La mejor guía de administración de WordPress: 7 cosas que debe saber

El control total de su sitio web es una de las características más atractivas de WordPress. Sin embargo, si es la primera vez que trabaja como administrador de WordPress, es posible que se sienta un poco abrumado. Después de todo, la ejecución de un sitio web implica mucho más que simplemente elegir su tema favorito e instalar algunos complementos.

Asumir el rol de administrador de WordPress puede ser intimidante dada la cantidad que necesita aprender. La buena noticia es que no necesita ser un experto en WordPress para ser un administrador exitoso. Con algunos conocimientos básicos, podrá comenzar en poco tiempo.

En esta guía, cubriremos siete cosas que debe saber sobre cómo ser un administrador de WordPress. Independientemente de su experiencia, la información y las herramientas aquí facilitarán su trabajo. ¡Vámonos!

Administrador de WordPress: 2 definiciones diferentes

Antes de comenzar, debemos señalar que hay dos significados diferentes para el término "Administrador de WordPress" o "Administrador de WordPress". Los usaremos en este artículo, así que para evitar confusiones, recuerda que podríamos estar refiriéndonos a:

1. El rol de usuario de administrador de WordPress
2. El panel de administrador de WordPress

El rol de administrador de WordPress

A cada usuario de un sitio web de WordPress se le asigna un rol. El rol dicta qué permisos tiene el usuario y qué tareas puede realizar. Cuando crea un sitio de WordPress, se le otorga el rol de administrador . Como administrador, puede acceder a todas las funciones de administración de un único sitio web.

El panel de administración de WordPress

El panel de administración de WordPress o el panel de administración es el backend de su sitio web de WordPress, o lo que ve cuando inicia sesión en su sitio web de WordPress.

A lo largo del artículo, dejaremos en claro cuándo estamos haciendo referencia a uno u otro.

7 cosas que debe saber sobre ser un administrador de WordPress

Ahora que hemos aclarado los diferentes significados de administrador de WordPress, podemos comenzar a profundizar en lo que hace un usuario administrador y cómo puede usar el panel de administración para hacer el trabajo.

Aquí hay siete cosas que querrá saber como administrador de WordPress.

1. Cómo iniciar sesión como administrador de WordPress

Comencemos con cómo iniciar sesión en su sitio como administrador de WordPress. Puede utilizar cualquiera de las dos URL para acceder a la pantalla de inicio de sesión del administrador de WordPress:

 http://www.yoursite.com/wp-login.php

 http://www.yoursite.com/wp-admin

Cualquiera de estas URL lo llevará a la página de inicio de sesión del administrador y, por supuesto, querrá reemplazar nuestro dominio de marcador de posición "yoursite.com" por el suyo.

Para iniciar sesión, simplemente ingrese las credenciales que seleccionó cuando instaló WordPress y haga clic en el botón Iniciar sesión . Si ha olvidado su contraseña, puede restablecerla desde esta pantalla. Haga clic en el enlace Perdió su contraseña para recibir un enlace para restablecer la contraseña en su correo electrónico.

Tenemos un video tutorial de inicio de sesión de WordPress si desea ver todo esto en acción. Una vez que haya iniciado sesión, querrá echar un vistazo.

2. Aprenda las capacidades de administrador de WordPress

Como administrador de WordPress, tiene muchas capacidades disponibles. Las capacidades incluyen todas las acciones que puede realizar en el sitio web.

Vale la pena mencionar que, como administrador, sus capacidades se limitan a un solo sitio web. Armado con un conocimiento de alto nivel de lo que puede hacer como administrador del sitio, el siguiente paso es familiarizarse con el panel de administración.

De hecho, puede hacer casi cualquier cosa en un sitio de WordPress, que incluye:

• Instalación y administración de complementos
• Administrar páginas y publicaciones
• Instalar y configurar temas
• Gestión de bloques reutilizables
• Crear y eliminar usuarios
• Moderación de comentarios
• Eliminar todo el sitio

Para obtener una lista exhaustiva, consulte las capacidades de WordPress.org de la documentación de administradores de WordPress. Esto debería darle una idea del alcance del trabajo de un administrador de WordPress.

3. Conozca el panel de administración de WordPress

El panel de administración de WordPress es lo que usará para navegar por el back-end de su sitio web. Se familiarizará rápidamente con su diseño y funcionalidad.

Cuando inicie sesión, se encontrará en la pantalla de inicio del tablero. Le dará una descripción general de su sitio web y le alertará sobre cualquier problema urgente. Hay varios widgets que contienen esta información.

Widget de actividad

El widget Actividad es uno que sin duda querrá consultar, especialmente si su sitio tiene un blog. Aquí es donde verá las publicaciones publicadas recientemente y las publicaciones programadas que pueda tener esperando para publicarse. Se mostrarán los comentarios recientes y puede moderarlos desde aquí.

Widget de borrador rápido

Quick Draft es otro widget útil, especialmente si vas a hacer muchas publicaciones pequeñas. Puede crear la publicación completa (incluida la adición de medios y etiquetas) y publicarla sin salir de la pantalla de inicio. Como lo indica el nombre del widget, también puede usarlo para guardar borradores sin publicar. Esta función es muy útil si le llega la inspiración mientras trabaja.

Opciones de pantalla

Puede decidir qué secciones mostrar y ocultar haciendo uso de las Opciones de pantalla en la parte superior derecha de la pantalla. Incluso puede arrastrar y soltar los cuadros si desea organizarlos en un orden diferente.

Menú de Navegación

Finalmente, el lado izquierdo de la pantalla es el hogar del menú de navegación de WordPress. Contiene todas las herramientas que necesita para realizar sus tareas de administración de WordPress.

4. Comprender las tareas administrativas importantes de WordPress

El mantenimiento de WordPress asegurará que se mantenga ocupado. Echemos un vistazo a algunas de las tareas que realizará con más frecuencia.

Copias de seguridad de WordPress

Si no realiza una copia de seguridad de su sitio web de WordPress, corre un riesgo real de perder todo su trabajo duro. Si bien esto es algo que probablemente configurará para que se haga automáticamente, aún debe verificar que la copia de seguridad se realice de la manera que se supone que debe hacerlo. Sus copias de seguridad deben enviarse a diferentes ubicaciones de almacenamiento fuera del sitio. Si algo sale mal con uno, sabrá que su sitio sigue siendo seguro.

BackupBuddy, un complemento de copia de seguridad de WordPress 3 en 1, se encargará de todas sus copias de seguridad en el horario que elija. Esta herramienta realiza una copia de seguridad de toda la instalación de WordPress, incluidos los comentarios, la configuración del tema, la configuración, los archivos de la biblioteca multimedia y más. Si su sitio se actualiza con frecuencia, es posible que desee considerar el uso de Stash Live también, que monitoreará su sitio para detectar cambios y realizará una copia de seguridad después de cada uno.

Ejecución de actualizaciones para temas y complementos

Ejecutar software obsoleto es en realidad la razón número uno por la que un sitio web o blog de WordPress es pirateado. Mantener su sitio web de WordPress actualizado debe estar en la parte superior de su lista de verificación de administrador de WordPress. El núcleo de WordPress y cualquier tema o complemento que haya instalado en su sitio web siempre deben estar ejecutando la última versión.

Mantener los temas y complementos actualizados es una gran parte de lo que hace que su sitio de WordPress funcione sin problemas y de forma segura. La búsqueda de parches y actualizaciones debe ser una prioridad diaria para usted. Si usa productos premium, asegúrese de mantener las licencias activas para saber cuándo se publican las actualizaciones. Como regla general, querrá instalar todas las actualizaciones y parches lo antes posible, después de realizar una copia de seguridad de su sitio.

Además, los temas o complementos no utilizados ralentizan su sitio y pueden hacerlo más vulnerable a los ataques. Puede desactivar los complementos que no está usando en este momento, aunque querrá desinstalar por completo cualquier cosa que no use nuevamente. Una excepción sería mantener instalado un tema predeterminado de WordPress, ya que su sitio recurrirá a esto si su tema principal falla.

Gestión de blogs

Los blogs exitosos necesitan atención, y pasará bastante tiempo en los suyos. Querrá monitorear sus publicaciones con mejor rendimiento para ayudar a generar ideas sobre temas para nuevas publicaciones. Si no está escribiendo sus propias publicaciones, deberá editar y publicar los artículos pendientes.

Una vez que haya publicado algunas publicaciones, deberá controlar los comentarios. Los comentarios de spam se convertirán en la pesadilla de tu vida y es necesario eliminarlos, ya que pueden afectar negativamente a tu SEO. Por el contrario, también querrá aprobar y responder a comentarios legítimos a diario. La participación es una gran parte de la construcción de una comunidad alrededor de su sitio web.

La gestión de blogs tampoco se trata solo de contenido en el sitio. Como tal, debe probar periódicamente el registro de su lista de correo electrónico, así como sus botones para compartir en las redes sociales. Si ofrece descargas gratuitas, verifique que también estén funcionando como se esperaba.

Tareas de seguridad de WordPress

Como administrador de WordPress, también tendrá tareas de seguridad adicionales de WordPress para asegurarse de que su sitio web sea seguro. La mayoría de estas tareas se pueden realizar utilizando un complemento de seguridad de WordPress como iThemes Security Pro.

Desafortunadamente, no existe una solución 100% garantizada para proteger WordPress. Una buena seguridad se trata de minimizar el riesgo. Si alguien intenta venderte una solución 100% segura, te estafa. Nunca estarás completamente seguro, pero hay muchas cosas que
puede hacer para minimizar su riesgo.

Por ejemplo, algunas de las tareas de seguridad más importantes de WordPress incluyen:

• Limitar los intentos de inicio de sesión : de forma predeterminada, WordPress no limita los intentos de inicio de sesión fallidos. Sin este límite, WordPress puede ser un blanco fácil para los ataques de fuerza bruta.
• Utilice contraseñas seguras: debe utilizar una contraseña segura para su contraseña de administrador de WordPress. Una contraseña segura tiene un mínimo de 12 caracteres, utilizando una combinación de caracteres alfanuméricos y ASCII.
• Use la autenticación de dos factores: la autenticación de dos factores (2FA) agrega una capa de seguridad muy fuerte al requerir un código adicional junto con su nombre de usuario y contraseña de administrador de WordPress para iniciar sesión en su sitio web.
• Mantenga actualizado su software : mantenga WordPress, los temas y los complementos actualizados a la última versión mediante la ejecución de actualizaciones.
• Haga una copia de seguridad de su sitio web : cubrimos esto en una sección anterior, pero es así de importante. ¡Haga una copia de seguridad de su sitio!

5. Utilice iThemes Sync para realizar tareas de administración de WordPress para varios sitios de WordPress

Un solo sitio web exige un compromiso de tiempo significativo por parte de su administrador. Sin embargo, si supervisa varios sitios, probablemente desee utilizar una herramienta como Sync, que le permite administrar varios sitios web de WordPress desde un panel.

Usar iThemes Sync le devolverá mucho tiempo. Iniciar sesión en el panel de Sync le proporcionará acceso a cada uno de sus sitios web, sin necesidad de visitar varias páginas de inicio de sesión o preocuparse por olvidar las credenciales.

Una vez que haya iniciado sesión, puede manejar las actualizaciones de temas y complementos con un solo clic. Incluso podrá agregar nuevos usuarios, que es otra responsabilidad que recae en el administrador del sitio.

6. Agregar un nuevo usuario a un sitio de WordPress

Agregar nuevos usuarios no es un proceso complicado, pero querrá pensarlo un poco. Recomendamos utilizar el principio de privilegios mínimos (PoLP) para determinar qué rol debe asignarse al nuevo usuario. PoLP establece que un usuario debe tener los privilegios mínimos necesarios para lograr su propósito.

Como administrador, también puede crear nuevos usuarios hasta el nivel de administrador . Sin embargo, tenga cuidado al otorgar este nivel de acceso a su sitio.

Solo debe asignar este rol a aquellos en quienes confíe, como el servicio de atención al cliente o un desarrollador web que haya contratado para trabajar en su sitio web, no más de uno o dos usuarios permanentes. Además, es mejor revocar los privilegios de nivel de administrador una vez que ya no sean necesarios.

Para agregar un nuevo usuario:

• Seleccione Usuarios> Nuevo en el menú de navegación.
• Crear un nombre de usuario.
• Ingrese el nombre, apellido y correo electrónico del usuario.
• Seleccione el rol apropiado.
• Haga clic en Agregar nuevo usuario .

Puede optar por cambiar la contraseña, en lugar de utilizar la generada por WordPress. Además, puede enviar un correo electrónico al nuevo usuario sobre su función. Hemos creado un tutorial, Cómo agregar un nuevo usuario de WordPress, para brindarle un recorrido visual.

El nuevo usuario aparecerá en su lista de usuarios, que puede ver haciendo clic en Usuarios en el panel de navegación del panel de control de la izquierda. Esta lista es algo que debe verificar periódicamente, y mantener el número de administradores legítimos al mínimo hará que una adición inesperada sea más fácil de detectar.

7. Asegure su inicio de sesión de administrador de WordPress y otros usuarios

La pantalla de inicio de sesión del administrador de WordPress es especialmente vulnerable a los ataques. Las URL utilizadas para acceder a él son las mismas para todos los sitios de WordPress. Para mantener su sitio seguro, siga estas mejores prácticas para contraseñas:

• Elija una contraseña segura que utilice letras mayúsculas y minúsculas, números y caracteres especiales.
• No utilice información que pueda estar vinculada a usted, como su cumpleaños.
• No use la misma contraseña en varias cuentas.
• Cambie su contraseña varias veces al año.
• Considere habilitar el inicio de sesión sin contraseña para su sitio.

El punto es hacer que sea lo más difícil posible llevar a cabo ataques de fuerza bruta en su sitio. La seguridad de su sitio de WordPress es primordial, por lo que es posible que desee instalar un complemento para ayudarlo con esta tarea.

iThemes Security Pro protege su sitio de más de 30 formas diferentes. Estos incluyen agregar autenticación de dos factores (2FA), configuraciones de dispositivos confiables e inicio de sesión sin contraseña. Todas estas características contribuirán a su tranquilidad.

Terminando

Como administrador de WordPress, el mantenimiento diario de su sitio recae en usted. Es una gran responsabilidad, pero también muy gratificante, ya que ve que su arduo trabajo da sus frutos. A estas alturas, tiene las herramientas que necesita para comenzar y ejecutar su función con éxito.

Con lo básico, las tareas diarias comunes, como las copias de seguridad y la administración de blogs, serán muy sencillas. Para ejecutar varios sitios, querrá instalar Sync para ahorrar mucho tiempo. La administración de usuarios también es clave y brinda un impulso general a la seguridad de su sitio.

¿Ha enfrentado algún desafío al comenzar como administrador de un sitio de WordPress? ¡Háganos saber en la sección de comentarios!

Kristen Wright

Kristen ha estado escribiendo tutoriales para ayudar a los usuarios de WordPress desde 2011. Por lo general, puede encontrarla trabajando en nuevos artículos para el blog iThemes o desarrollando recursos para #WPprosper. Fuera del trabajo, a Kristen le gusta llevar un diario (¡ha escrito dos libros!), Hacer caminatas y acampar, cocinar y las aventuras diarias con su familia, con la esperanza de vivir una vida más presente.