Roles de usuario de WordPress
Definición
Los roles de usuario agrupan capacidades que deciden qué puede hacer cada cuenta en WordPress, desde leer hasta admin completo.
También se llama: user roles, roles de usuario, roles de WordPress, capabilities, capacidades
Última actualización
Por qué importa en WordPress
Los roles son cómo WordPress codifica la confianza. Roles mal asignados son una causa habitual de “alguien cambió el sitio y no sabemos quién”. Administrator puede instalar plugins y tocar rutas de código; Editor normalmente no debería.
Cómo se ve en la práctica
- Subscriber, Contributor, Author, Editor, Administrator (más Super Admin en Multisite)
- Plugins que añaden roles a medida (Shop Manager, Customer, SEO Editor)
- Comprobaciones de capacidad en código:
current_user_can( 'manage_options' ) - Authors pueden subir medios; Contributors no publican ni suben por defecto
Qué hacer
- Aprende la escalera de roles por defecto antes de inventar personalizados.
- Prefiere Editor para equipos de contenido; reserva Administrator para quien instala plugins.
- Revisa roles tras instalar plugins grandes que añaden capacidades.
- Empareja roles privilegiados con 2FA.
- Registra cambios de rol y capacidad para que los admins sorpresa se vean.
Guía completa (EN): WordPress user roles.
Ir más allá
¿Quieres el recorrido completo?
Esta página se queda corta a propósito. La guía (en inglés) cubre pasos, ejemplos y qué comprobar en un sitio WordPress en vivo.
Abrir guía completa (EN)Términos relacionados
Ideas cercanas en el diccionario
- Mínimo privilegio Mínimo privilegio significa que cada usuario e integración obtiene solo el acceso requerido para su trabajo, nada más.
- Escalada de privilegios La escalada de privilegios es ganar más acceso del previsto, por ejemplo que un suscriptor se convierta en administrador.
- Autenticación de dos factores (2FA) La autenticación de dos factores (2FA) exige una segunda prueba de identidad tras la contraseña, como un código de app.
- Registro de eventos El registro de eventos guarda acciones relevantes para la seguridad para que puedas ver qué cambió y cuándo.
- Contraseñas de aplicación Las contraseñas de aplicación son credenciales por app que WordPress puede emitir para que las integraciones se autentiquen sin usar tu contraseña principal.
