Un dipendente deve aggiornare i testi, un collaboratore prepara gli articoli e un tecnico segue gli aggiornamenti.
Dare a tutti lo stesso accesso rende difficile separare i compiti e gestire la fine di un incarico. In WordPress puoi assegnare account individuali e permessi diversi: il punto di partenza è il lavoro che ciascuno deve svolgere, seguito da una prova concreta sul tuo sito.
Indice della guida
Definisci il compito prima di scegliere il ruolo
Scrivi cosa deve fare la persona e su quali contenuti. “Gestire il sito” è troppo generico: aggiornare la pagina dei servizi, preparare articoli da approvare e correggere un problema tecnico richiedono responsabilità differenti. Chiarisci anche chi può pubblicare direttamente e chi deve consegnare una bozza.
Esempio: in un negozio il titolare approva prezzi e promozioni, una collaboratrice prepara i testi e il tecnico installa gli aggiornamenti. Prepara tre incarichi separati, indicando chi risponde se compare un errore. Per l’aggiornamento dei prodotti valuta i permessi del negozio, non quelli del blog. Una descrizione del lavoro serve anche quando demanderai la configurazione all’agenzia.
Conosci le differenze tra i ruoli standard
La documentazione WordPress sui ruoli descrive i permessi predefiniti:
- Amministratore: gestisce contenuti, utenti e impostazioni del sito, con poteri tecnici estesi.
- Editore: gestisce e pubblica articoli e pagine anche di altri utenti.
- Autore: gestisce e pubblica i propri articoli, con caricamento dei file.
- Collaboratore: prepara i propri articoli ma non li pubblica e, normalmente, non carica file.
- Sottoscrittore: dispone di un accesso limitato al proprio profilo.
Il ruolo Editore non equivale a “può cambiare soltanto questa pagina”. Se ti serve un limite più preciso, fallo progettare e verificare. In una rete WordPress Multisite esiste inoltre il Super amministratore: la gestione della rete va distinta da quella del singolo sito.
Crea account individuali con recapiti verificati
Un utente autorizzato può usare la sezione Utenti → Aggiungi nuovo per inserire il collaboratore e scegliere il ruolo. Verifica nome utente ed email prima di salvare, seguendo la guida WordPress all’aggiunta degli utenti. Le etichette e il percorso di attivazione possono variare con la configurazione del sito.
Fai completare l’accesso alla persona interessata e controlla che riceva le comunicazioni necessarie. Non serve aprire la registrazione pubblica per aggiungere manualmente un dipendente. Mantieni una lista interna con account, referente, incarico e durata prevista. Un accesso condiviso da più persone complica la sostituzione di un collaboratore e rende meno chiaro chi sta lavorando sulle pagine.
Verifica i permessi aggiunti da plugin e negozio
Il nome del ruolo è un punto di partenza: estensioni e personalizzazioni possono aggiungere o sottrarre capacità. Controlla le funzioni realmente disponibili nel sito. Per un collaboratore che deve aggiornare una sola area, chiedi una configurazione circoscritta invece di aumentare i permessi ogni volta che manca un comando.
WooCommerce introduce ruoli specifici. Il Gestore negozio di WooCommerce ha poteri ampi su prodotti, ordini, rimborsi, impostazioni e dati dei clienti; non è una scelta neutra per chi deve soltanto caricare fotografie. Concorda le operazioni necessarie e verifica eventuali ruoli personalizzati in un ambiente di prova, soprattutto quando il sito riceve già ordini.
Proteggi gli account e mantieni il controllo aziendale
Assegna password uniche e robuste, gestite con uno strumento adatto, e valuta un secondo fattore attraverso una soluzione compatibile con il sito. La guida WordPress alla sicurezza include la protezione delle credenziali. Controlla anche il recupero dell’account: la casella collegata deve essere presidiata e protetta.
Il titolare deve sapere come raggiungere un amministratore autorizzato e mantenere un accesso aziendale utilizzabile. Se tutti i riferimenti appartengono al fornitore uscente, consulta la guida al cambio dell’agenzia che gestisce il sito. Un account WordPress non attribuisce automaticamente accesso a hosting, dominio o strumenti Google: tratta questi servizi separatamente.
Collauda il lavoro con una bozza di prova
Fai accedere il collaboratore con il suo account e usa un contenuto di prova. Prima prepara un elenco di operazioni consentite e di operazioni che devono restare escluse. Esegui i controlli con dati fittizi, senza pubblicare offerte o modificare ordini reali.
- Ritrovare la pagina o l’articolo assegnato.
- Salvare una modifica e aprire l’anteprima.
- Caricare un’immagine soltanto se previsto dall’incarico.
- Richiedere approvazione oppure pubblicare, secondo il flusso concordato.
- Verificare i limiti su altri contenuti e impostazioni.
Conserva il risultato del collaudo e una breve istruzione per il collaboratore. Nascondere una voce di menu non dimostra da solo che l’operazione sia vietata: per limiti personalizzati chiedi al tecnico di verificare le autorizzazioni effettive.
Chiudi gli accessi senza perdere i contenuti
Quando termina un incarico, concorda il passaggio delle bozze, rivedi i permessi e revoca l’accesso con una procedura adatta al sito. Se elimini un utente, controlla prima i contenuti associati: la documentazione della schermata Utenti descrive la scelta tra cancellazione e attribuzione a un altro account. Non confermare senza sapere cosa verrà conservato.
In presenza di Multisite, ecommerce o ruoli personalizzati, fai verificare il comportamento specifico prima della rimozione. Controlla anche eventuali accessi separati del collaboratore a hosting, strumenti esterni e integrazioni. Il semplice cambio del ruolo non equivale alla chiusura di tutte le credenziali collegate al progetto.
Inserisci gli accessi nei controlli periodici del sito
Rivedi l’elenco quando entra una nuova persona, cambia un incarico o viene installata un’estensione che introduce funzioni. Verifica quali amministratori sono ancora necessari e a chi appartengono gli account che non riconosci. Per le assistenze temporanee definisci un responsabile e una conclusione dell’intervento.
Conserva istruzioni essenziali: chi approva, chi pubblica e chi interviene in caso di errore. Affianca questi controlli alla manutenzione WordPress e a un backup verificato. Se una persona non riesce a entrare, distingui il recupero dell’accesso dalla scelta del ruolo: la guida all’accesso al pannello WordPress bloccato aiuta a raccogliere gli elementi del problema.
Domande frequenti
Devo dare il ruolo Amministratore a chi aggiorna i testi?
Scegli i permessi in base alle operazioni richieste. Per il lavoro editoriale valuta i ruoli dedicati o una configurazione più limitata, verificando sul sito ciò che l’utente può modificare e pubblicare.
Il ruolo Editore limita l’accesso a una sola pagina?
No. Il ruolo standard consente di gestire contenuti anche di altri utenti. Per autorizzare soltanto determinate pagine serve una configurazione specifica, da provare prima dell’uso.
Posso usare un unico account per tutti i dipendenti?
Gli account individuali rendono più chiari incarichi, recupero dell’accesso e revoca. Con un account condiviso, la fine di una collaborazione obbliga a riorganizzare le credenziali usate anche dalle altre persone.
Eliminare un utente cancella anche i suoi articoli?
La procedura può offrire una scelta sui contenuti associati. Controlla cosa sarà eliminato e cosa deve essere attribuito a un altro utente, verificando anche eventuali funzioni aggiunte da plugin prima di confermare.