor
Escribe, publica y edita sus propias entradas y sube imágenes. No puede tocar entradas de otras personas ni páginas.
Para quién: alguien de confianza que escribe con regularidad y no necesita revisión antes de publicar.
Colaborador
Escribe y edita sus propias entradas, pero no puede publicarlas: quedan «pendientes de revisión» hasta que un editor o administrador las apruebe. Tampoco puede subir imágenes.
Para quién: autores invitados, personas que recién se suman o cualquiera cuyo trabajo quieras revisar antes de que salga.
Suscriptor
Solo puede ver su perfil y cambiar sus datos. Es el rol de quienes se registran en el sitio para comentar o participar.
Para quién: lectores registrados y, en un sitio con foro, la mayoría de los miembros.
Y en el foro: los roles de bbPress
Si tu sitio tiene un foro con bbPress, cada usuario tiene además un rol en el foro, independiente del rol del sitio. Se ve y se cambia en el perfil de cada usuario, en la sección Foros:
- Participante: crea debates y responde. Es el rol normal de los miembros.
- Espectador: solo puede leer.
- Moderador: puede editar, cerrar, mover y borrar debates y respuestas de otros.
- Gestor de claves (Keymaster): control total del foro. Normalmente, solo los administradores.
- Bloqueado: no puede participar.
Así, una persona puede ser Suscriptor en el sitio y Moderador en el foro: ayuda a ordenar los debates sin poder tocar el resto de WordPress.
Cómo agregar un usuario
- Ve a Usuarios → Añadir nuevo.
- Completa el nombre de usuario y el correo. El nombre de usuario no se puede cambiar después.
- Deja que WordPress genere una contraseña segura y marca «Enviar al usuario un correo electrónico sobre su cuenta» para que la persona cree la suya.
- Elige el Perfil (rol) según lo que vimos arriba.
- Pulsa Añadir nuevo usuario.
Cómo cambiar el rol de alguien
- En Usuarios, marca la casilla de la persona.
- Arriba, en «Cambiar perfil a…», elige el rol nuevo y pulsa Cambiar.
Cuando alguien deja de colaborar
No dejes cuentas abiertas «por si acaso». Cuando una persona termina su trabajo:
- Si escribió contenido que quieres conservar, al borrar su usuario WordPress te preguntará a quién atribuir su contenido. Elige otro usuario: nada se pierde.
- Si prefieres que conserve su nombre como autor, bájala a Suscriptor y cambia su contraseña.
Revisión de seguridad de 2 minutos
- Ve a Usuarios y haz clic en el filtro Administrador, arriba de la lista.
- ¿Reconoces a todos? ¿Todos siguen necesitando ese rol?
- Si aparece un administrador que nadie creó, tu sitio podría estar comprometido: cambia todas las contraseñas y revisa el sitio de inmediato.
Revisa también Ajustes → Generales → Perfil predeterminado para nuevos usuarios. Debe ser Suscriptor. Si ahí dice Administrador o Editor, cualquiera que se registre obtendrá esos permisos.
¿Necesitas un rol a medida? Por ejemplo, alguien que solo modere comentarios o solo edite páginas. Pregunta en el foro y te contamos cómo lograrlo.
