Guida per principianti ai ruoli utente e ai permessi di WordPress

Man mano che il tuo sito web cresce, potresti aver bisogno di coinvolgere membri del team o collaboratori per aiutarti a gestire diverse attività. Che si tratti di scrivere post, modificare impostazioni o gestire ordini dei clienti, non tutti necessitano dello stesso livello di accesso.

È facile presumere che ogni nuovo utente debba ottenere i pieni diritti di amministratore, ma ciò può essere rischioso. Molti proprietari di siti hanno imparato a proprie spese che un accesso eccessivo può portare a modifiche accidentali o, peggio ancora, a problemi di sicurezza.

È come consegnare le chiavi di tutta la tua casa quando qualcuno ha solo bisogno di accedere al cortile.

Fortunatamente, WordPress è dotato di ruoli utente integrati che ti consentono di controllare cosa può fare ogni persona sul tuo sito. Dalla scrittura di post del blog alla gestione dei plugin, puoi decidere chi ha accesso a cosa.

In questa guida, analizzeremo i ruoli e le autorizzazioni utente di WordPress, in modo che tu possa assegnare con sicurezza il ruolo giusto a ciascun utente.

Cosa sono i ruoli e le autorizzazioni utente di WordPress?

Pensa al tuo sito WordPress come a una casa. Non tutti hanno bisogno delle chiavi di ogni stanza. Alcune persone dovrebbero solo poter aprire la porta d'ingresso, mentre altre potrebbero aver bisogno di accedere alla cucina o all'ufficio.

I ruoli e le autorizzazioni utente di WordPress ti aiutano a decidere chi può fare cosa sul tuo sito. Ti danno il controllo sul tuo sito web e lo proteggono da modifiche accidentali o rischi per la sicurezza. Usarli saggiamente è come stabilire confini chiari: ognuno ottiene l'accesso corretto senza rischi inutili.

Puoi aggiungere più utenti al tuo sito o persino consentire ai nuovi visitatori di registrarsi tramite registrazione aperta. Ma prima di concedere l'accesso, è importante assegnare il ruolo giusto.

Ogni ruolo utente viene fornito con un set di permessi che definiscono quali azioni qualcuno può intraprendere. Alcuni ruoli consentono agli utenti di pubblicare post, mentre altri possono solo leggere contenuti o gestire le impostazioni.

WordPress include cinque ruoli utente predefiniti:

• Amministratore
• Editor
• Autore
• Contributore
• Sottoscrittore
• Bonus: Super Admin Role
• Suggerimenti e& Tutorial sulla gestione dei ruoli utente di WordPress

Hai bisogno di un modo rapido per confrontarli? Dai un'occhiata all'infografica qui sotto:

Oppure, se preferisci, continua a leggere per vedere una ripartizione di ogni ruolo utente e cosa possono fare.

1. Ruolo Amministratore

Su un normale sito web WordPress, il ruolo di amministratore è il ruolo utente più potente. Gli utenti con il ruolo di amministratore possono aggiungere nuovi post, modificare post di altri utenti ed eliminarli.

Inoltre, possono installare, modificare ed eliminare plugin e temi.

Soprattutto, gli utenti amministratori possono aggiungere ed eliminare utenti e modificare le informazioni sugli utenti esistenti, comprese le loro password.

Questo ruolo è riservato ai proprietari del sito e ti dà il pieno controllo del tuo sito web WordPress.

Se stai gestendo un sito WordPress multi-utente, devi fare molta attenzione a chi assegni il ruolo utente amministratore.

Posso condividere l'accesso amministrativo con uno sviluppatore?

Dalla nostra esperienza, creare un sito web di staging sullo stesso account di hosting è un po' più sicuro. Permette agli sviluppatori di avere lo stesso ambiente di web hosting per testare il loro codice, ma senza il diritto di pubblicare nulla sul tuo sito web live.

In alternativa, puoi condividere un sito web vuoto sullo stesso account di hosting con gli sviluppatori per lavorarci. In questo modo, non avranno accesso ai dati memorizzati sul tuo sito web.

Per maggiori informazioni, consulta il nostro articolo su condividere l'accesso amministratore con gli sviluppatori di plugin.

2. Ruolo Editor

Gli utenti con il ruolo di editor in WordPress hanno il controllo completo sulle sezioni dei contenuti del tuo sito web.

Possono aggiungere, modificare, pubblicare ed eliminare qualsiasi post sul sito, inclusi quelli scritti da altri. Un editor può anche moderare, modificare ed eliminare commenti.

Gli editor non possono modificare le impostazioni del tuo sito, installare plugin e temi, o aggiungere nuovi utenti.

3. Ruolo Autore

Gli utenti con il ruolo di autore possono scrivere, modificare e pubblicare i propri post. Possono anche eliminare i propri post, anche se sono già stati pubblicati.

Gli autori non possono creare nuove categorie quando scrivono post, ma possono scegliere tra quelle esistenti e aggiungere tag ai loro post.

Gli autori possono visualizzare i commenti, anche quelli in attesa di revisione, ma non possono moderare, approvare o eliminare alcun commento.

Non hanno accesso alle impostazioni del sito, ai plugin o ai temi, quindi è un ruolo utente relativamente a basso rischio. L'unica eccezione è la possibilità di eliminare i propri post pubblicati.

4. Ruolo Collaboratore

Gli utenti con il ruolo di collaboratore possono aggiungere nuovi post e modificare i propri post, ma non possono pubblicare alcun post.

Durante la scrittura dei post, possono scegliere tra le categorie esistenti e creare i propri tag.

Lo svantaggio più significativo del ruolo di collaboratore è che non possono caricare file, quindi non possono aggiungere immagini ai loro post.

I collaboratori possono anche visualizzare tutti i commenti del sito web, ma non possono approvare o eliminare i commenti.

Infine, non hanno accesso alle impostazioni del sito web, ai plugin o ai temi, quindi non possono modificare alcuna impostazione sul tuo sito.

5. Ruolo Sottoscrittore

Gli utenti con il ruolo di iscritto possono accedere al tuo sito WordPress, aggiornare i propri profili utente e cambiare le proprie password.

Non possono scrivere post, visualizzare commenti o fare qualsiasi altra cosa all'interno della tua area di amministrazione di WordPress.

Questo ruolo utente è particolarmente utile se hai un sito di membership, un negozio online, o un altro sito dove gli utenti possono registrarsi ed effettuare l'accesso.

Se desideri creare un'esperienza di accesso personalizzata per i tuoi visitatori, consulta la nostra guida su come aggiungere una pagina di accesso front-end e widget in WordPress.

Bonus: Ruolo Super Amministratore

Questo ruolo utente è disponibile solo su una rete WordPress multisito.

Gli utenti con il ruolo di super amministratore possono aggiungere ed eliminare siti in una rete multisite. Possono anche installare plugin e temi, aggiungere utenti ed eseguire azioni a livello di rete in una configurazione WordPress multisite.

Pensala come avere accesso amministrativo a ogni sito della rete.

Come personalizzare ruoli e autorizzazioni utente esistenti in WordPress

I ruoli utente predefiniti di WordPress hanno funzionalità che funzioneranno per la maggior parte dei siti web e blog WordPress.

Ad esempio, se gestisci un sito web di riviste, allora il ruolo di 'Editor' può essere assegnato al personale senior, il ruolo utente 'Autore' può essere per gli scrittori junior e il ruolo di 'Collaboratore' può essere per gli scrittori ospiti.

Ma a volte, potresti voler personalizzare le autorizzazioni e le capacità assegnate al ruolo per soddisfare le esigenze specifiche del tuo sito web.

Come il ruolo di autore predefinito, che consente agli utenti di pubblicare i propri post e dà loro anche la possibilità di eliminare i propri post pubblicati, potresti voler rimuovere la capacità che consente agli autori di eliminare i propri post in questo caso.

Ci sono alcuni plugin che aggiungono ruoli specifici al tuo sito web, come un plugin per il ruolo utente moderatore di commenti.

Tuttavia, il modo più semplice per personalizzare i tuoi ruoli utente di WordPress è utilizzare il plugin Members. Ti consente di creare, gestire e modificare i ruoli utente sul tuo sito web.

La prima cosa da fare è attivare e installare il plugin. Per maggiori dettagli, consulta la nostra guida passo passo su come installare un plugin WordPress.

Dopo l'attivazione, avrai una nuova voce di menu chiamata 'Membri' nel tuo pannello di amministrazione di WordPress.

Devi andare su Membri » Ruoli e fare clic sul ruolo utente che desideri modificare.

In questo esempio, modificheremo il ruolo 'Autore', ma puoi scegliere il ruolo migliore per le tue esigenze.

Questo ti porterà a una schermata in cui puoi personalizzare completamente le capacità per quel ruolo.

Per rimuovere una capacità per il ruolo, seleziona la casella 'Nega'. Se vuoi aggiungere una nuova capacità, seleziona la casella 'Concedi'.

Qui, selezioneremo la casella 'Nega' per la capacità utente di eliminare i post.

Se non selezioni una casella per un ruolo disponibile, quell'utente non avrà quella capacità.

Una volta terminata la personalizzazione del tuo ruolo, fai clic sul pulsante 'Aggiorna'.

Le modifiche che apporti si applicheranno automaticamente a tutti gli utenti esistenti con quel ruolo e a tutti i nuovi utenti a cui viene assegnato il ruolo.

Come creare ruoli utente personalizzati in WordPress

Un'altra cosa che puoi fare è creare ruoli utente completamente personalizzati in WordPress con un set unico di capacità.

Per fare ciò, utilizzerai lo stesso plugin di cui sopra.

Semplicemente naviga su Membri » Aggiungi Nuovo Ruolo e dai al tuo nuovo ruolo un nome.

Ad esempio, puoi creare un ruolo di sviluppatore che puoi assegnare a uno sviluppatore WordPress con permessi specifici.

La colonna di sinistra ha diverse sezioni che contengono elenchi di capacità disponibili. Selezioneremo la scheda 'Aspetto' e poi aggiungeremo le capacità di modificare, installare e aggiornare i temi.

Dopo di che, fai clic sul pulsante 'Aggiungi Ruolo' per salvare il ruolo utente.

Successivamente, puoi creare un nuovo utente e assegnargli il nuovo ruolo utente.

Per fare ciò, vai su Utenti » Aggiungi Nuovo e compila le informazioni del tuo nuovo utente.

In fondo alla schermata, vedrai una sezione 'Ruoli Utente'.

Ora, puoi selezionare le caselle per i ruoli utente che desideri assegnare al nuovo utente e poi fare clic sul pulsante 'Aggiungi Nuovo Utente'.

Ora, hai creato un nuovo ruolo utente WordPress personalizzato e l'hai assegnato a un nuovo utente.

Per maggiori dettagli, consulta la nostra guida su come aggiungere nuovi utenti e autori a WordPress.

Se vuoi creare un ruolo utente WordPress che sia solo per la moderazione dei commenti, consulta la nostra guida su come consentire agli utenti del blog di moderare i commenti in WordPress.

Suggerimenti e& Tutorial sulla gestione dei ruoli utente di WordPress

Se ti stai chiedendo come puoi applicare la gestione dei ruoli utente in modo più efficace sul tuo sito WordPress, queste risorse aggiuntive potrebbero esserti d'aiuto.

• Plugin di gestione utenti per WordPress (Gratuiti + A Pagamento)
• Come consentire agli editor di modificare solo determinate pagine in WordPress
• Come aggiungere un ruolo di editor SEO in WordPress
• Come reindirizzare gli utenti dopo un accesso riuscito in WordPress
• Come limitare gli autori a categorie specifiche in WordPress

Speriamo che questo articolo ti abbia aiutato a comprendere i ruoli e le autorizzazioni degli utenti. Potresti anche voler consultare la nostra guida su come impedire agli autori di eliminare post, o dare un'occhiata al nostro tutorial su come limitare gli autori ai propri post.

Se ti è piaciuto questo articolo, iscriviti al nostro canale YouTube per tutorial video su WordPress. Puoi anche trovarci su Twitter e Facebook.