0.4Découverte du tableau de bord (admin)
L'essentiel en 30 secondes
- /wp-admin est le poste de pilotage : le menu de gauche organise Articles, Pages, Médias, Apparence, Extensions, Utilisateurs, Réglages.
- Front-office = le site vu par les visiteurs ; back-office = l'administration. La barre du haut relie les deux.
- Les rôles (Administrateur, Éditeur, Auteur, Contributeur, Abonné) déterminent qui peut faire quoi : appliquer le moindre privilège.
Mini-cas filé — Samir forme Hassan
Le site de l'Atelier Bahja est installé. Hassan veut publier lui-même ses articles et ses photos, mais Samir ne veut pas lui donner les droits d'administrateur : une fausse manipulation pourrait casser le site. Cette section sert de visite guidée de l'administration et de support de formation pour choisir le rôle exact de Hassan.
Suite du cas 0.3 — on passe de l'installation à la prise en main.
1. La carte de l'administration
On accède à l'administration en ajoutant /wp-admin à l'adresse du site. À gauche, le menu est la table des matières du travail : Articles et Pages pour le contenu, Médias pour les fichiers, Apparence pour le thème et les menus, Extensions pour les fonctionnalités, Réglages pour la configuration. En haut, la barre d'outils permet de basculer vers le site public et de modifier rapidement une page.
Le front-office est ce que voit le visiteur ; le back-office est réservé aux personnes autorisées. Samir montre à Hassan les deux écrans et le geste « Voir le site » / revenir à l'admin, qu'il fera constamment. Il masque aussi les widgets inutiles du tableau de bord pour une interface plus claire.
2. Les rôles utilisateurs
WordPress distingue les droits par rôle. L'Administrateur peut tout faire, y compris changer les réglages et casser le site. L'Éditeur gère le contenu de tous, l'Auteur publie son propre contenu, le Contributeur propose des brouillons sans publier, l'Abonné ne fait que lire. Le principe de moindre privilège consiste à donner le minimum nécessaire.
Pour Hassan, un rôle d'Auteur ou d'Éditeur suffit pour publier collections et conseils. Samir garde l'administrateur pour la technique. Cette séparation protège le site et clarifie les responsabilités : le client publie, le prestataire maintient.
🔎 Exemple concret — Donner le bon rôle à Hassan (cas Samir)
Besoin : publier articles, photos et collections, sans toucher aux réglages.
Rôle Administrateur : trop large (risque de casser le site).
Rôle Éditeur : publie et gère tout le contenu.
Rôle Auteur : publie son propre contenu.
→ Choix : Éditeur, avec une courte formation à l'éditeur de blocs.Résultat : Hassan autonome, Samir garde la technique.
Leçon : les rôles sont un outil de sécurité, pas une formalité.
Vocabulaire de la section
- Tableau de bord
- Interface d'administration (/wp-admin) où l'on crée le contenu et configure le site.
Exemple simple : Hassan se connecte à /wp-admin pour écrire un article.
Ce que ce n'est pas : confondre le tableau de bord avec le site public.
Réflexe : /wp-admin = coulisses.
- Front-office / back-office
- Front : le site public ; back : l'administration réservée aux autorisés.
Exemple simple : la barre du haut fait passer de l'un à l'autre.
Ce que ce n'est pas : croire que modifier le back change immédiatement pour tous sans publier.
Réflexe : deux écrans, deux usages.
- Barre d'outils
- Barre noire affichée quand on est connecté : navigation rapide et modifications.
Exemple simple : Samir clique « Voir le site » pour contrôler le rendu.
Ce que ce n'est pas : chercher le lien d'administration dans le menu du site public.
Réflexe : connecté = barre d'outils visible.
- Rôle utilisateur
- Niveau de droits attribué à un compte : administrateur, éditeur, auteur, contributeur, abonné.
Exemple simple : Hassan reçoit le rôle Éditeur.
Ce que ce n'est pas : donner Administrateur à tous les comptes.
Réflexe : moindre privilège par défaut.
- Moindre privilège
- Principe de sécurité : n'accorder que les droits strictement nécessaires.
Exemple simple : un rédacteur n'a pas besoin des réglages du site.
Ce que ce n'est pas : tout autoriser « pour éviter les blocages ».
Réflexe : moins de droits = moins de risques.
En pratique — Explorer l'administration
- Connectez-vous à /wp-admin et parcourez chaque menu : devinez sa fonction avant de cliquer.
- Basculez vers « Voir le site » puis revenez : repérez la barre d'outils.
- Ouvrez Utilisateurs → Ajouter et observez les rôles disponibles sans créer de compte.
- Masquez deux widgets inutiles du tableau de bord via « Options de l'écran ».
Script prêt à dire — former le client (30 s)
« Voici votre administration. À gauche, tout est rangé : les articles, les pages, les photos. Vous aurez le rôle d'éditeur : vous pouvez publier sans risquer de casser le site. Pour les réglages techniques, on passe par moi. »
Montrer l'écran pendant l'explication, pas seulement le dire.
Modèle copier-coller — rôles du projet
PERSONNE : _______________ RÔLE : _______________
PEUT PUBLIER : oui / non
PEUT MODIFIER LES RÉGLAGES : oui / non
FORMATION PRÉVUE (date) : _______________
CONTACT TECHNIQUE : _______________Client autonome
Rôle Éditeur + formation courte : il gère tout le contenu.
Équipe rédaction
Auteurs pour rédiger, Éditeur pour valider avant publication.
Prestataire seul
Le client reste Abonné ou sans compte ; il valide par e-mail.
Boutique
Un rôle Gestionnaire de boutique dédié aux commandes, distinct de l'administrateur.
✓ Bonnes pratiques
- Appliquer le moindre privilège dès le premier compte.
- Former le client sur son rôle exact, pas sur tout l'admin.
- Garder un administrateur de secours pour la technique.
✗ Pièges fréquents
- Donner Administrateur par facilité.
- Confondre le site public et l'administration.
- Multiplier les comptes administrateurs sans nécessité.
Points clés à retenir
- /wp-admin est le poste de pilotage du site.
- Front-office = site public ; back-office = administration.
- Les rôles limitent les droits ; moindre privilège.
- Hassan publie en Éditeur sans accéder aux réglages.
Défi 48h — appliquez demain
Sur votre WordPress local, créez un compte Éditeur fictif et connectez-vous avec : notez trois choses qu'il peut faire et trois qu'il ne peut pas. Cela vous fera réviser les rôles. 15 minutes.
- Je me repère dans /wp-admin.
- Je distingue front-office et back-office.
- Je choisis un rôle adapté selon le moindre privilège.
Questions fréquentes
Comment accéder à l'administration ?
Ajoutez /wp-admin (ou /wp-login.php) à l'adresse du site : monsite.ma/wp-admin. Connectez-vous avec l'identifiant créé à l'installation. Ajoutez la page à vos favoris.
Dois-je donner le rôle Administrateur à mes collaborateurs ?
Non. Un rédacteur reçoit Auteur ou Éditeur ; un relecteur, Contributeur. L'administrateur peut tout modifier, y compris casser le site : réservez-le à la personne qui gère la technique.
Que se passe-t-il si je masque un widget du tableau de bord ?
Le changement est personnel : il ne modifie que votre affichage. Les autres utilisateurs conservent le leur. C'est utile pour épurer l'interface sans impacter l'équipe.
Samir doit créer le compte administrateur du site de Hassan. Quel réflexe de sécurité appliquer dès l'installation ?