La guida definitiva all'amministratore di WordPress: 7 cose da sapere

Il controllo completo sul tuo sito Web è una delle funzionalità più interessanti di WordPress. Tuttavia, se questa è la tua prima volta come amministratore di WordPress, potresti sentirti un po' sopraffatto. Dopotutto, l'esecuzione di un sito Web comporta molto di più della semplice scelta del tema preferito e dell'installazione di alcuni plug-in.

Entrare nel ruolo di amministratore di WordPress può intimidire, data la quantità che devi imparare. La buona notizia è che non è necessario essere un esperto di WordPress per essere un amministratore di successo. Con alcune conoscenze di base, sarai in grado di iniziare in pochissimo tempo.

In questa guida, tratteremo sette cose che dovresti sapere sull'essere un amministratore di WordPress. Indipendentemente dalla tua esperienza, le informazioni e gli strumenti qui ti semplificheranno il lavoro. Muoviamoci!

Amministratore di WordPress: 2 diverse definizioni

Prima di iniziare, dovremmo sottolineare che ci sono due significati diversi per il termine "Amministratore WordPress" o "Amministratore WordPress". Li useremo entrambi in questo articolo, quindi per evitare confusione ricorda che potremmo fare riferimento a:

1. Il ruolo utente di amministratore di WordPress
2. La dashboard dell'amministratore di WordPress

Il ruolo di amministratore di WordPress

A ogni utente di un sito Web WordPress viene assegnato un ruolo. Il ruolo determina le autorizzazioni di cui dispone l'utente e le attività che può eseguire. Quando crei un sito WordPress, ti viene assegnato il ruolo di amministratore . In qualità di amministratore, puoi accedere a tutte le funzionalità di amministrazione di un singolo sito web.

La dashboard di amministrazione di WordPress

La dashboard dell'amministratore di WordPress o la dashboard dell'amministratore è il backend del tuo sito Web WordPress o ciò che vedi quando accedi al tuo sito Web WordPress.

In tutto il pezzo, chiariremo quando ci riferiamo all'uno o all'altro.

7 cose da sapere sull'essere un amministratore di WordPress

Ora che abbiamo chiarito i diversi significati dell'amministratore di WordPress, possiamo iniziare a scavare in ciò che fa un utente amministratore e come è possibile utilizzare la dashboard di amministrazione per portare a termine il lavoro.

Ecco sette cose che vorrai sapere come amministratore di WordPress.

1. Come accedere come amministratore di WordPress

Iniziamo con come accedere al tuo sito come amministratore di WordPress. Puoi utilizzare uno dei due URL per accedere alla schermata di accesso dell'amministratore di WordPress:

 http://www.yoursite.com/wp-login.php

 http://www.yoursite.com/wp-admin

Ciascuno di questi URL ti porterà alla pagina di accesso dell'amministratore e, naturalmente, vorrai sostituire il nostro dominio segnaposto "yoursite.com" con il tuo.

Per accedere, inserisci semplicemente le credenziali che hai selezionato durante l'installazione di WordPress e fai clic sul pulsante Accedi . Se hai dimenticato la password, puoi reimpostarla da questa schermata. Fare clic sul collegamento Lost Your Password per ricevere un collegamento per la reimpostazione della password nella propria e-mail.

Abbiamo un tutorial video di accesso a WordPress se desideri vedere tutto questo in azione. Una volta effettuato l'accesso, ti consigliamo di dare un'occhiata in giro.

2. Scopri le funzionalità dell'amministratore di WordPress

In qualità di amministratore di WordPress, hai a disposizione molte funzionalità. Le funzionalità includono tutte le azioni che puoi eseguire sul sito web.

Vale la pena ricordare che in qualità di amministratore, le tue capacità sono limitate a un singolo sito web. Armati di una conoscenza di alto livello di ciò che puoi fare come amministratore del sito, il passo successivo è familiarizzare con la dashboard di amministrazione.

In effetti, puoi fare praticamente qualsiasi cosa su un sito WordPress, tra cui:

• Installazione e gestione dei plugin
• Gestire pagine e post
• Installazione e configurazione di temi
• Gestione dei blocchi riutilizzabili
• Creazione ed eliminazione di utenti
• Moderazione dei commenti
• Eliminazione dell'intero sito

Per un elenco completo, controlla le funzionalità di WordPress.org nella documentazione degli amministratori di WordPress. Questo dovrebbe darti un'idea della portata del lavoro di un amministratore di WordPress.

3. Conosci la dashboard di amministrazione di WordPress

La dashboard di amministrazione di WordPress è ciò che utilizzerai per navigare nel back-end del tuo sito web. Acquisirai rapidamente familiarità con il suo layout e le sue funzionalità.

Quando accedi, ti ritroverai nella schermata principale della dashboard. Ti darà una panoramica del tuo sito web e ti avviserà di eventuali problemi urgenti. Ci sono diversi widget che contengono queste informazioni.

Widget attività

Il widget Attività è sicuramente uno di quelli che vorrai controllare, specialmente se il tuo sito ha un blog. Qui è dove vedrai i post pubblicati di recente e tutti i post programmati che potresti avere in attesa di essere pubblicati. Verranno visualizzati i commenti recenti e potrai moderarli direttamente da qui.

Widget bozza rapida

Quick Draft è un altro widget utile, soprattutto se creerai molti post di dimensioni ridotte. Puoi creare l'intero post (inclusa l'aggiunta di media e tag) e pubblicarlo senza uscire dalla schermata principale. Come suggerisce il nome del widget, puoi anche usarlo per salvare bozze senza pubblicarle. Questa funzione è utile se ti viene l'ispirazione mentre lavori.

Opzioni dello schermo

Sei libero di decidere quali sezioni mostrare e nascondere utilizzando le Opzioni schermo in alto a destra dello schermo. Puoi anche trascinare e rilasciare le caselle se desideri disporle in un ordine diverso.

Menu di navigazione

Infine, il lato sinistro dello schermo ospita il menu di navigazione di WordPress. Contiene tutti gli strumenti necessari per eseguire le attività di amministrazione di WordPress.

4. Comprendi importanti attività di amministrazione di WordPress

La manutenzione di WordPress ti assicurerà di rimanere occupato. Diamo un'occhiata ad alcune delle attività che eseguirai più spesso.

Backup di WordPress

Se non esegui il backup del tuo sito Web WordPress, corri il rischio reale di perdere tutto il tuo duro lavoro. Sebbene questo sia qualcosa che probabilmente imposterai per essere eseguito automaticamente, devi comunque verificare che il backup stia avvenendo nel modo previsto. I backup dovrebbero essere consegnati a diverse posizioni di archiviazione fuori sede. Se qualcosa va storto con uno, sai che il tuo sito è ancora sicuro.

BackupBuddy, un plug-in di backup WordPress 3 in 1, gestirà tutti i backup in base alla pianificazione scelta. Questo strumento esegue il backup dell'intera installazione di WordPress, inclusi commenti, impostazioni del tema, impostazioni, file della libreria multimediale e altro. Se il tuo sito viene aggiornato frequentemente, potresti prendere in considerazione l'utilizzo di Stash Live, che monitorerà il tuo sito per le modifiche ed eseguirà un backup dopo ciascuna di esse.

Esecuzione di aggiornamenti per temi e plugin

L'esecuzione di software obsoleto è in realtà il motivo numero uno per cui un sito Web o un blog WordPress viene violato. Mantenere aggiornato il tuo sito Web WordPress dovrebbe essere in cima alla lista di controllo dell'amministratore di WordPress. Il core di WordPress e qualsiasi tema o plug-in che hai installato sul tuo sito Web dovrebbero sempre eseguire l'ultima versione.

Mantenere aggiornati temi e plug-in è una parte importante di ciò che fa funzionare il tuo sito WordPress in modo fluido e sicuro. Il controllo di patch e aggiornamenti dovrebbe essere una priorità quotidiana per te. Se utilizzi prodotti premium, assicurati di mantenere attive le licenze in modo da sapere quando vengono rilasciati gli aggiornamenti. Come regola generale, ti consigliamo di installare tutti gli aggiornamenti e le patch il prima possibile, dopo aver eseguito un backup del tuo sito.

Inoltre, temi o plug-in inutilizzati rallentano il tuo sito e possono renderlo più vulnerabile agli attacchi. Puoi disattivare i plugin che non stai utilizzando in questo momento, anche se vorrai disinstallare completamente tutto ciò che non utilizzerai più. Un'eccezione sarebbe mantenere installato un tema predefinito di WordPress, poiché il tuo sito ricorrerà a questo se il tuo tema principale fallisce.

Gestione del blog

I blog di successo richiedono attenzione e ti ritroverai a dedicare un bel po' di tempo al tuo. Ti consigliamo di monitorare i tuoi post con le migliori prestazioni per aiutare a raccogliere le idee sugli argomenti per i nuovi post. Se non stai scrivendo i tuoi post, dovrai modificare e pubblicare tutti gli articoli in sospeso.

Dopo aver pubblicato alcuni post, dovrai monitorare i commenti. I commenti spam diventeranno la rovina della tua vita ed è necessario eliminarli, poiché possono avere un impatto negativo sul tuo SEO. Al contrario, vorrai anche approvare e rispondere giornalmente anche ai commenti legittimi. Il coinvolgimento è una parte importante della creazione di una community attorno al tuo sito web.

La gestione del blog non riguarda solo i contenuti del sito. Pertanto, dovresti testare periodicamente l'iscrizione alla tua lista di e-mail e i pulsanti di condivisione social. Se offri download gratuiti, verifica che funzionino anche come previsto.

Attività di sicurezza di WordPress

In qualità di amministratore di WordPress, avrai anche ulteriori attività di sicurezza di WordPress per assicurarti che il tuo sito Web sia sicuro. La maggior parte di queste attività può essere eseguita utilizzando un plug-in di sicurezza di WordPress come iThemes Security Pro.

Sfortunatamente, non esiste una soluzione garantita al 100% per proteggere WordPress. Una buona sicurezza consiste nel ridurre al minimo i rischi. Se qualcuno cerca di venderti una soluzione sicura al 100%, ti sta truffando. Non sarai mai completamente al sicuro, ma ci sono molte cose che hai
può fare per ridurre al minimo il rischio.

Ad esempio, alcune delle attività di sicurezza più importanti di WordPress includono:

• Limita i tentativi di accesso : per impostazione predefinita, WordPress non limita i tentativi di accesso non riusciti. Senza questo limite, WordPress può essere un facile bersaglio per attacchi di forza bruta
• Usa password complesse : dovresti utilizzare una password complessa per la tua password di amministratore di WordPress. Una password complessa è un minimo di 12 caratteri, utilizzando una combinazione di caratteri alfanumerici e ASCII.
• Usa l'autenticazione a due fattori: l'autenticazione a due fattori (2FA) aggiunge un livello di sicurezza molto forte richiedendo un codice aggiuntivo insieme al nome utente e alla password dell'amministratore di WordPress per accedere al tuo sito web.
• Mantieni aggiornato il tuo software : mantieni WordPress, temi e plug-in aggiornati all'ultima versione eseguendo gli aggiornamenti.
• Esegui il backup del tuo sito Web : ne abbiamo parlato in una sezione precedente, ma è così importante. Esegui il backup del tuo sito!

5. Usa iThemes Sync per eseguire attività di amministrazione di WordPress per più siti WordPress

Un singolo sito Web richiede un impegno di tempo significativo da parte del suo amministratore. Tuttavia, se stai supervisionando diversi siti, probabilmente vorrai utilizzare uno strumento come Sync, che ti consente di gestire più siti Web WordPress da un'unica dashboard.

L'utilizzo di iThemes Sync ti restituirà molto tempo. L'accesso alla dashboard di sincronizzazione ti consentirà di accedere a ciascuno dei tuoi siti Web, senza dover visitare più pagine di accesso o preoccuparti di dimenticare le credenziali.

Una volta effettuato l'accesso, puoi gestire gli aggiornamenti di temi e plug-in con un solo clic. Sarai anche in grado di aggiungere nuovi utenti, che è un'altra responsabilità che ricade sull'amministratore del sito.

6. Aggiungi un nuovo utente a un sito WordPress

L'aggiunta di nuovi utenti non è un processo complicato, ma ti consigliamo di rifletterci. Si consiglia di utilizzare il Principio del minimo privilegio (PoLP) per determinare quale ruolo deve essere assegnato al nuovo utente. PoLP afferma che un utente dovrebbe avere i privilegi minimi necessari per raggiungere il proprio scopo.

In qualità di amministratore, puoi anche creare nuovi utenti fino al livello di amministratore . Tuttavia, fai attenzione quando concedi questo livello di accesso al tuo sito.

Dovresti assegnare questo ruolo solo a coloro di cui ti fidi, come l'assistenza clienti o uno sviluppatore web che hai assunto per lavorare sul tuo sito web, non più di uno o due utenti permanenti. Inoltre, è meglio revocare i privilegi a livello di amministratore una volta che non sono più necessari.

Per aggiungere un nuovo utente:

• Seleziona Utenti > Nuovo dal menu di navigazione.
• Crea un nome utente.
• Inserisci il nome, il cognome e l'e-mail dell'utente.
• Seleziona il ruolo appropriato.
• Fare clic su Aggiungi nuovo utente .

Puoi scegliere di cambiare la password, invece di utilizzare quella generata da WordPress. Inoltre, puoi inviare un'e-mail al nuovo utente sul suo ruolo. Abbiamo creato un tutorial – Come aggiungere un nuovo utente WordPress – per darti una guida visiva.

Il nuovo utente verrà visualizzato nel tuo elenco di utenti, che puoi visualizzare facendo clic su Utenti nel pannello di navigazione della dashboard a sinistra. Questo elenco è qualcosa da controllare periodicamente e mantenere il numero di amministratori legittimi al minimo renderà più facile individuare un'aggiunta inaspettata.

7. Proteggi il tuo accesso amministratore di WordPress e altri utenti

La schermata di accesso dell'amministratore di WordPress è particolarmente vulnerabile agli attacchi. Gli URL utilizzati per accedervi sono gli stessi per ogni sito WordPress. Per proteggere il tuo sito, segui queste best practice per le password:

• Scegli una password complessa che utilizzi lettere maiuscole e minuscole, numeri e caratteri speciali.
• Non utilizzare informazioni che possono essere collegate a te, come il tuo compleanno.
• Non utilizzare la stessa password su più account.
• Cambia la tua password più volte all'anno.
• Considera l'abilitazione dell'accesso senza password per il tuo sito.

Il punto è rendere il più difficile possibile eseguire attacchi di forza bruta sul tuo sito. La sicurezza del tuo sito WordPress è fondamentale, quindi potresti voler installare un plug-in per aiutarti in questa attività.

iThemes Security Pro protegge il tuo sito in oltre 30 modi diversi. Questi includono l'aggiunta dell'autenticazione a due fattori (2FA), le impostazioni del dispositivo attendibile e l'accesso senza password. Tutte queste caratteristiche contribuiranno alla tua tranquillità.

Avvolgendo

In qualità di amministratore di WordPress, la manutenzione quotidiana del tuo sito spetta a te. È una grande responsabilità, ma anche molto gratificante perché vedi che il tuo duro lavoro viene ripagato. A questo punto, hai gli strumenti necessari per iniziare ed eseguire con successo il tuo ruolo.

Con le basi giù, le attività quotidiane comuni come i backup e la gestione del blog saranno un gioco da ragazzi. Per eseguire più siti, ti consigliamo di installare Sync per risparmiare un sacco di tempo. Anche la gestione degli utenti è fondamentale e dà una spinta complessiva alla sicurezza del tuo sito.

Ci sono delle sfide che hai dovuto affrontare quando hai iniziato come amministratore di un sito WordPress? Fatecelo sapere nella sezione commenti qui sotto!

Kristen Wright

Kristen scrive tutorial per aiutare gli utenti di WordPress dal 2011. Di solito puoi trovarla mentre lavora su nuovi articoli per il blog iThemes o sviluppa risorse per #WPprosper. Al di fuori del lavoro, a Kristen piace scrivere nel diario (ha scritto due libri!), fare escursioni e campeggiare, cucinare e avventure quotidiane con la sua famiglia, sperando di vivere una vita più presente.