0.4Descubrir el panel de control (admin)
Lo esencial en 30 segundos
- /wp-admin es el puesto de mando: el menú de la izquierda organiza Entradas, Páginas, Medios, Apariencia, Plugins, Usuarios y Ajustes.
- Front-office = el sitio visto por los visitantes; back-office = la administración. La barra superior conecta ambos.
- Los roles (Administrador, Editor, Autor, Colaborador, Suscriptor) determinan quién puede hacer qué: aplicar el mínimo privilegio.
Minicaso hilado — Samir forma a Hassan
El sitio del Atelier Bahja está instalado. Hassan quiere publicar él mismo sus entradas y sus fotos, pero Samir no quiere darle permisos de administrador: una manipulación errónea podría romper el sitio. Esta sección sirve de visita guiada por la administración y de material de formación para elegir el rol exacto de Hassan.
Continuación del caso 0.3 — pasamos de la instalación a la toma de contacto.
1. El mapa de la administración
Se accede a la administración añadiendo /wp-admin a la dirección del sitio. A la izquierda, el menú es el índice del trabajo: Entradas y Páginas para el contenido, Medios para los archivos, Apariencia para el tema y los menús, Plugins para las funcionalidades y Ajustes para la configuración. Arriba, la barra de herramientas permite pasar al sitio público y modificar rápidamente una página.
El front-office es lo que ve el visitante; el back-office está reservado a las personas autorizadas. Samir muestra a Hassan las dos pantallas y el gesto «Ver el sitio» / volver al admin, que hará constantemente. También oculta los widgets innecesarios del panel de control para una interfaz más clara.
2. Los roles de usuario
WordPress distingue los permisos por rol. El Administrador puede hacerlo todo, incluso cambiar los ajustes y romper el sitio. El Editor gestiona el contenido de todos, el Autor publica su propio contenido, el Colaborador propone borradores sin publicar y el Suscriptor solo lee. El principio de mínimo privilegio consiste en dar lo mínimo necesario.
Para Hassan, un rol de Autor o de Editor basta para publicar colecciones y consejos. Samir conserva el de administrador para la parte técnica. Esta separación protege el sitio y aclara las responsabilidades: el cliente publica, el proveedor mantiene.
🔎 Ejemplo concreto — Dar el rol correcto a Hassan (caso Samir)
Necesidad: publicar entradas, fotos y colecciones, sin tocar los ajustes.
Rol Administrador: demasiado amplio (riesgo de romper el sitio).
Rol Editor: publica y gestiona todo el contenido.
Rol Autor: publica su propio contenido.
→ Elección: Editor, con una breve formación en el editor de bloques.Resultado: Hassan autónomo, Samir conserva la parte técnica.
Lección: los roles son una herramienta de seguridad, no una formalidad.
Vocabulario de la sección
- Panel de control
- Interfaz de administración (/wp-admin) donde se crea el contenido y se configura el sitio.
Ejemplo sencillo: Hassan se conecta a /wp-admin para escribir una entrada.
Lo que no es: confundir el panel de control con el sitio público.
Reflejo: /wp-admin = bambalinas.
- Front-office / back-office
- Front: el sitio público; back: la administración reservada a los autorizados.
Ejemplo sencillo: la barra superior permite pasar de uno a otro.
Lo que no es: creer que modificar el back se ve al instante para todos sin publicar.
Reflejo: dos pantallas, dos usos.
- Barra de herramientas
- Barra negra que se muestra al estar conectado: navegación rápida y modificaciones.
Ejemplo sencillo: Samir hace clic en «Ver el sitio» para comprobar el resultado.
Lo que no es: buscar el enlace de administración en el menú del sitio público.
Reflejo: conectado = barra de herramientas visible.
- Rol de usuario
- Nivel de permisos atribuido a una cuenta: administrador, editor, autor, colaborador, suscriptor.
Ejemplo sencillo: Hassan recibe el rol Editor.
Lo que no es: dar Administrador a todas las cuentas.
Reflejo: mínimo privilegio por defecto.
- Mínimo privilegio
- Principio de seguridad: conceder solo los permisos estrictamente necesarios.
Ejemplo sencillo: un redactor no necesita los ajustes del sitio.
Lo que no es: autorizarlo todo «para evitar bloqueos».
Reflejo: menos permisos = menos riesgos.
En la práctica — Explorar la administración
- Conéctate a /wp-admin y recorre cada menú: adivina su función antes de hacer clic.
- Pasa a «Ver el sitio» y vuelve: localiza la barra de herramientas.
- Abre Usuarios → Añadir y observa los roles disponibles sin crear ninguna cuenta.
- Oculta dos widgets innecesarios del panel de control mediante «Opciones de pantalla».
Guion listo para decir — formar al cliente (30 s)
«Esta es su administración. A la izquierda, todo está ordenado: las entradas, las páginas, las fotos. Tendrá el rol de editor: puede publicar sin riesgo de romper el sitio. Para los ajustes técnicos, se pasa por mí.»
Mostrar la pantalla durante la explicación, no solo decirlo.
Modelo copiar-pegar — roles del proyecto
PERSONA: _______________ ROL: _______________
PUEDE PUBLICAR: sí / no
PUEDE MODIFICAR LOS AJUSTES: sí / no
FORMACIÓN PREVISTA (fecha): _______________
CONTACTO TÉCNICO: _______________Cliente autónomo
Rol Editor + formación breve: gestiona todo el contenido.
Equipo de redacción
Autores para redactar, Editor para validar antes de publicar.
Solo proveedor
El cliente sigue como Suscriptor o sin cuenta; valida por correo electrónico.
Tienda
Un rol Gestor de tienda dedicado a los pedidos, distinto del administrador.
✓ Buenas prácticas
- Aplicar el mínimo privilegio desde la primera cuenta.
- Formar al cliente en su rol exacto, no en toda la administración.
- Mantener un administrador de respaldo para la parte técnica.
✗ Errores frecuentes
- Dar Administrador por comodidad.
- Confundir el sitio público y la administración.
- Multiplicar las cuentas de administrador sin necesidad.
Puntos clave
- /wp-admin es el puesto de mando del sitio.
- Front-office = sitio público; back-office = administración.
- Los roles limitan los permisos; mínimo privilegio.
- Hassan publica como Editor sin acceder a los ajustes.
Reto 48h — aplícalo mañana
En tu WordPress local, crea una cuenta Editor ficticia y conéctate con ella: anota tres cosas que puede hacer y tres que no puede. Te servirá para repasar los roles. 15 minutos.
- Me oriento en /wp-admin.
- Distingo front-office y back-office.
- Elijo un rol adecuado según el mínimo privilegio.
Preguntas frecuentes
¿Cómo acceder a la administración?
Añade /wp-admin (o /wp-login.php) a la dirección del sitio: misitio.ma/wp-admin. Conéctate con el identificador creado en la instalación. Añade la página a tus favoritos.
¿Debo dar el rol Administrador a mis colaboradores?
No. Un redactor recibe Autor o Editor; un revisor, Colaborador. El administrador puede modificarlo todo, incluso romper el sitio: resérvalo a la persona que gestiona la parte técnica.
¿Qué ocurre si oculto un widget del panel de control?
El cambio es personal: solo modifica tu visualización. Los demás usuarios conservan la suya. Es útil para depurar la interfaz sin afectar al equipo.
Samir debe crear la cuenta de administrador del sitio de Hassan. ¿Qué reflejo de seguridad aplicar desde la instalación?