1. Explicació dels rols d’usuari a WordPress i justificació de permisos
WordPress disposa d’un sistema de gestió d’usuaris basat en rols, on cada rol té assignades unes capacitats (capabilities) específiques per garantir la seguretat, l’ordre i l’eficiència en l’administració del lloc web.
Rols d’usuari principals i els seus permisos:
- Administrador (Administrator): És el rol amb accés complet i permisos totals sobre tota la plataforma. Pot instal·lar i configurar plugins i temes, gestionar usuaris, modificar el codi i l’estructura del lloc, així com crear, editar o eliminar qualsevol contingut.
- Editor (Editor): Té accés i control total sobre la secció de continguts. Pot publicar, editar o eliminar qualsevol entrada o pàgina (pròpia o d’altres usuaris), així me la gestió de comentaris i categories, però no pot accedir a la configuració del sistema ni a la gestió de plugins o temes.
- Autor (Author): Pot crear, editar, publicar i eliminar únicament les seves pròpies entrades. També pot pujar fitxers multimèdia per a les seves publicacions, però no té permís sobre les entrades d’altres usuaris ni sobre pàgines estàtiques.
- Col·laborador (Contributor): Pot escriure i editar les seves pròpies entrades, però no pot publicar-les directament (requereixen la revisió d’un Editor o Administrador) ni tampoc pot pujar fitxers multimèdia.
- Subscriptor (Subscriber): Només pot gestionar el seu perfil personal i llegir contingut privat si n’hi ha. No té permisos de creació o edició de contingut.
Justificació del compte major amb permisos totals
És indispensable comptar amb un compte major d’Administrador principal per als membres encarregats de la gestió tècnica del projecte. Aquest compte permet dur a terme tasques crítiques com la configuració inicial de la plataforma, la instal·lació d’eines essencials, el manteniment de la seguretat i l’assignació correcta dels rols a la resta de col·laboradors per evitar modificacions no autoritzades.
2. Procés de creació, assignació de rols i comprovació del funcionament
Per dur a terme la configuració dels usuaris del lloc web, s’han seguit els següents passos:
- Creació del compte major d’Administrador:
- S’ha creat el compte principal durant la instal·lació de WordPress (o des de la secció d’Usuaris) assignant-li el rol d’Administrador.
- S’han definit credencials segures i un correu electrònic de contacte per a la gestió global de la plataforma.
- Creació i assignació del resta de comptes:
- Des del tauler de control (Usuaris > Afegeix un de nou), s’han creat els usuaris necessaris per a l’equip.
- S’ha assignat a cada membre el rol específic ajustat a les seves funcions (Editors, Autors, etc.) aplicant el principi de menor privilegi per protegir la integritat del lloc web.
- Comprovació i verificació del funcionament:
- S’ha tancat la sessió de l’Administrador i s’ha accedit amb cadascun dels nous comptes de prova.
- S’ha verificat que l’interfície del tauler de control d’aquests usuaris mostri únicament les opcions permeses segons el seu rol (per exemple, comprovant que un compte d’Autor no tingui accés a Plugins ni a Aparença).
Evidències
