Les rôles WordPress – régler les autorisations

Dans cet article nous allons voir les rôles WordPress. Construire une activité demande beaucoup de connaissances, de compétences et surtout de temps. Il n’est pas rare de faire appel à quelqu’un de l’extérieur pour demander un coup de main.

Le problème ?

Donner l’accès à l’administration de son site WordPress c’est remettre les clés de son business. Parfois, ça se passe bien, d’autres non.

Heureusement, il existe une solution simple à mettre en place.

Qu’est-ce que les rôles WordPress ?

Les rôles WordPress donnent un accès à différents droits d’administration lorsqu’on se connecte sur WordPress pour chaque inscrit.

Outre les visiteurs qui peuvent simplement poster des commentaires, chaque inscrit aura accès à une interface et des fonctionnalités qui lui sont propres lorsqu’il sera connecté.

Ça évite aux inscrits de modifier ou de supprimer des paramètres qui ne le devraient pas. Ou de trifouiller n’importe où.

Il existe plus ou moins de rôles selon le thème ou les extensions que vous allez télécharger.

Quand utiliser les rôles de comptes utilisateurs WordPress ?

Par défaut lorsque vous installez WordPress, le compte créé est celui d’administrateur. C’est la personne qui a les pleins pouvoirs sur le site.

Vous aurez besoin d’attribuer des rôles chaque fois que vous voudrez qu’une personne autre que l’administrateur se connecte à votre site.

C’est valable pour la partie backend, par exemple :

• Pour rédacteur web
• Un référenceur
• Un webdesigner, etc.

et font end

• Clients
• Membres
• Apprenants, etc.

Comment attribuer un rôle WordPress ?

Il y a deux possibilités pour attribuer un rôle WordPress. Soit vous attribuez un rôle sur compte manuellement. Cliquez sur ‘Compte’, puis ‘Ajouter’. Vous pourrez ainsi définir dans la création du compte, le rôle attribué à l’utilisateur.

Soit, le rôle sera attribué automatiquement à l’inscription de la personne sur votre site.

Dans ce cas, il faut d’abord cocher la case pour autoriser les personnes à s’inscrire.

Rendez-vous dans ‘Réglages’, puis ‘Général’.

Ici, vous pouvez indiquer les paramètres d’inscription d’un nouveau compte.

Pour ça, indiquez le rôle attribué au nouveau compte en modifiant l’option ‘Rôle par défaut de tout nouveau compte’.

Comment modifier le rôle d’un compte WordPress

Pour modifier le rôle d’un compte. Accédez d’abord à la liste des comptes en cliquant sur ‘Comptes’.

Survolez avec la souris le nom du compte que vous voulez consulter et cliquez sur ‘modifier’.

Le rôle abonné

Par défaut il est réglé sur ‘Abonné / abonnée’.

Je vous conseille de laisser cette option.

Si vous voulez attribuer un autre rôle, faites-le manuellement.

Sauf, si c’est le fait du bon fonctionnement du thème que vous avez téléchargé. Vous pourriez avoir un rôle ‘client’ par exemple.

Lorsqu’un abonné est connecté, il n’a que la possibilité de modifier les informations de son compte dans l’interface d’administration (le backoffice). Rien d’autre.

C’est l’accès le plus restreint utilisé pour la plupart des inscriptions nécessaire à votre site pour un bon fonctionnement. Par exemple pour l’inscription :

• Pour un membre de forum
• Pour un espace membre.
• Pour un client sur votre boutique e-commerce.
• Pour un élève, etc.

Le rôle contributeur

Un contributeur ou une contributrice va pouvoir créer un article et le soumettre à une relecture de l’éditeur ou de l’administrateur avant de le publier définitivement sur le site internet.

Il n’a pas la possibilité d’intégrer des médias, car il n’a pas accès à la médiathèque.

Il peut cependant intégrer une image à l’aide d’une URL. Ce qui n’est pas l’idéal.

Préférez toujours télécharger vos images dans votre médiathèque pour les afficher sur votre site. Ça vous permet de ne pas ralentir l’affichage de votre page.

Le rôle auteur

L’auteur peut supprimer, modifier, programmer et publier ses articles. Il peut aussi gérer les commentaires de ses publications.

Il a la possibilité d’utiliser les médias pour ses articles. C’est le rôle courant d’un rédacteur Web.

La publication n’est pas soumise à un contrôle de l’éditeur ou de l’administrateur.

Le rôle éditeur

Ce rôle permet d’avoir le contrôle sur les publications au sein de WordPress. Que ce soit les articles, les médias, les commentaires ou les pages.

Il peut modifier ou supprimer le contenu de n’importe quel utilisateur.

Il est le chef de la publication.

C’est pourquoi il ne pourra pas télécharger des extensions ou changer de thème par exemple.

Le rôle administrateur

L’administrateur a un rôle global. C’est-à-dire qu’il contrôle l’ensemble des fonctionnalités techniques et éditoriales de WordPress. C’est le rôle du compte qui est créé par défaut à l’installation de WordPress pour pouvoir se connecter au tableau de bord avec wp-admin.

Bien qu’il soit possible d’avoir plusieurs administrateurs, je ne vous le conseille pas.

C’est à vous de gérer votre site.

Si vous devez donner un rôle similaire à une autre personne, vous pouvez passer par une extension qui permet de créer des rôles et de limiter l’usage de certaines fonctions.

Le rôle super administrateur

On retrouve ce rôle dans le cas d’une gestion multisite. Il permet d’avoir le contrôle sur plusieurs installations de WordPress à la différence d’un administrateur qui n’a accès qu’à sa propre installation.

C’est donc un cas particulier. Il permet au super administrateur de faire de la maintenance à un seul endroit sans devoir se connecter sur chaque installation.

Comment créer des rôles WordPress

Vous pourriez sentir le besoin de créer vos propres rôles de comptes WordPress.

De donner des autorisations supplémentaires ou au contraire d’en supprimer.

Pour ça, je vous conseille l’extension ‘PublishPress Capability‘.

Cette extension permet de créer des rôles et d’attribuer des autorisations aux fonctionnalités de WordPress sur :

• L’édition
• La suppression
• La lecture
• Les Taxonomies
• Les médias
• Les commentaires
• Les utilisateurs
• L’administration
• Les extensions
• L’extension elle-même
• D’autres

Ce qui vous donne le contrôle total sur le rôle de chaque inscrit.

Pour résumer la création de rôle WordPress

Ce qu’il faut retenir, c’est qu’il faut un seul administrateur sur votre site. Ensuite, attribuez les rôles avec un plugin s’il le faut.

N’oubliez pas d’autoriser les personnes à s’inscrire sur votre site pour qu’elles puissent créer un compte. Mettez ce compte en tant qu’abonné.

Pour les autres rôles, faites-le manuellement.

Enfin, pour la sécurité, pensez à supprimer un compte dont vous n’avez plus besoin (administrateur secondaire, rédacteurs…).