Comment gérer les rôles WordPress

Pour qu’un site Web fonc­tionne de manière idéale et que les com­pli­ca­tions soient évitées, il est important que chaque uti­li­sa­teur connaisse ses tâches et droits exacts et que ceux-ci soient définis. Avec WordPress, les rôles sont fa­ci­le­ment définis et per­met­tent ainsi un fonc­tion­ne­ment sans faille. Nous vous ex­pli­quons ici comment gérer les rôles WordPress, quels sont les rôles existants et ce à quoi vous devez faire attention lors de leur dé­fi­ni­tion.

Les rôles d’uti­li­sa­teur sur WordPress dé­fi­nis­sent les droits et les pos­si­bi­li­tés d’accès d’un uti­li­sa­teur pour un site Web. Le nombre de tâches est en effet important sur une page d’accueil, mais chaque col­la­bo­ra­teur n’est pas né­ces­saire pour chaque étape de travail ou ne doit pas être autorisé à modifier les pa­ra­mètres. Les activités vont de la création de nouvelles con­tri­bu­tions à l’ins­tal­la­tion d’un plugin en passant par l’ajout d’autres uti­li­sa­teurs. Il est donc bon que chacun connaisse sa tâche et que tout com­por­te­ment inad­mis­sible ou même nuisible soit empêché dès le départ.

Par exemple, si vous créez un site Web pour un client, il doit ab­so­lu­ment pouvoir accéder aux contenus, mais il ne doit pas pouvoir modifier un thème. Il en va de même pour les rôles WordPress sur votre propre site Web. Un éditeur ne doit pas et ne devrait pas avoir accès aux plugins, mais les col­la­bo­ra­teurs qui sou­hai­tent illustrer ou modifier leurs propres con­tri­bu­tions doivent ab­so­lu­ment disposer des au­to­ri­sa­tions cor­res­pon­dantes. Une ré­par­ti­tion réfléchie et ri­gou­reuse des rôles sur WordPress, des droits bien définis et des obli­ga­tions clai­re­ment com­mu­ni­quées ga­ran­tis­sent un dé­rou­le­ment sans problème et un travail plus efficace et sûr.

Il existe cinq ou six rôles d’uti­li­sa­teur dans WordPress dif­fé­rents qui peuvent être définis. Il est important de répartir ju­di­cieu­se­ment les tâches dès le début et d’attribuer des au­to­ri­sa­tions en con­sé­quence.

Chaque site Web a dès le départ un ad­mi­nis­tra­teur. Celui-ci dispose de toutes les au­to­ri­sa­tions, a accès à toutes les com­pé­tences et peut attribuer leurs rôles WordPress aux autres uti­li­sa­teurs. L’ad­mi­nis­tra­teur ajoute ou supprime de nouveaux uti­li­sa­teurs, installe des mises à jour ou des plugins, modifie des thèmes et a le contrôle de l’ensemble du site. Cette tâche devrait donc être confiée à un uti­li­sa­teur qui peut assumer cette res­pon­sa­bi­lité, qui est digne de confiance et fiable et qui a une vue d’ensemble de toutes les opé­ra­tions. Il est également re­com­mandé qu’une seule personne soit l’ad­mi­nis­tra­teur et que l’accès soit protégé avec .htaccess.

Les éditeurs sont res­pon­sables des pu­bli­ca­tions sur le site. Un éditeur peut créer, modifier, publier et supprimer des con­tri­bu­tions et des pages. Cela vaut également pour les con­tri­bu­tions et les pages créées par d’autres uti­li­sa­teurs. La tâche prin­ci­pale est donc la partie contenu du site et, dans le cas d’une équipe plus im­por­tante, la su­per­vi­sion des autres uti­li­sa­teurs. En revanche, un éditeur ne peut pas installer de plugins, de thèmes ou de mises à jour.

Con­trai­re­ment aux deux rôles WordPress pré­cé­dents, l’auteur n’est res­pon­sable que de ses propres contenus. Il ne peut donc pas corriger, publier ou supprimer les con­tri­bu­tions d’autres uti­li­sa­teurs. En revanche, il peut publier, modifier et supprimer ses propres con­tri­bu­tions et té­lé­char­ger des médias tels que des images et des vidéos. Les auteurs peuvent certes attribuer leurs con­tri­bu­tions à des ca­té­go­ries exis­tantes, mais ils ne peuvent pas créer leurs propres ca­té­go­ries.

Le con­tri­bu­teur est su­bor­donné à l’éditeur. Il peut certes rédiger et créer ses propres con­tri­bu­tions, mais la pu­bli­ca­tion doit être prise en charge par un éditeur (ou l’ad­mi­nis­tra­teur.) Les con­tri­bu­teurs n’ont pas la pos­si­bi­lité de modifier ou même de supprimer ul­té­rieu­re­ment leurs propres con­tri­bu­tions, ni d’accéder aux con­tri­bu­tions d’autres uti­li­sa­teurs. Cette tâche est donc idéale pour les col­la­bo­ra­teurs externes ou les auteurs invités qui con­tri­buent certes au contenu, mais qui ne peuvent ou ne doivent pas assumer de res­pon­sa­bi­lité au sein du site.

Les abonnés n’ont pas de com­pé­tences ou de droits actifs sur WordPress Platz­hal­ter: WordPress E-Book für Eins­tei­ger. Ils peuvent uni­que­ment modifier et adapter leur propre profil. Ils ont toutefois accès à tous les articles du site et peuvent les lire. Ce modèle convient surtout aux uti­li­sa­teurs qui doivent avoir accès à des contenus exclusifs du site. En revanche, ils ne par­ti­ci­pent pas à la rédaction des contenus.

Ce rôle WordPress n’existe que dans les systèmes mul­ti­sites. Le super admin a tous les droits et accès à toutes les pages Web du réseau et est supérieur aux ad­mi­nis­tra­teurs des dif­fé­rents sites. Il est le seul à pouvoir installer des thèmes, gérer des plugins et même supprimer des pages in­di­vi­duelles.

Alors que les rôles d’uti­li­sa­teur WordPress men­tion­nés ci-dessus sont standard, certains plugins vous per­met­tent également de créer d’autres rôles avec des tâches et des com­pé­tences sup­plé­men­taires clai­re­ment définies. Les fonctions de ges­tion­naire pour les boutiques ou les éditeurs SEO en sont des exemples.

Dans le backend visible, il est re­la­ti­ve­ment facile et intuitif de définir des rôles WordPress et d’attribuer des droits.

1. Cliquez tout d’abord sur le point de menu « Uti­li­sa­teurs » dans la barre de gauche et sé­lec­tion­nez « Ajouter nouveau ».
2. Dans la gestion des uti­li­sa­teurs, vous voyez déjà quelles sont les entrées obli­ga­toires et celles qui sont fa­cul­ta­tives.
3. Le nom d’uti­li­sa­teur est la première chose à saisir. Il ne s’agit pas du nom en clair de l’uti­li­sa­teur. Pour des raisons de sécurité, le nom d’uti­li­sa­teur ne doit pas permettre de déduire le prénom et le nom du nouvel uti­li­sa­teur.
4. L’adresse élec­tro­nique est utilisée pour envoyer à l’uti­li­sa­teur ses données de connexion. Chaque adresse ne peut être utilisée qu’une seule fois.
5. L’in­di­ca­tion du prénom et du nom est fa­cul­ta­tive. Si vous laissez ces champs vides, les con­tri­bu­tions seront publiées sous le nom d’uti­li­sa­teur. Le nom en clair est toutefois plus pro­fes­sion­nel et plus personnel.
6. L’in­di­ca­tion du site Web est également fa­cul­ta­tive. Elle permet uni­que­ment à l’uti­li­sa­teur de créer un lien vers sa propre présence en ligne.
7. Le mot de passe est généré au­to­ma­ti­que­ment lors de la création de nouveaux rôles dans WordPress. Lors de la première connexion, le nouvel uti­li­sa­teur est toutefois invité à créer un nouveau mot de passe. Pour protéger de manière optimale votre site Web et vos données, vous devez ab­so­lu­ment choisir un mot de passe sûr. Pour plus de sécurité, il est re­com­mandé d’utiliser un ges­tion­naire de mots de passe
8. En dernier lieu, vous pouvez choisir parmi les dif­fé­rents rôles WordPress et attribuer au nouvel uti­li­sa­teur une position et donc les au­to­ri­sa­tions cor­res­pon­dantes.

L’entretien, la vue d’ensemble et la gestion des dif­fé­rents rôles WordPress peuvent s’avérer confus et chro­no­phages, surtout pour les grandes équipes avec de nombreux éditeurs et auteurs dif­fé­rents. Pour ces cas, il existe dif­fé­rents plugins WordPress qui per­met­tent d'adapter les rôles et les droits d'accès et qui aident à garder une vue d'en­semble.

Lorsqu’un uti­li­sa­teur ne travaille plus pour vous ou pour votre site, il n’y a aucun problème à le supprimer dans le backend. Vous maintenez ainsi l’ordre d’une part et vous vous assurez d’autre part que l’ancien col­la­bo­ra­teur n’a plus accès au contenu de votre site. Pour ce faire, cliquez également sur « Uti­li­sa­teurs » dans la barre latérale gauche, puis sur « Tous les uti­li­sa­teurs ». Cochez ensuite la case à côté de l’uti­li­sa­teur que vous souhaitez supprimer et cliquez sur l’option « Supprimer » dans le menu déroulant en haut à gauche sous « Choisir une action ».

Comme il est possible que le contenu créé par l’uti­li­sa­teur doive être conservé, WordPress vous donne encore la pos­si­bi­lité d’attribuer ses con­tri­bu­tions à un autre uti­li­sa­teur. Vous pouvez également supprimer tout le contenu de l’uti­li­sa­teur et cliquer sur « Confirmer la sup­pres­sion ».