Una parte importante del flujo de trabajo de WordPress es la gestión de los usuarios del sitio web. Es una tarea difícil que, si se realiza incorrectamente, puede causar graves daños a un sitio web.
En el contexto de la gestión de usuarios de WordPress, nos gusta pensar en un "escenario de pesadilla".
Un usuario de WordPress, insatisfecho por una razón u otra, decide convertirse en ingeniero social. Al tener acceso a las credenciales de un sitio, el ingeniero puede causar daños irreversibles a un sitio web.
Tenemos que admitir que las probabilidades de que esto suceda son muy bajas, pero no son nulas. Administrar con cuidado a sus usuarios de WordPress y, al mismo tiempo, administrar su negocio, es una tarea ardua.
Dicho esto, ¿hay alguna manera de administrar a sus usuarios sin agotar demasiado su tiempo y recursos? Bueno, si la hay.
Gestión de usuarios de WordPress
Con las herramientas adecuadas, puede automatizar sus esfuerzos de gestión de usuarios mientras se concentra en sus operaciones.
En este artículo, discutiremos los diversos problemas de administración de usuarios que enfrentan los webmasters. Más adelante, también discutiremos las soluciones a esos problemas.
Pero antes de comenzar a esbozarlos, establezcamos algunas bases necesarias.
¿Por qué centrarse en la gestión de usuarios de WordPress?
Hay muchas razones para ello.
Pero, en esencia, es uno de los pilares principales de la seguridad de WordPress. Tomemos como ejemplo cualquier sitio de noticias.
No solo desarrollan contenido internamente, sino que también cuentan con numerosos redactores freelance que necesitan tener acceso al panel de control de WordPress para subir sus artículos.
De manera similar, en las tiendas de comercio electrónico más grandes, tiene usuarios que se enfocan en los pagos en línea, mientras que otros se enfocan en agregar nuevas páginas de productos, administración de inventario, etc. El caso es que hay muchos usuarios.
Con tanta gente involucrada en sus operaciones de WordPress, es imperativo que los webmasters coloquen alguna organización en el sitio web para asegurarse de que las cosas no se salgan de control.
Cuantos más usuarios haya en su sitio, mayores serán las posibilidades de que su sitio web se vea comprometido.
Incluso si no está comprometido, con tal cantidad de usuarios, seguramente "romperá" algo.
Cuando eso sucede, su sitio corre el riesgo de perder su clasificación en los motores de búsqueda.
Echemos un vistazo a la cantidad de pasos que puede seguir para administrar sus usuarios de WordPress de manera efectiva.
Asignación correcta de roles de usuario
El primer paso que puede tomar para administrar la seguridad de su sitio web es crear una jerarquía en su tienda de WordPress.
Esta jerarquía asegura que se asigne el rol de usuario correcto a cada individuo.
WordPress le permite una variedad de opciones para configurar roles de usuario.
Para nombrar unos pocos:
- Administradora - Tiene acceso completo a un sitio web.
- Editor - Tiene permisos de edición y publicación.
- Autor - Tiene acceso solo a publicar y administrar su propio contenido.
- Colaborador - Tiene acceso para escribir, editar y enviar publicaciones, pero no pueden publicar contenido.
- Suscriptor - Se encuentra en el nivel más bajo, este rol de usuario solo tiene acceso a su propio perfil y nada más.
Además de los roles predeterminados, también tiene varios complementos en WordPress y funciones integradas de WooCommerce que le brindan roles de usuario específicos de nicho.
De cualquier manera, es mejor limitar a los usuarios a estos roles de usuario específicos para que puedan realizar solo su tarea y nada más.
Aplicación de contraseñas seguras para los usuarios
¡No podemos enfatizar lo suficiente la importancia de contraseñas seguras!
Son el principal sospechoso cada vez que algo sale mal con un sitio web de WordPress.
La administración eficiente de usuarios de WordPress comienza cuando aplica una contraseña segura para cada usuario, independientemente de la jerarquía o el nivel de confianza.
Pero, ¿qué ocurre si tienes una gran base de usuarios con personas de todos los rincones del mundo? Aquí es donde entra en juego el Administrador de Políticas de Contraseñas de WordPress .
Es un complemento elegante que le permite establecer reglas para la seguridad de su sitio.
Puede personalizar sus contraseñas en función de diferentes métricas, como la longitud de la contraseña, el uso de símbolos, caracteres especiales y complejidad.
Desactivar o desactivar el usuario inactivo
Además de aplicar contraseñas seguras, también puede deshabilitar a los usuarios inactivos o inactivos.
Las cuentas no utilizadas son un objetivo principal para los piratas informáticos y sus intentos de ataques de fuerza bruta.
La política de usuario inactiva en el administrador de políticas de WordPress deshabilita una cuenta de usuario hasta la próxima vez que un usuario se registre. Si hay una cuenta totalmente sin usar, es mejor eliminarla por completo.
Activar la autenticación de dos factores
Las contraseñas seguras ya no son suficientes, ya que se filtran en brechas de seguridad en otros sitios y se reutilizan. La autenticación de dos factores (2FA) requiere una segunda prueba, como un código de una aplicación de autenticación, antes de que cualquier persona pueda iniciar sesión. Es fundamental que sea obligatoria, como mínimo, para administradores, editores y gerentes de tienda. Plugins como Two Factor, Wordfence Login Security o WP 2FA la añaden en minutos, y algunos también admiten claves de acceso, que permiten a los usuarios iniciar sesión con la huella digital o el reconocimiento facial de su dispositivo en lugar de una contraseña.
Revisar las contraseñas de la aplicación y el acceso a la API.
WordPress permite a los usuarios crear contraseñas para aplicaciones e integraciones que se conectan a través de la API REST. Son útiles, pero fáciles de olvidar. Revisa el perfil de cada usuario periódicamente y revoca las contraseñas que ya no se utilicen, especialmente las de quienes hayan dejado el equipo.
Supervisar la actividad del usuario
Su sitio está creciendo y también lo está el número de usuarios.
Ahora, rastrearlos puede ser una molestia para los webmasters, dado que también tienen que administrar un negocio.
Sin embargo, al monitorear de manera eficiente a sus usuarios, puede evitar que tomen acciones peligrosas en su sitio.
Hay muchos complementos que puede usar para ese propósito.
Para este artículo, sin embargo, hemos seleccionado el Registro de actividad como la mejor opción para empezar.
Le proporciona un registro en ejecución de todas las actividades en su sitio de WordPress; incluye la actividad del usuario y los registros de cambios de otros usuarios.
Al monitorear constantemente su sitio web, se asegura de que ningún usuario en su sitio dañe su sitio web.
Gestión de usuarios para sitios de membresía
Uno de los mayores problemas para los webmasters de WordPress que tienen una membresía es la cantidad de usuarios que inician sesión en un sitio web desde varias ubicaciones al mismo tiempo.
Esto presenta un problema en el que no puede rastrear cuántos usuarios han iniciado sesión en una cuenta en un momento dado.
Esto presenta un grave problema de seguridad.
Basta con una sola persona para insertar líneas de código malicioso en tu tema de WordPress o filtrar una contraseña.
¿Entonces que? Su sitio web se convierte en víctima de un ataque de malware y, si no se rectifica, también puede llevar a que Google lo incluya en la lista negra.
Nuevamente, puede usar el Registro de actividad rastreando la cantidad de usuarios activos en una sola cuenta y restringiendo su acceso.
Con estas restricciones:
- Su seguimiento de ingresos puede ser mucho más preciso.
- Puede mejorar la seguridad de su sitio web.
Mejora incremental de la gestión de usuarios
WordPress es la mejor opción para un CMS.
Tanto los principiantes como los profesionales pueden beneficiarse de la facilidad de uso que ofrece esta plataforma.
Pero aquí está la cuestión; Para aprovechar al máximo WordPress, debe tomar las medidas necesarias para garantizar su seguridad e integridad.
El paso principal que puede tomar para garantizar dicha seguridad es educar tanto a su equipo como a sus clientes sobre los beneficios de una seguridad mejorada.
A medida que su equipo crece, necesita redoblar esa educación.
Además de estas prácticas, debe tener conocimientos técnicos e introducir la automatización para hacer cumplir las medidas de seguridad.
¿Por qué? Porque incluso con toda la educación, no se puede esperar que todos los miembros del equipo participen.
Algunos pueden ser inherentemente perezosos y olvidarse de seguir los protocolos de seguridad.
Como se mencionó anteriormente, una política de contraseñas y una herramienta de medición de actividad pueden resultar significativamente beneficiosas para hacer cumplir y administrar los protocolos de seguridad en su sitio web de WordPress.
Herramientas como estas pueden ayudarlo a operar con una variedad de empleados, independientemente de si son internos o remotos.
Como práctica recomendada, aquí hay algunas recomendaciones de políticas para administrar su sitio web de WordPress:
- Implementar una longitud mínima de contraseña para evitar intentos de piratería
- Requerir autenticación de dos factores para todas las cuentas con derechos de edición o administración.
- Deshabilitar las cuentas de usuarios inactivos para evitar
- Supervisar la actividad del usuario a través del sitio web
- Reciba alertas sobre cambios en el sitio de WordPress y el perfil de usuario
- Restringir a los usuarios que inician sesión en una sola cuenta desde varias direcciones IP
Una vez implementadas estas medidas, la gestión de usuarios resulta mucho menos estresante y es mucho más difícil acceder ilegalmente a su sitio web.
Palabras finales y herramientas adicionales
La gestión de usuarios en WordPress es un factor importante cuando busca escalar.
Con tantos usuarios, la falta de organización puede ser un gran problema.
Lo ideal es que, al crear o desarrollar un sitio web con WordPress , también se tengan en cuenta las funcionalidades de gestión de usuarios.
Puede que no parezca urgente cuando eres el único usuario en un sitio nuevo, pero configurar los roles, la autenticación de dos factores y el registro de actividad con antelación es mucho más fácil que solucionar un problema posteriormente.
