Un sistema de gestió de continguts com WordPress requereix un compte amb accés global (Administrador) per les següents raons tècniques i de seguretat:
- Gestió i manteniment del sistema: Permet instal·lar, actualitzar i configurar la base del CMS, els temes (disseny) i les extensions (plugins).
- Gestió de la seguretat i usuaris: És l’únic rol capaç de crear, modificar o eliminar altres usuaris i assignar-ne els nivells d’accés.
- Control d’accés i arquitectura: Garanteix que només el personal responsable de la infraestructura tècnica pugui fer canvis estructurals o que puguin posar en risc la caiguda del lloc web.
Per aplicar el principi de mínim privilegi (atorgar a cada usuari només els permisos estrictament necessaris per a la seva funció), la resta de comptes s’estructuren segons el seu rol predefinit:
Passos per mirar els usuaris:
On entrar: Menú lateral Usuaris > Tots els usuaris.
Per què serveix: Acredita que hi ha un usuari amb permisos totals.
