Artículos sobre: Monitorización y seguridad

Este artículo también está disponible en:

Gestionar los usuarios administradores de WordPress de tus webs

Desde Modular DS puedes añadir, editar y eliminar los usuarios administradores de WordPress de tus webs, además de cambiar su contraseña o su rol, en una sola web o en varias a la vez sin entrar en cada sitio.

Así puedes dar acceso de administrador a alguien de tu equipo en todos los sitios de un proyecto de una vez y retirárselo cuando termine.

También puedes eliminar a un administrador sospechoso en cuanto recibes el aviso, sin salir de Modular DS.

Dónde encontrar tus administradores

Puedes gestionar los administradores desde dos lugares, según prefieras trabajar con varias webs o con una sola.

En la vista global, entra en "Usuarios WP" dentro de "Seguridad" en el menú lateral. Ahí tienes todos los administradores de todas tus webs, con dos pestañas sobre la misma lista:

"Webs": cada web es una fila que despliegas para ver sus administradores. Los cambios que hagas aquí afectan solo a esa web.
"Usuarios": cada administrador aparece una sola vez, aunque esté en varias webs. Puedes desplegarlo para ver en qué webs está y elegir en cuáles aplicar los cambios, en todas o solo en algunas.

Si prefieres trabajar web a web, entra en "Usuarios WP" dentro de "Seguridad" en el panel de esa web. Verás solo sus administradores, con su email, su estado y su fecha de registro.

Ten en cuenta que Modular DS solo gestiona los usuarios con rol de administrador. El resto de roles de WordPress no aparecen en este listado.

Crear un usuario administrador

Para dar de alta un usuario administrador, pulsa "Crear usuario" y completa los dos pasos del proceso.

Rellena los datos de acceso. El "Nombre de usuario" y el "Email" son obligatorios, y el nombre de usuario no se puede cambiar más adelante. Escribe también la contraseña con la que el usuario entrará en WordPress.
Elige en qué webs se crea. Marca las webs una a una y el usuario se creará en todas las seleccionadas a la vez. Pulsa "Crear usuario" para terminar.

Los usuarios se crean siempre con el rol de "Administrador", que es el único que Modular DS gestiona.

En el segundo paso eliges las webs donde quieres darlo de alta.

Editar un usuario administrador, su contraseña o su rol

Cada administrador tiene un menú de acciones (el icono de los tres puntos a la derecha de su fila) con estas opciones: "Editar perfil", "Cambiar contraseña", "Cambiar rol" y "Eliminar usuario".

Con las tres primeras puedes:

"Editar perfil": actualizar el nombre, los apellidos, el nombre visible y el email. Solo el nombre y los apellidos pueden quedar vacíos; el email es obligatorio.
"Cambiar contraseña": asignar una contraseña nueva. Es la acción recomendada si sospechas que sus credenciales se han visto comprometidas.
"Cambiar rol": asignarle otro rol de WordPress. Como Modular DS solo gestiona administradores, si dejas de asignarle el rol de administrador dejará de gestionarse desde aquí y quedará marcado como eliminado durante 7 días.

Ten en cuenta la pestaña en la que estés:

En la pestaña "Webs", cada acción afecta solo a esa web.
En la pestaña "Usuarios" eliges en qué webs del administrador se aplica. Desde ahí no está disponible "Cambiar contraseña", porque supondría ponerle la misma contraseña en todas sus webs.

Eliminar un usuario administrador

Al eliminar un usuario administrador tienes que decidir qué pasa con el contenido que ha creado en WordPress. Modular DS te da dos opciones:

"Asignar su contenido a otro usuario": sus entradas y páginas pasan a otro usuario de esa web.
"Borrar todo su contenido": se elimina junto con el usuario.

Si el administrador está en varias webs y lo eliminas de todas a la vez, eliges qué hacer con su contenido en cada una por separado.

Hacer cambios en varios usuarios administradores a la vez

Marca el checkbox de los usuarios administradores que quieras y aparecerá una barra de acciones en la parte inferior. En grupo puedes:

Cambiar el rol
Eliminar

Editar el perfil y cambiar la contraseña se hacen de uno en uno, no en grupo.

Confirmación de identidad en las acciones delicadas

Cualquier acción que cree, edite o elimine un usuario administrador te pide que confirmes tu identidad antes de aplicarse, incluso un cambio de nombre o de apellidos.

Modular DS te pide la contraseña de tu cuenta de Modular DS, que no es la del usuario de WordPress. No tendrás que repetirla en cada acción seguida: solo vuelve a pedírtela pasados unos minutos.

Si entras en Modular DS con tu cuenta de Google, no se te pedirá esta confirmación.

Usuarios administradores protegidos y usuarios eliminados

Hay dos usuarios administradores que Modular DS protege y que no puedes eliminar ni cambiar de rol (verás esas opciones deshabilitadas):

El único administrador de la web, porque toda web necesita al menos un administrador.
El usuario configurado para iniciar sesión con un clic, que es el que se usa al pulsar "Ir a WordPress" desde Modular DS.

Si haces una acción en masa que incluye a uno de estos usuarios protegidos, Modular DS te avisa en el momento.

Los usuarios administradores que eliminas siguen apareciendo en el listado durante 7 días, tachados y sin acciones disponibles, para que mantengas el histórico reciente a la vista. Pasados esos 7 días desaparecen.