Una corretta gestione dei ruoli utente è fondamentale per la sicurezza di WordPress, seguendo il principio del minimo privilegio: ogni utente dovrebbe avere accesso esclusivamente agli strumenti necessari per svolgere le proprie mansioni, riducendo drasticamente i rischi derivanti da account compromessi.
I Ruoli Predefiniti in WordPress
WordPress offre nativamente cinque ruoli principali, ordinati dal livello di accesso più alto al più basso:
-
Amministratore (Administrator): Ha accesso completo a tutte le funzioni di gestione del sito (installazione plugin, modifiche al codice, gestione utenti e impostazioni generali). Va limitato al minor numero possibile di persone.
-
Editore (Editor): Può pubblicare, modificare e gestire tutti i post, le pagine, le categorie e i commenti, inclusi quelli scritti da altri autori, ma non può toccare impostazioni tecniche, temi o plugin.
-
Autore (Author): Può scrivere, pubblicare e gestire esclusivamente i propri articoli.
-
Contributore (Contributor): Può scrivere e modificare i propri articoli, ma non può pubblicarli: i contenuti dovranno essere approvati e pubblicati da un Editore o Amministratore.
-
Sottoscrittore (Subscriber): Può solo gestire il proprio profilo personale e accedere a eventuali contenuti riservati agli utenti registrati.
Come Aggiungere e Gestire un Nuovo Utente
1.Vai alla sezione Utenti:Bacheca WordPress.
Nel menu laterale della bacheca di WordPress, seleziona Utenti > Aggiungi nuovo.
2.Compila i dati dell’account:Credenziali.
Inserisci un nome utente univoco, un indirizzo email valido e fai clic su Mostra password per generare una password complessa e sicura.
3.Assegna il ruolo corretto:Selezione Ruolo.
Scorri fino al menu a tendina Ruolo e seleziona il livello di accesso adeguato (ad esempio, Autore o Editore) in base alle reali necessità dell’utente.
4.Crea l’utente:Conferma.
Fai clic sul pulsante in fondo alla pagina Aggiungi un nuovo utente per completare l’operazione. Se hai lasciato spuntata l’opzione di invio notifica, il sistema invierà automaticamente le credenziali via email.
Best Practices per la Sicurezza degli Account
-
Evita account admin condivisi: Non utilizzare un unico account amministrativo per più persone. Crea account individuali con ruoli specifici per tracciare con precisione le attività sul sito.
-
Rivedi periodicamente gli utenti: Esegui un controllo periodico della lista utenti per rimuovere o disattivare account inattivi, ex dipendenti o collaboratori che non lavorano più sul sito.
-
Imponi password forti e 2FA: Assicurati che tutti gli utenti con privilegi elevati (Amministratori ed Editori) utilizzino password complesse e l’autenticazione a due fattori (2FA).