Gestionar usuarios y permisos en PrestaShop con DirectAdmin

Introducción: ¿Por qué es importante gestionar usuarios y permisos en PrestaShop?

Cuando gestionas una tienda online con PrestaShop, es muy probable que no trabajes solo. Tal vez tengas una persona encargada del catálogo de productos, otra que gestiona los pedidos y quizás un diseñador que necesita tocar la plantilla. Permitir que todos accedan con la misma cuenta de administrador es un error muy común y peligroso. No solo pierdes el control sobre quién hace qué, sino que cualquier error o acción malintencionada puede comprometer toda tu tienda.

La gestión de usuarios y permisos en PrestaShop es esencial para mantener la seguridad y la organización. Pero, ¿sabías que también puedes gestionar estos accesos desde el panel de control de tu hosting, como DirectAdmin? Combinar ambas herramientas te da un control total y una capa extra de seguridad.

En este artículo, te explicaremos de forma clara y sencilla cómo gestionar los usuarios y permisos de tu PrestaShop tanto desde el propio back-office de la tienda como desde DirectAdmin. Aprenderás a crear roles, asignar permisos específicos y entender la diferencia entre el acceso a la tienda y el acceso al servidor.

DirectAdmin: Tu centro de control para el hosting

Antes de sumergirnos en los permisos de PrestaShop, es fundamental entender qué es DirectAdmin. Piénsalo como el "panel de control" de tu servidor. Es la herramienta que te permite gestionar cuentas de correo, bases de datos, archivos, dominios y, por supuesto, los usuarios que tienen acceso a todo esto.

Cuando hablamos de "usuarios" en el contexto de DirectAdmin, nos referimos a personas con acceso al servidor donde está alojada tu tienda. Esto es diferente a los usuarios de PrestaShop, que son los que acceden al panel de administración de tu tienda. Es crucial no confundir ambos conceptos.

Puedes tener varios usuarios en DirectAdmin, cada uno con diferentes niveles de acceso. Por ejemplo, puedes crear un usuario que solo pueda gestionar el correo electrónico, o un usuario con acceso total a todos los archivos del sitio. Esta es una forma excelente de delegar tareas sin dar acceso completo a todo el sistema.

Gestionando usuarios en DirectAdmin

Crear un nuevo usuario en DirectAdmin

Acceder a DirectAdmin es el primer paso. Normalmente, lo haces a través de una URL como https://tu-dominio.com:2222. Una vez dentro, verás el panel principal.

Para crear un nuevo usuario, busca la sección que dice "Cuentas de Usuario" o "Administración de Usuarios". El proceso puede variar ligeramente según la versión de DirectAdmin, pero generalmente sigue estos pasos:

1. Haz clic en "Crear Nuevo Usuario".
2. Rellena el formulario con el nombre de usuario, una contraseña segura y un correo electrónico de contacto.
3. Selecciona el dominio que este usuario podrá gestionar. Si solo tienes una tienda, será el tuyo.
4. En la sección de "Permisos", marca las casillas correspondientes a las funciones que quieres que este usuario pueda realizar. Por ejemplo, puedes permitirle gestionar solo el "Administrador de Archivos" o también las "Bases de Datos".
5. Haz clic en "Crear" para finalizar.

[TIP]: Asigna contraseñas fuertes y únicas para cada usuario de DirectAdmin. Nunca compartas la contraseña de tu cuenta principal de administrador.

Diferentes roles en DirectAdmin

DirectAdmin ofrece varios niveles de acceso, pero los más comunes son:

• Administrador (Admin): Tiene acceso total a todo el servidor y a todas las cuentas de usuario. Este nivel es solo para el propietario del servidor o una persona de confianza absoluta.
• Revendedor (Reseller): Puede crear y gestionar sus propias cuentas de usuario, pero no tiene control sobre el servidor en sí. Es útil si tienes varios sitios web o revendes hosting.
• Usuario (User): Es el nivel más común. Este usuario tiene acceso a su propio dominio, archivos, bases de datos y correos electrónicos, pero no puede gestionar otros usuarios. Este es el nivel que deberías crear para tus colaboradores.

Permisos en PrestaShop: El control fino de tu tienda

Ahora que ya sabes cómo gestionar el acceso al servidor, vamos a centrarnos en la gestión de usuarios dentro de PrestaShop. Aquí es donde realmente puedes definir qué puede hacer cada persona dentro de tu tienda online.

Entendiendo los roles y permisos en PrestaShop

En PrestaShop, los roles son conjuntos de permisos que se asignan a un usuario. Por ejemplo, puedes tener un rol llamado "Gestor de Pedidos" que tenga permiso para ver, editar y cambiar el estado de los pedidos, pero no para modificar productos o precios.

Los permisos son las acciones específicas que un usuario puede realizar, como "Ver", "Añadir", "Editar" o "Eliminar" en cada sección del panel de administración (Catálogo, Pedidos, Clientes, Módulos, etc.).

La combinación de roles y permisos te permite crear un sistema de acceso muy granular. Puedes tener un rol para cada tarea específica y asignar varios roles a un mismo usuario si es necesario.

Cómo crear un nuevo rol en PrestaShop

Para crear un nuevo rol, sigue estos pasos desde el back-office de tu tienda:

1. Ve al menú "Administración" y selecciona "Equipo".
2. En la subpestaña, haz clic en "Roles".
3. Verás una lista de roles predefinidos como "SuperAdmin", "Administrador", etc. Haz clic en el botón "Añadir nuevo rol".
4. Dale un nombre descriptivo al rol, por ejemplo, "Gestor de Contenido".
5. Aquí viene la parte más importante: la asignación de permisos. Verás una tabla con todas las secciones de tu tienda (Catálogo, Pedidos, Clientes, etc.) y para cada una, una serie de casillas para las acciones (Ver, Añadir, Editar, Eliminar).
6. Marca las casillas que correspondan al rol que estás creando. Por ejemplo, para un "Gestor de Contenido", podrías marcar "Ver" y "Editar" en la sección de "Catálogo" y "Ver" en "Pedidos".
7. Haz clic en "Guardar" para crear el rol.

[WARNING]: Ten mucho cuidado al asignar permisos. Un error común es dar permisos de "Eliminar" a usuarios que solo deberían editar. Esto puede llevar a la pérdida accidental de productos o pedidos importantes.

Cómo asignar un rol a un usuario en PrestaShop

Una vez que has creado los roles, es hora de asignarlos a los usuarios. Para ello:

1. Ve a "Administración" > "Equipo" > "Empleados".
2. Haz clic en "Añadir nuevo empleado" para crear un nuevo usuario o haz clic en el icono de edición de un usuario existente.
3. Rellena los datos del usuario (nombre, apellidos, correo electrónico).
4. En el campo "Perfil" (o "Rol"), selecciona el rol que has creado anteriormente.
5. Define una contraseña temporal para el usuario.
6. Haz clic en "Guardar".

A partir de ese momento, el usuario podrá iniciar sesión en el panel de administración de PrestaShop con su propio correo y contraseña, y solo verá y podrá modificar las secciones que le hayas permitido según su rol.

La sinergia entre DirectAdmin y PrestaShop: Un enfoque práctico

Ahora que comprendes ambos sistemas, es hora de ver cómo trabajan juntos. La clave está en entender que los usuarios de DirectAdmin y los de PrestaShop son independientes pero complementarios.

• Usuarios de DirectAdmin: Son para tareas técnicas de hosting. Por ejemplo, si tu diseñador necesita subir archivos de la plantilla, necesitará un usuario en DirectAdmin con acceso al "Administrador de Archivos". Si tu desarrollador necesita hacer cambios en la base de datos, necesitará un usuario con acceso a "MySQL".
• Usuarios de PrestaShop: Son para la gestión diaria de la tienda. Tu encargado de marketing necesitará un usuario en PrestaShop con permisos para gestionar el catálogo y los descuentos, pero no necesitará acceso a DirectAdmin.

Un flujo de trabajo seguro sería el siguiente:

1. Crea un usuario en DirectAdmin con permisos limitados para tu desarrollador, dándole acceso solo a las carpetas que necesita.
2. Crea un rol en PrestaShop llamado "Desarrollador" y asígnale permisos para ver y editar el código de las plantillas, pero no para gestionar pedidos o clientes.
3. Crea un usuario en PrestaShop con ese rol y asígnale el correo electrónico del desarrollador.

De esta manera, el desarrollador tiene acceso a los archivos en el servidor a través de DirectAdmin y al panel de administración de PrestaShop, pero no puede tocar los datos críticos de la tienda.

[INFO]: Si estás utilizando un panel de control alternativo como Syspanel (el antiguo HestiaCP), el proceso es muy similar. La principal diferencia es que la URL de acceso a Syspanel es a través del puerto 2106 (por ejemplo, https://tu-dominio.com:2106). La lógica de crear usuarios y asignar permisos es análoga a la de DirectAdmin.

Buenas prácticas de seguridad para la gestión de usuarios

Gestionar usuarios y permisos no es solo una cuestión de organización, sino de seguridad. Aquí tienes algunas buenas prácticas que deberías seguir siempre:

Principio del mínimo privilegio

Este es el principio más importante de la seguridad informática. Consiste en otorgar a cada usuario únicamente los permisos que necesita para realizar su trabajo, y nada más. Si un empleado solo necesita ver los pedidos, no le des permiso para editar productos. Si un diseñador solo necesita subir imágenes, no le des acceso a la gestión de clientes. Esto reduce el riesgo de errores y de acciones malintencionadas.

Revisión periódica de permisos

Las necesidades de tu negocio cambian con el tiempo. Un empleado que antes gestionaba el catálogo puede que ahora solo se dedique al servicio al cliente. Por eso, es fundamental que revises los permisos y roles de todos los usuarios de forma periódica (por ejemplo, cada 3 o 6 meses). Elimina a los usuarios que ya no trabajen en el proyecto y ajusta los permisos de los que han cambiado de función.

Usa contraseñas fuertes y autenticación de dos factores (2FA)

Tanto en DirectAdmin como en PrestaShop, es vital que todos los usuarios usen contraseñas robustas (con mayúsculas, minúsculas, números y símbolos). Además, PrestaShop ofrece la posibilidad de activar la autenticación de dos factores (2FA) para los empleados. Esta medida añade una capa extra de seguridad, ya que, incluso si alguien roba la contraseña, necesitará el código de verificación que se envía al teléfono móvil del usuario para poder acceder.

Mantén un registro de actividades

Tanto DirectAdmin como PrestaShop guardan registros de actividad. Si sospechas que alguien ha hecho algo indebido, revisa estos registros para ver qué usuario ha realizado qué acciones. Esta información es invaluable para resolver problemas y para auditar la seguridad de tu sistema.

Preguntas Frecuentes (FAQ) sobre usuarios y permisos

Para finalizar, respondemos a algunas de las preguntas más comunes que nos llegan al soporte técnico:

¿Qué pasa si un usuario no puede ver una sección en PrestaShop?

Si un usuario te dice que no puede ver una sección, como "Módulos" o "Clientes", es muy probable que no tenga el permiso "Ver" asignado en su rol. Ve a "Administración" > "Equipo" > "Roles", edita el rol del usuario y asegúrate de que la casilla "Ver" esté marcada en la sección correspondiente.

¿Puedo tener un usuario en PrestaShop con acceso solo a un idioma?

Sí, es posible. En la configuración del empleado, encontrarás la opción de seleccionar el idioma del panel de administración. Sin embargo, esto no restringe el acceso a los contenidos en otros idiomas, solo cambia el idioma de la interfaz.

¿Cómo puedo cambiar la contraseña de un usuario en DirectAdmin?

Accede a DirectAdmin con tu cuenta de administrador. Ve a la sección de usuarios, busca el usuario en cuestión y haz clic en "Cambiar contraseña". Introduce la nueva contraseña y guárdala. Es recomendable que el usuario la cambie en su primer inicio de sesión.

¿Es necesario crear un usuario en DirectAdmin para cada empleado?

No, no es necesario. A menos que un empleado necesite realizar tareas técnicas en el servidor (subir archivos, gestionar bases de datos, configurar correos), no necesita un usuario en DirectAdmin. Para la mayoría de los casos, con el acceso a PrestaShop es suficiente.

¿Qué es mejor, crear muchos roles o usar los que vienen por defecto?

Es recomendable crear tus propios roles personalizados. Los roles por defecto de PrestaShop son genéricos y pueden no ajustarse a las necesidades específicas de tu equipo. Crear roles personalizados te permite definir exactamente qué puede hacer cada persona, siguiendo el principio del mínimo privilegio.

Conclusión

Gestionar usuarios y permisos en PrestaShop y DirectAdmin es una tarea fundamental para cualquier negocio online. No solo te ayuda a mantener el orden y la eficiencia en tu equipo, sino que es una pieza clave en la estrategia de seguridad de tu tienda.

Hemos visto que DirectAdmin te permite controlar quién tiene acceso al servidor y a los archivos, mientras que PrestaShop te da un control granular sobre las acciones que cada usuario puede realizar dentro del panel de administración. Al combinar ambas herramientas de forma inteligente, puedes crear un entorno de trabajo seguro, organizado y productivo.

Recuerda siempre aplicar el principio del mínimo privilegio, revisar periódicamente los permisos y mantener buenas prácticas de seguridad, como el uso de contraseñas fuertes y la autenticación en dos pasos. Con estas medidas, tu tienda online estará protegida y tu equipo podrá trabajar con la tranquilidad de saber que cada uno tiene acceso a lo que necesita, y solo a eso.

Esperamos que esta guía te haya sido de utilidad. Si tienes más dudas, no dudes en contactar con nuestro equipo de soporte. ¡Estaremos encantados de ayudarte!