Come Gestire al meglio Utenti e Amministratori

Categoria: Guide

Una volta installato Wordpress viene creato automaticamente un utente (admin) con i privilegi di amministratore (in grado di modificare il sito in ogni sua parte). Ogni utente è in pratica un “account“. L’utente di default è chiamato “admin” e riceve automaticamente una password sicura. Questo utente di default è in grado di gestire completamente il sito in ogni sua parte, può postare nuovi articoli, può modificare il tema e può aggiungere nuovi account e assegnare i privilegi (stabilire cosa ogni account può o non può fare) e anche permettere ai visitatori di registrarsi come utenti essi stessi.

Aggiungere un nuovo account amministratore

Una cosa che non è più possibile cambiare, una volta creata, è l’user name. Ciò vuol dire che l’account autogenerato con l’installazione di Wordpress avrà l’username di “admin” per sempre. Vi consiglio di non utilizzare questo account come vostro account di base, è meglio creare un nuovo account usando un user name più specifico per voi stessi rispetto al generico admin.

Ricordate che anche se il vostro tema non mostra il nome dell’autore, questo viene comunque visualizzato all’interno del feed RSS ed usare un nome personalizzato rispetto al semplice admin è un tocco in più che non potrà che essere gradito ai vostri lettori. Non è necessario utilizzare il vostro nome e cognome, può andare bene anche uno pseudonimo.

Per creare un nuovo “account” vi basta andare nella sezione Utenti > Aggiungi Nuovo e compilare tutti i campi a seconda delle vostre preferenze.

Fate attenzione a scegliere amministratore come ruolo dal menù a tendina in basso e scegliete con cura la vostra password in modo che sia difficilmente violabile, l’indicatore di forza della password di Wordpress vi aiuterà nella scelta.

Dopo aver creato il nuovo account con i privilegi di amministratore, potete disconnettervi dal vostro vecchio account e collegarvi con il nuovo inserendo l’user name scelto e la password appena creata, potete anche modificare le informazioni personali aggiungendo i vostri dati biografici e altre informazioni private che volendo potrete richiamare dal vosto tema in modo che siano visualizzabili sul sito.

Crea un nuovo account per migliorare la sicurezza

Un altro motivo per cui è utile creare un nuovo account amministratore è quello di migliorare la sicurezza del vostro blog e difendervi dai tentativi di intrusione.
Dalla pagina del login di Wordpress infatti, un utente maleintenzionato non ha che da scoprire la vostra password in quanto il vostro username lo conosce già (admin) e sa che probabilmente l’account ha i privilegi di ammistratore, ecco perchè creare un nuovo account amministratore può essere una buona idea per migliorare la vostra sicurezza.

Dopo aver creato il nuovo account amministratore vi suggeriso di loggarvi con quello e di modificare l’account admin, non cancellatelo, ma modificatene i privilegi di amministratore e trasformatelo in un semplice account sottoscrittore.
I sottoscrittori possono connettersi al sito ma non hanno la capacità di aggiungere, modificare o cancellare alcun contenuto. In questo modo, anche se il maleintenzionato riuscisse a scoprire la password e connettersi con l’account admin, non sarebbe in grado di fare nessun danno.

Altra buona norma è quella di modificare il “nome pubblico da visualizzare” dalla pagina dell’utente, in modo che sia diverso rispetto all’username. questo sempre per impedire una facile individuazione dell’username.