Come aggiungere o rimuovere capacità ai ruoli utente in WordPress

Una delle cose che amiamo di WordPress è che viene fornito con un sistema di gestione utenti semplice ma potente. Ogni utente ha capacità diverse in base al ruolo assegnato, il che rende facile controllare l'accesso sul tuo sito.

Tuttavia, ci sono momenti in cui abbiamo bisogno di maggiore flessibilità rispetto ai ruoli predefiniti. Ad esempio, ci siamo trovati in situazioni in cui volevamo che gli autori potessero moderare i commenti ma non pubblicare post.

Se stai affrontando questo problema, questo articolo ti mostrerà come aggiungere o rimuovere capacità ai ruoli utente in WordPress.

Perché aggiungere o rimuovere capacità ai ruoli utente in WordPress?

WordPress viene fornito con un sistema di gestione utenti integrato più alcuni ruoli e autorizzazioni utente pronti all'uso.

Ad esempio, come Amministratore puoi eseguire qualsiasi azione sul tuo sito web WordPress. Questo include aggiungere nuovi utenti e autori, eliminare contenuti, installare temi WordPress e molto altro.

Se gestisci un blog WordPress multi-autore, puoi aggiungere altre persone al tuo sito e assegnare loro ruoli come Editor, Autore o Collaboratore. Questo consente loro di fare cose diverse sul tuo sito web, ma non possono eseguire attività amministrative.

Alcuni plugin di WordPress aggiungono i propri ruoli utente con permessi personalizzati. Ad esempio, i plugin per l'eCommerce spesso creano un ruolo Cliente o un plugin di membership potrebbe aggiungere un ruolo Membro personalizzato al tuo sito.

Ma cosa succede se vuoi modificare i ruoli utente in WordPress?

Puoi rendere il tuo sito più sicuro rimuovendo i permessi non necessari da determinati ruoli. Ad esempio, potresti rimuovere il permesso di pubblicazione dal ruolo utente Autore, in modo che gli Editori abbiano sempre la possibilità di rivedere i nuovi blog prima che vengano pubblicati.

Detto questo, diamo un'occhiata a come modificare facilmente le capacità dei ruoli utente e persino aggiungere nuovi ruoli utente al tuo sito WordPress. Puoi utilizzare i collegamenti rapidi qui sotto per navigare in questo tutorial:

• Opzione 1: Aggiungere o rimuovere capacità dei ruoli utente in WordPress
• Option 2: Add a New User Role With Custom Permissions

Opzione 1: Aggiungere o rimuovere capacità dei ruoli utente in WordPress

Il modo più semplice per modificare i permessi utente in WordPress è utilizzare il plugin gratuito Members. Questo plugin ti consente di personalizzare i permessi per ogni ruolo utente e persino di creare ruoli completamente nuovi.

La prima cosa da fare è installare e attivare Members. Per maggiori dettagli, consulta la nostra guida passo passo su come installare un plugin di WordPress.

Dopo l'attivazione, vai alla pagina Members » Roles per vedere tutti i diversi ruoli utente sul tuo sito WordPress.

Qui, trova semplicemente il ruolo che desideri modificare e fai clic sul suo link ‘Modifica’.

Questo apre l'editor dei ruoli utente.

La colonna di sinistra mostra tutti i diversi tipi di contenuto che il ruolo utente può modificare, leggere, eliminare e altro.

Fai semplicemente clic su una scheda e vedrai tutte le autorizzazioni per quel tipo di contenuto.

Per aggiungere o rimuovere autorizzazioni per quel tipo di contenuto, seleziona semplicemente le caselle Concedi o Nega.

Ad esempio, se vuoi impedire agli autori di pubblicare post del blog, puoi selezionare la scheda 'Post' nella colonna di sinistra. Quindi, seleziona la casella 'Nega' accanto a 'Pubblica Post'. Puoi anche impedire agli autori di eliminare post se necessario.

Allo stesso modo, puoi concedere a un ruolo autorizzazioni aggiuntive.

Ad esempio, supponiamo che i tuoi autori abbiano bisogno di un modo per moderare i commenti. Per fare ciò, fai semplicemente clic sulla scheda 'Generale' e quindi seleziona la casella 'Concedi' accanto all'opzione 'Modera Commenti'.

Ora puoi continuare ad aggiungere e rimuovere permessi seguendo lo stesso processo descritto sopra.

Quando sei soddisfatto di come è configurato il ruolo utente, fai clic su 'Aggiorna' per salvare le modifiche.

Ora puoi ripetere il processo per modificare altri ruoli sul tuo blog WordPress.

Opzione 2: Aggiungi un nuovo ruolo utente con permessi personalizzati

Il plugin Members ti consente anche di aggiungere nuovi ruoli utente al tuo sito web.

Immaginiamo che tu abbia creato un tipo di post personalizzato 'Film' e desideri consentire agli utenti di inviare post sul tuo sito WordPress, incluse recensioni di film.

Per creare un ruolo utente personalizzato, vai semplicemente su Membri » Aggiungi Nuovo Ruolo.

Per iniziare, dovrai digitare un titolo per il nuovo ruolo.

Questo apparirà accanto al nome di ogni utente nella pagina Utenti » Tutti gli Utenti e in altre aree della dashboard di WordPress, quindi è una buona idea usare qualcosa che ti aiuti a identificare chiaramente il ruolo.

Dopodiché, puoi iniziare ad aggiungere permessi al nuovo ruolo selezionando le diverse caselle.

Quando sei soddisfatto del ruolo personalizzato, fai clic sul pulsante 'Aggiungi Ruolo' per salvare le modifiche. Ora potrai assegnare questo ruolo personalizzato ai nuovi utenti.

Puoi anche aggiungere il nuovo ruolo all'account di qualsiasi utente esistente.

Per fare ciò, vai su Utenti » Tutti gli Utenti. Quindi, trova semplicemente l'account che desideri modificare e fai clic sul link 'Modifica'.

Una volta fatto ciò, scorri fino a 'Ruoli' e seleziona la casella accanto al ruolo che hai appena creato.

Puoi assegnare più ruoli allo stesso utente, come puoi vedere nell'immagine seguente.

Una volta terminato, non dimenticare di scorrere fino in fondo alla schermata e fare clic su 'Aggiorna Utente' per salvare le modifiche.

Come gestire in modo sicuro gli account utente in WordPress

Aggiungendo e rimuovendo capacità, puoi controllare le azioni che gli utenti possono intraprendere sul tuo sito web. Questo aiuta a mantenere il tuo sito sicuro, ma utenti aggiuntivi sono ancora una vulnerabilità che gli hacker possono sfruttare.

Tenendo conto di ciò, ecco alcuni suggerimenti su come proteggere il tuo sito WordPress multi-autore.

1. Forza tutti a usare password complesse

WordPress è dotato di un generatore di password integrato che può creare automaticamente password complesse per i tuoi utenti.

Tuttavia, molte persone saltano il generatore di password. Tenendo conto di ciò, è una buona idea obbligare le persone a utilizzare un generatore di password complesse.

Per maggiori informazioni, consulta la nostra guida su come forzare password complesse agli utenti e come forzare gli utenti a cambiare password in WordPress.

2. Imposta l'autenticazione a due fattori

Alcuni hacker utilizzano script automatizzati per tentare di indovinare nome utente e password.

L'autenticazione a due fattori può proteggere il tuo sito dagli attacchi automatizzati chiedendo agli utenti di inserire un codice monouso oltre alla loro password.

Gli utenti generano tipicamente questo codice utilizzando un'app di autenticazione sul loro computer o telefono. Per accedere al loro account, un hacker avrebbe bisogno dell'accesso alla password dell'utente più il suo computer o telefono. Questo rende il tuo sito molto più sicuro.

Per maggiori dettagli, consulta la nostra guida su come aggiungere l'autenticazione a due fattori in WordPress.

3. Installa un plugin di sicurezza per WordPress

I plugin di sicurezza per WordPress aiutano a proteggere il tuo sito web monitorando attività sospette e tentativi di accesso.

Ci sono molti plugin di sicurezza tra cui scegliere, ma consigliamo Sucuri poiché è il miglior plugin di sicurezza per WordPress sul mercato. Sucuri filtra il traffico dannoso ancora prima che raggiunga il tuo server e scansionerà il tuo sito web alla ricerca di minacce comuni.

Per maggiori informazioni, consulta la nostra recensione completa di Sucuri.

4. Installa e configura un plugin di backup per WordPress

Se tutto il resto fallisce, i backup rendono facile ripristinare il tuo sito web e tutti i tuoi account utente. La maggior parte delle società di hosting WordPress offre un'opzione di backup di base, ma spesso è necessario configurare, creare e mantenere manualmente tali backup.

Un buon plugin di backup può fare tutto il lavoro pesante per te, inclusa l'esecuzione di backup automatici. Questo ti lascia più tempo per concentrarti sulla gestione del tuo sito.

Ti consigliamo di utilizzare Duplicator poiché è il miglior plugin di backup per WordPress. È facile da usare e ti consente di configurare rapidamente backup automatici e memorizzarli in posizioni remote, tra cui Google Drive, Amazon S3 e Dropbox.

Esplora altri modi per personalizzare ruoli e autorizzazioni utente

Hai bisogno di ispirazione su cosa puoi fare modificando o aggiungendo nuovi ruoli e capacità utente?

Con il plugin Members, puoi creare un ruolo utente personalizzato per i tuoi clienti e disabilitare il loro accesso alla disattivazione dei plugin. Questo sarà utile per prevenire errori sui siti dei tuoi clienti.

In alternativa, puoi utilizzare il plugin PublishPress per gestire ruoli e autorizzazioni relativi al tuo flusso di lavoro editoriale. Ecco alcuni articoli che puoi consultare:

• Come consentire ai collaboratori di modificare i propri post di WordPress dopo l'approvazione
• Come limitare gli autori ai propri post nell'area amministrativa di WordPress
• Come limitare gli autori a categorie specifiche in WordPress

Speriamo che questo articolo ti abbia aiutato a imparare come aggiungere o rimuovere capacità ai ruoli utente in WordPress. Potresti anche voler consultare la nostra guida su come proteggere i contenuti in WordPress e le nostre scelte esperte dei migliori plugin per paywall di WordPress.

Se ti è piaciuto questo articolo, iscriviti al nostro canale YouTube per tutorial video su WordPress. Puoi anche trovarci su Twitter e Facebook.