Guía para principiantes sobre roles y permisos de usuario de WordPress

A medida que tu sitio web crece, es posible que necesites incorporar miembros de tu equipo o contratistas para ayudarte a gestionar diferentes tareas. Ya sea escribir publicaciones, ajustar configuraciones o manejar pedidos de clientes, no todos necesitan el mismo nivel de acceso.

Es fácil asumir que cada nuevo usuario debería obtener derechos de administrador completos, pero eso puede ser arriesgado. Muchos propietarios de sitios han aprendido por las malas que demasiado acceso puede llevar a cambios accidentales, o peor aún, a problemas de seguridad.

Es como entregar las llaves de toda tu casa cuando alguien solo necesita acceso al patio delantero.

Afortunadamente, WordPress viene con roles de usuario integrados que te permiten controlar lo que cada persona puede hacer en tu sitio. Desde escribir publicaciones de blog hasta administrar plugins, puedes decidir quién tiene acceso a qué.

En esta guía, desglosaremos los roles y permisos de usuario de WordPress, para que puedas asignar con confianza el rol correcto a cada usuario.

¿Qué son los roles y permisos de usuario de WordPress?

Piensa en tu sitio de WordPress como una casa. No todos necesitan las llaves de todas las habitaciones. Algunas personas solo deberían poder abrir la puerta principal, mientras que otras podrían necesitar acceso a la cocina o a la oficina.

Los roles y permisos de usuario de WordPress te ayudan a decidir quién puede hacer qué en tu sitio. Te dan control sobre tu sitio web y lo mantienen seguro contra cambios accidentales o riesgos de seguridad. Usarlos sabiamente es como establecer límites claros: todos obtienen el acceso correcto sin riesgos innecesarios.

Puedes agregar múltiples usuarios a tu sitio o incluso permitir que nuevos visitantes se registren a través del registro abierto. Pero antes de otorgar acceso, es importante asignar el rol correcto.

Cada rol de usuario viene con un conjunto de permisos que definen qué acciones puede realizar alguien. Algunos roles permiten a los usuarios publicar, mientras que otros solo pueden leer contenido o administrar configuraciones.

WordPress incluye cinco roles de usuario predeterminados:

• Administrador
• Editor
• Autor
• Colaborador
• Suscriptor
• Bonus: Super Admin Role
• Consejos y tutoriales sobre la gestión de roles de usuario de WordPress

¿Necesitas una forma rápida de compararlos? Echa un vistazo a la infografía a continuación:

O, si lo prefieres, sigue leyendo para ver un desglose de cada rol de usuario y lo que pueden hacer.

1. Rol de Administrador

En un sitio web de WordPress normal, el rol de administrador es el rol de usuario más poderoso. Los usuarios con el rol de administrador pueden agregar nuevas publicaciones, editar publicaciones de cualquier usuario y eliminar esas publicaciones.

Además, pueden instalar, editar y eliminar complementos y temas.

Lo más importante es que los usuarios administradores pueden agregar y eliminar usuarios y cambiar información sobre usuarios existentes, incluidas sus contraseñas.

Este rol está reservado para los propietarios del sitio y le otorga control total sobre su sitio web de WordPress.

Si está ejecutando un sitio de WordPress multiusuario, debe tener mucho cuidado a quién le asigna el rol de usuario administrador.

¿Puedo compartir el acceso de administrador con un desarrollador?

Según nuestra experiencia, crear un sitio web de staging bajo la misma cuenta de hosting es algo más seguro. Permite a los desarrolladores tener el mismo entorno de alojamiento web para probar su código, pero sin el derecho de publicar nada en su sitio web en vivo.

Alternativamente, puede compartir un sitio web vacío bajo la misma cuenta de hosting para que los desarrolladores trabajen. De esta manera, no tendrán acceso a los datos almacenados en su sitio web.

Para obtener más información, consulte nuestro artículo sobre compartir el acceso de administrador con los desarrolladores de complementos.

2. Rol de Editor

Los usuarios con el rol de editor en WordPress tienen control total sobre las secciones de contenido de su sitio web.

Pueden agregar, editar, publicar y eliminar cualquier publicación en el sitio, incluidas las escritas por otros. Un editor también puede moderar, editar y eliminar comentarios.

Los editores no pueden cambiar la configuración de tu sitio, instalar complementos y temas, ni agregar nuevos usuarios.

3. Rol de Autor

Los usuarios con el rol de autor pueden escribir, editar y publicar sus propias publicaciones. También pueden eliminar sus propias publicaciones, incluso si ya han sido publicadas.

Los autores no pueden crear nuevas categorías al escribir publicaciones, pero pueden elegir entre las existentes y agregar etiquetas a sus publicaciones.

Los autores pueden ver comentarios, incluso aquellos pendientes de revisión, pero no pueden moderar, aprobar ni eliminar ningún comentario.

No tienen acceso a la configuración del sitio, complementos o temas, por lo que es un rol de usuario de riesgo relativamente bajo. La única excepción es la capacidad de eliminar sus propias publicaciones publicadas.

4. Rol de Colaborador

Los usuarios con el rol de colaborador pueden agregar nuevas publicaciones y editar sus propias publicaciones, pero no pueden publicar ninguna.

Al escribir publicaciones, pueden elegir entre las categorías existentes y crear sus propias etiquetas.

La desventaja más significativa del rol de colaborador es que no pueden subir archivos, por lo que no pueden agregar imágenes a sus publicaciones.

Los colaboradores también pueden ver todos los comentarios del sitio web, pero no pueden aprobar ni eliminar comentarios.

Finalmente, no tienen acceso a la configuración del sitio web, plugins o temas, por lo que no pueden cambiar ninguna configuración en tu sitio.

5. Rol de Suscriptor

Los usuarios con el rol de suscriptor pueden iniciar sesión en tu sitio de WordPress, actualizar sus perfiles de usuario y cambiar sus contraseñas.

No pueden escribir publicaciones, ver comentarios ni hacer nada más dentro de tu área de administración de WordPress.

Este rol de usuario es particularmente útil si tienes un sitio de membresía, una tienda en línea o cualquier otro sitio donde los usuarios puedan registrarse e iniciar sesión.

Si deseas crear una experiencia de inicio de sesión personalizada para tus visitantes, consulta nuestra guía sobre cómo agregar una página de inicio de sesión y widgets en el front-end en WordPress.

Extra: Rol de Superadministrador

Este rol de usuario solo está disponible en una red de WordPress multisitio.

Los usuarios con el rol de superadministrador pueden agregar y eliminar sitios en una red multisitio. También pueden instalar plugins y temas, agregar usuarios y realizar acciones en toda la red en una configuración de WordPress multisitio.

Piensa en ello como tener acceso de administrador a cada sitio de la red.

Cómo personalizar roles y permisos de usuario existentes en WordPress

Los roles de usuario predeterminados de WordPress tienen capacidades que funcionarán para la mayoría de los sitios web y blogs de WordPress.

Por ejemplo, si administras un sitio web de revista, entonces el rol de 'Editor' se puede asignar al personal superior, el rol de usuario 'Autor' puede ser para escritores junior y el rol de 'Colaborador' puede ser para escritores invitados.

Pero a veces, es posible que desees personalizar los permisos y las capacidades asignadas al rol para satisfacer las necesidades específicas de tu sitio web.

Al igual que el rol de autor predeterminado, que permite a los usuarios publicar sus publicaciones y también les da la capacidad de eliminar sus publicaciones publicadas, es posible que desees eliminar la capacidad que permite a los autores eliminar sus publicaciones en este caso.

Hay algunos complementos que agregan roles específicos a tu sitio web, como un complemento de rol de usuario moderador de comentarios.

Sin embargo, la forma más fácil de personalizar tus roles de usuario de WordPress es usar el Members plugin. Te permite crear, administrar y cambiar roles de usuario en todo tu sitio web.

Lo primero que debes hacer es activar e instalar el complemento. Para más detalles, consulta nuestra guía paso a paso sobre cómo instalar un plugin de WordPress.

Tras la activación, tendrás un nuevo elemento de menú llamado 'Members' en tu panel de administración de WordPress.

Necesitas ir a Members » Roles y hacer clic en el rol de usuario que deseas editar.

En este ejemplo, editaremos el rol de 'Autor', pero puedes elegir el mejor rol para tus necesidades.

Esto te lleva a una pantalla donde puedes personalizar completamente las capacidades para ese rol.

Para eliminar una capacidad para el rol, marca la casilla 'Denegar'. Si deseas agregar una nueva capacidad, marca la casilla 'Conceder'.

Aquí, marcaremos la casilla 'Denegar' para la capacidad de usuario de Eliminar Publicaciones.

Si no marcas una casilla para un rol disponible, ese usuario no tendrá esa capacidad.

Una vez que hayas terminado de personalizar tu rol, haz clic en el botón 'Actualizar'.

Los cambios que realices se aplicarán automáticamente a todos los usuarios existentes con ese rol y a todos los usuarios nuevos a los que se les asigne el rol.

Cómo crear roles de usuario personalizados en WordPress

Otra cosa que puedes hacer es crear roles de usuario completamente personalizados en WordPress con conjuntos únicos de capacidades.

Para hacer esto, usarás el mismo plugin que el anterior.

Simplemente navega a Miembros » Añadir Nuevo Rol y dale un nombre a tu nuevo rol.

Por ejemplo, puedes crear un rol de desarrollador al que puedes asignar a un desarrollador de WordPress con permisos específicos otorgados.

La columna de la izquierda tiene diferentes secciones con listas de capacidades disponibles. Seleccionaremos la pestaña 'Apariencia' y luego añadiremos las capacidades para editar, instalar y actualizar temas.

Después de eso, haz clic en el botón 'Añadir Rol' para guardar el rol de usuario.

A continuación, puedes crear un nuevo usuario y asignarle el nuevo rol de usuario.

Para hacer esto, ve a Usuarios » Añadir Nuevo y completa la información de tu nuevo usuario.

En la parte inferior de la pantalla, verás una sección de 'Roles de Usuario'.

Ahora, puedes marcar las casillas de los roles de usuario que deseas asignar al nuevo usuario y luego hacer clic en el botón 'Añadir Nuevo Usuario'.

Ahora, has creado un nuevo rol de usuario personalizado de WordPress y se lo has asignado a un nuevo usuario.

Para más detalles, consulta nuestra guía sobre cómo añadir nuevos usuarios y autores a WordPress.

Si deseas crear un rol de usuario de WordPress que sea solo para moderar comentarios, consulta nuestra guía sobre cómo permitir a los usuarios del blog moderar comentarios en WordPress.

Consejos y tutoriales sobre la gestión de roles de usuario de WordPress

Si te preguntas cómo puedes aplicar la gestión de roles de usuario de manera más efectiva en tu sitio web de WordPress, estos recursos adicionales pueden ayudarte.

• Plugins de gestión de usuarios para WordPress (Gratis + Pago)
• Cómo permitir que los editores editen solo ciertas páginas en WordPress
• Cómo agregar un rol de editor SEO en WordPress
• Cómo redirigir a los usuarios después de un inicio de sesión exitoso en WordPress
• Cómo restringir autores a categorías específicas en WordPress

Esperamos que este artículo te haya ayudado a entender los roles y permisos de usuario. También te puede interesar nuestra guía sobre cómo evitar que los autores eliminen publicaciones, o echar un vistazo a nuestro tutorial sobre limitar a los autores a sus propias publicaciones.

Si te gustó este artículo, suscríbete a nuestro canal de YouTube para obtener tutoriales en video de WordPress. También puedes encontrarnos en Twitter y Facebook.