Connexion à WordPress : se connecter à l’admin WordPress

La connexion permet de s’au­then­ti­fier en tant qu’uti­li­sa­teur en­re­gis­tré de l’ins­tal­la­tion WordPress. Un uti­li­sa­teur connecté accède au tableau de bord WordPress, l’interface d’ad­mi­nis­tra­tion centrale, également appelée « backend WordPress ». Voyons les dif­fé­rentes étapes entre l’ouverture d’une fenêtre de na­vi­ga­teur jusqu’à l’accès au tableau de bord WordPress :

1. Ouvrez une URL de connexion WP-Admin dans le na­vi­ga­teur :

L’in­ter­naute ouvre une adresse de connexion WP-Admin dans le na­vi­ga­teur. Nous vous ex­pli­quons dans la suite de cet article de quoi est composée l’adresse de connexion WP-Admin.

1. Trans­mis­sion des données uti­li­sa­teur sur la page de connexion WP-Admin :

Une fois arrivé sur la page de connexion WP-Admin, l’in­ter­naute saisit son nom d’uti­li­sa­teur et son mot de passe dans le for­mu­laire pour les envoyer au serveur.

1. Re­di­rec­tion vers le tableau de bord WordPress :

Pour sim­pli­fier sa connexion WordPress avec son propre compte uti­li­sa­teur, il suffit de cocher la case « Se souvenir de moi » sur la page de connexion WP-Admin. Le cookie d’au­then­ti­fi­ca­tion est ainsi en­re­gis­tré pour un temps donné. Pendant ce laps de temps, il ne sera pas né­ces­saire de se connecter à nouveau à WordPress. Cette procédure ne fonc­tionne que pour un na­vi­ga­teur donné et pour toute connexion hors fenêtre de na­vi­ga­tion privée.

Une astuce simple et qui fonc­tionne toujours consiste à placer dans votre na­vi­ga­teur un signet vers la page pour se connecter à WordPress en admin. Le na­vi­ga­teur en­re­gistre ainsi l’URL sous le titre de la page. Pour se connecter à WordPress de nouveau, il suffira de cliquer sur le signet sans avoir à connaître l’URL par cœur. C’est pratique, notamment si l’URL de connexion WP-Admin devait être dif­fé­rente de l’URL initiale.

En tant qu’uti­li­sa­teur, saisir son mot de passe à la main n’est pas toujours très pratique. À la place, on peut utiliser un ges­tion­naire de mot de passe, comme celui intégré au na­vi­ga­teur Firefox. Le na­vi­ga­teur se souvient de la com­bi­nai­son de l’URL de connexion, du nom d’uti­li­sa­teur et du mot de passe et saisit les données d’accès lors de l’ouverture d’une URL de connexion connue. Cette méthode fonc­tionne très bien en com­bi­nai­son avec l’en­re­gis­tre­ment de signet dans le na­vi­ga­teur.

Tout ad­mi­nis­tra­teur peut sim­pli­fier la connexion WordPress des uti­li­sa­teurs. La plupart du temps, cela se fait en plaçant le lien vers la page de connexion WP-Admin sur le front-end du site Web. Ainsi, l’uti­li­sa­teur n’aura qu’à cliquer sur le lien pour accéder à la page de connexion de WordPress. Nous avons listé ci-dessous quelques approches courantes.

Le « Meta-Widget » de WordPress permet d’intégrer un bloc clé en main dans la mise en page du site. Ce méta-widget contient une série de liens « Méta », à savoir des liens qui ne pointent pas vers le contenu pro­pre­ment dit de la page, mais vers le niveau supérieur, comme les liens suivants :

S’il reste pratique et facile à intégrer, le Méta-Widget ne constitue pas forcément le meilleur choix. Pour créer uni­que­ment un lien vers la page pour se connecter à l’admin WordPress ou le tableau de bord WordPress, on pourra choisir de placer un lien di­rec­te­ment dans le menu de na­vi­ga­tion ou dans le footer. Pour cela, il suffit d’insérer l’URL cor­res­pon­dante en tant que « Lien per­son­na­lisé » dans la zone de na­vi­ga­tion cor­res­pon­dante. L’uti­li­sa­teur accèdera à la connexion WordPress ou au tableau de bord via ce lien.

L’erreur la plus fréquente lors de la connexion à WordPress est sans doute la saisie in­cor­recte du mot de passe ou du nom d’uti­li­sa­teur. Dans la plupart des cas, une vé­ri­fi­ca­tion du nom d’uti­li­sa­teur et du mot de passe permettra de les corriger pour rétablir la connexion à WordPress. Notez qu’en cas de saisie répétée d’un mot de passe incorrect, le compte de l’uti­li­sa­teur encourt le risque d’être bloqué – il est pré­fé­rable d’attendre dix à vingt minutes avant de réessayer.

Cette erreur arrive fré­quem­ment lors de l’uti­li­sa­tion de plusieurs clavier virtuels. Par exemple, en utilisant le clavier anglais sur un clavier français, les lettres [A] et [Q] sont inversées. Si le mot de passe est saisi de manière cachée, cette erreur passe inaperçue. Pour y remédier, écrivez le mot de passe dans un document texte et faites un copier-coller dans le champ de saisie de mot de passe pour ne pas faire de faute de frappe.

Si un mot de passe incorrect a été saisi plusieurs fois ou s’il a com­plè­te­ment disparu, il faudra réi­ni­tia­li­ser le mot de passe. Vous trouverez un lien cor­res­pon­dant sur la page de connexion WP-Admin. Il suffit de saisir l’adresse email de connexion uti­li­sa­teur WordPress, et un email avec un lien tem­po­raire « Réi­ni­tia­li­ser le mot de passe » sera ensuite envoyé. Cette méthode ne fonc­tionne que si WordPress et le serveur sont cor­rec­te­ment con­fi­gu­rés pour l’envoi d’emails.

Ce fameux message d’erreur indique une erreur de serveur. Elle se produit lorsque la base de données n’est pas ac­ces­sible. Il peut y avoir plusieurs raisons à cela, par exemple le fait qu’il y ait trop d’accès si­mul­ta­nés. Le site n’est alors plus ac­ces­sible, même pour les visiteurs. Il se peut que l’erreur soit tem­po­raire. Si elle persiste, elle ne se corrigera pas d’elle-même et la meilleure solution est d’avertir l’ad­mi­nis­tra­teur pour qu’il in­ter­vienne.

Si l’ouverture de l’URL de connexion WP-Admin renvoie l’erreur « Page in­trou­vable », il y a de grandes chances qu’il y ait eu une mo­di­fi­ca­tion de la page de connexion WP-Admin. En soi, c’est une bonne idée car cela permet de tenir en respect les ten­ta­tives brutales de piratage à peu de frais. Cependant, il est bon d’informer les uti­li­sa­teurs habituels que l’URL de connexion WP-Admin a été modifiée. Les signets, liens et entrées dans les ges­tion­naires de mots de passe définis avant le chan­ge­ment de nom doivent alors être mis à jour.

La connexion WordPress con­fi­gu­rée par les admins oblige en général à se connecter via une connexion sécurisée (HTTPS). En effet, lors de la connexion à WordPress, le nom d’uti­li­sa­teur et le mot de passe sont envoyés au serveur ; sans HTTPS, le risque existe que des personnes non au­to­ri­sées puissent lire ces données. Si le cer­ti­fi­cat SSL sur lequel repose la connexion HTTPS a expiré, le na­vi­ga­teur refusera de charger la page de connexion WP-Admin. Dans ce cas, le cer­ti­fi­cat SSL doit être renouvelé ou remplacé.

La connexion WordPress au­then­ti­fie un uti­li­sa­teur en­re­gis­tré chez WordPress. Dans certaines si­tua­tions, on intègre une pro­tec­tion sup­plé­men­taire type pro­tec­tion serveur par mot de passe. En général, celle-ci est con­fi­gu­rée dans le fichier .htaccess. Cette procédure est très utilisée pour dis­si­mu­ler les sites de staging ou les sites en cours de dé­ve­lop­pe­ment du public et des robots des moteurs de recherche. Sans données uti­li­sa­teur valides, une tentative d’accès au site renvoie une erreur HTTP type « 401 Unau­tho­ri­zed ».