Permissões administrativas dão acesso a conteúdo, usuários e configuração. Descreva a tarefa antes de conceder acesso e escolha o papel menos amplo que ainda permita executá-la. Os papéis e capacidades variam com tipo de instalação e extensões.
Relacione tarefa e papel
A documentação WordPress descreve Administrador, Editor, Autor, Colaborador e Assinante, cada qual com capacidades diferentes (funções e capacidades). Em multisite existe Super Admin. Confira sua configuração antes de usar uma matriz genérica.
| Tarefa | Avaliação inicial |
|---|---|
| Editar páginas | Papel editorial sem acesso técnico se não necessário |
| Publicar artigos | Autor ou fluxo de aprovação compatível |
| Moderar comentários | Capacidade de moderação se comentários existirem |
| Instalar extensões | Acesso administrativo restrito a responsáveis técnicos |
Faça inventário individual
Registre pessoa, finalidade, papel e data da revisão. Não compartilhe uma senha entre equipe e fornecedor. Use contas individuais e reveja acessos quando uma função ou contrato termina.
Revise sem bloquear a equipe
Antes de remover ou rebaixar uma conta, confirme que outro responsável autorizado controla a recuperação e teste se a equipe mantém o acesso necessário. Registre a próxima revisão em local protegido, sem armazenar senhas na planilha. Combine o inventário com a autenticação em duas etapas.
Serviços de manutenção
Veja o escopo e os próximos passos do serviço relacionado a este tema.
Conteúdo da biblioteca de Diego Henrich. Confira as fontes citadas e valide orientações que dependem da versão de uma plataforma ou serviço.