Come aggiungere o rimuovere funzionalità ai ruoli utente in WordPress

Pubblicato: 2021-09-29

Vuoi aggiungere o rimuovere funzionalità ai ruoli utente in WordPress?

WordPress viene fornito con un sistema di gestione degli utenti semplice ma potente. Ciascun utente dispone di capacità in base ai ruoli assegnati.

In questo articolo, ti mostreremo come modificare i ruoli utente in WordPress aggiungendo o rimuovendo funzionalità dai ruoli utente.

Customing user role permissions in WordPress

Perché aggiungere o rimuovere le funzionalità dei ruoli utente in WordPress

WordPress viene fornito con un sistema di gestione degli utenti integrato e alcuni ruoli utente e autorizzazioni predefiniti.

In qualità di amministratore, hai la possibilità di eseguire qualsiasi azione sul tuo sito Web WordPress. Ad esempio, puoi aggiungere o rimuovere nuovi utenti, installare plugin e temi, eliminare contenuti e altro ancora.

Se gestisci un blog WordPress con più autori, puoi aggiungere altri utenti con ruoli utente Editor, Autore o Collaboratore. Ciò fornisce loro le autorizzazioni del ruolo utente per aggiungere nuovo contenuto, ma non possono svolgere attività amministrative.

WordPress include anche un ruolo Abbonato in modo che gli utenti possano accedere al tuo sito e gestire i loro profili.

Users with different roles on a WordPress website

Allo stesso modo, i plugin di WordPress possono anche creare ruoli utente con autorizzazioni personalizzate. Ad esempio, i plug-in eCommerce possono creare un ruolo utente per i clienti con autorizzazioni personalizzate specifiche oppure un plug-in di appartenenza può creare i propri ruoli utente personalizzati per i membri.

Ma cosa succede se si desidera assegnare a un ruolo utente determinate autorizzazioni extra o rimuovere alcune autorizzazioni esistenti?

Ad esempio, potresti voler togliere l'autorizzazione alla pubblicazione dal ruolo utente Autore o consentire agli autori di modificare i post del blog di altri utenti.

E se volessi creare un ruolo utente totalmente personalizzato con capacità limitate?

Detto questo, diamo un'occhiata a come modificare facilmente le funzionalità dei ruoli utente in WordPress e creare ruoli utente personalizzati con autorizzazioni specifiche.

Aggiungi/Rimuovi funzionalità del ruolo utente in WordPress

La prima cosa che devi fare è installare e attivare il plugin Membri. Per maggiori dettagli, consulta la nostra guida passo passo su come installare un plugin per WordPress.

Dopo l'attivazione, è necessario visitare la pagina Membri »Ruoli e fare clic sul collegamento Modifica sotto il ruolo utente che si desidera modificare.

Edit user role

Si aprirà l'editor dei ruoli utente in cui vedrai diverse sezioni nella colonna di sinistra e le funzionalità disponibili a destra.

Edit capabilities

Noterai due caselle di controllo per concedere o negare l'autorizzazione accanto a ciascuna funzionalità.

Se a un ruolo utente viene concessa l'autorizzazione che desideri rimuovere, devi deselezionare l'opzione Concedi e selezionare la casella Nega.

Ad esempio, se desideri impedire al ruolo utente Autore di pubblicare post del blog, devi passare alla sezione Post e quindi selezionare la casella Nega accanto all'opzione "Pubblica post".

Remove capability

Allo stesso modo, puoi anche fornire funzionalità aggiuntive a un ruolo utente.

Ad esempio, supponiamo di voler consentire anche agli utenti con il ruolo utente Autore di moderare i commenti. Per impostazione predefinita, il ruolo utente Autore non concede agli utenti l'autorizzazione a moderare i commenti.

Per farlo, devi passare alla sezione "Generale" e selezionare la casella Concedi accanto all'opzione Commenti moderati.

Add capability

Non dimenticare di fare clic sul pulsante "Aggiorna" per salvare le modifiche dopo aver terminato di modificare un ruolo utente.

Ora puoi creare un nuovo account utente con quel particolare ruolo utente e accedere per assicurarti che le tue autorizzazioni personalizzate funzionino come previsto.

Aggiunta di un nuovo ruolo utente con autorizzazioni personalizzate

Il plug-in consente inoltre di creare ruoli utente personalizzati in cui è possibile selezionare le autorizzazioni e le capacità che il ruolo concede agli utenti.

Supponiamo che tu abbia un tipo di post personalizzato "Film" sul tuo sito web e desideri che alcuni utenti possano aggiungere recensioni di film lì. Tuttavia, non vuoi che modifichino nessun'altra sezione.

Per fare ciò dovrai creare un ruolo utente personalizzato.

Basta andare alla pagina Membri »Aggiungi nuovo ruolo . Innanzitutto, devi fornire un titolo per il ruolo utente personalizzato.

New custom user role

Successivamente, puoi passare alla sezione in cui desideri concedere all'utente le capacità. Ad esempio, abbiamo una sezione chiamata Film per il nostro tipo di post personalizzato sul nostro sito di test.

Lì puoi concedere agli utenti le autorizzazioni per modificare e pubblicare contenuti per quel tipo di post.

Successivamente, puoi rivedere anche altre sezioni e vedere se vuoi offrire agli utenti la possibilità di fare qualsiasi altra cosa sul tuo sito.

Una volta terminato, non dimenticare di fare clic sul pulsante Aggiungi ruolo per salvare le modifiche.

Ora puoi aggiungere un nuovo utente al tuo sito web e assegnargli il ruolo utente personalizzato che hai appena creato.

User with custom role

Successivamente, puoi accedere con quel nuovo account utente per assicurarti che tutto funzioni correttamente. Ecco come si presentava la nostra dashboard del ruolo utente personalizzato:

Custom user role dashboard

Gestione sicura degli account utente in WordPress

La personalizzazione dei ruoli utente e delle autorizzazioni di WordPress ti consente di controllare l'accesso degli utenti all'area di amministrazione del tuo sito Web WordPress.

Tuttavia, apre anche il tuo sito a tentativi di hacking e vulnerabilità. Di seguito sono riportate alcune cose che puoi fare per assicurarti che solo gli utenti con accesso possano accedere in modo sicuro al tuo sito Web WordPress.

1. Applica password complesse

WordPress include un generatore di password complesse per impostazione predefinita, ma gli utenti possono saltarlo. È possibile aggiungere un gestore delle politiche delle password per assicurarsi che tutti gli utenti utilizzino una password complessa.

2. Applicare l'autenticazione in due passaggi

L'autenticazione in due passaggi chiede agli utenti di inserire un codice monouso per accedere al proprio account oltre alla password. Gli utenti possono generare questo codice tramite un'app di autenticazione sul proprio computer o telefono.

Per maggiori dettagli, consulta la nostra guida su come aggiungere l'autenticazione in due passaggi in WordPress.

3. Installa un plugin di sicurezza per WordPress

I plug-in di sicurezza di WordPress aiutano a proteggere il tuo sito Web monitorandolo per attività sospette e tentativi di accesso. Ti consigliamo di utilizzare Sucuri, che è il miglior plugin di sicurezza per WordPress sul mercato.

Ci auguriamo che questo articolo ti abbia aiutato a imparare come aggiungere o rimuovere funzionalità ai ruoli utente in WordPress. Potresti anche voler vedere la nostra guida su come ottenere un dominio di posta elettronica gratuito o il nostro confronto tra i migliori servizi telefonici aziendali per le piccole imprese.

Se ti è piaciuto questo articolo, iscriviti al nostro canale YouTube per i tutorial video di WordPress. Ci trovate anche su Twitter e Facebook.