Crear y Gestionar Usuarios en WordPress: Roles y Permisos

¿Por qué es importante saber gestionar los usuarios de WordPress?

Si tienes un sitio web en WordPress, tarde o temprano necesitarás compartir el acceso con otras personas. Puede ser un redactor que publique entradas, un diseñador que modifique la apariencia, un desarrollador que toque el código o un colaborador externo que gestione comentarios.

El problema aparece cuando damos a todo el mundo el mismo nivel de acceso, normalmente el de administrador wordpress. Esto es un error de seguridad grave y una fuente de conflictos. Si alguien con todos los permisos comete un error, puede tumbar todo el sitio.

Por eso, en esta guía para administradores vamos a explicarte, paso a paso y sin tecnicismos, cómo crear usuarios wordpress, qué hace cada rol y cómo gestionar usuarios wordpress de forma segura y eficiente.

Los roles de usuario en WordPress: ¿qué puede hacer cada uno?

Antes de crear un usuario, debes entender los roles wordpress. WordPress trae cinco roles predefinidos, ordenados de mayor a menor poder. Conocerlos te evitará dolores de cabeza.

1. Superadministrador (solo en redes multisitio)

Este rol solo existe si tienes WordPress Multisitio (varias webs bajo la misma instalación). Puede gestionar toda la red, instalar plugins en todos los sitios y cambiar temas globalmente. Si tienes una sola web, no verás este rol.

2. Administrador

El administrador wordpress tiene acceso total: puede instalar plugins, cambiar temas, modificar archivos, gestionar usuarios, cambiar ajustes globales y borrar contenido. Es el "dueño" del sitio.

Solo deberían tener este rol las personas de máxima confianza (tú, tu socio o un desarrollador de confianza).

3. Editor

Un editor puede crear, editar, publicar y borrar cualquier entrada o página, incluidas las de otros autores. También puede moderar comentarios y gestionar categorías y etiquetas.

No puede tocar la apariencia, los plugins ni los usuarios. Es ideal para un jefe de contenidos.

4. Autor

El autor puede crear usuarios no, pero sí crear y publicar sus propias entradas. También puede editarlas y borrarlas una vez publicadas, pero no tocar el contenido de otros.

Es perfecto para redactores internos de confianza.

5. Colaborador

El colaborador puede escribir y editar sus propias entradas, pero no puede publicarlas. Quedan en estado "pendiente de revisión" hasta que un editor o administrador las publique.

Es el rol ideal para invitados o redactores externos.

6. Suscriptor

Solo puede leer contenido y editar su perfil. No tiene acceso al escritorio de administración más allá de su propio perfil. Útil si usas membresías o áreas privadas.

Cómo crear usuarios WordPress paso a paso

Vamos a lo práctico. Para crear usuarios wordpress desde el panel de administración, sigue estos pasos:

Accede a tu panel de administrador wordpress. Normalmente en tudominio.com/wp-admin.
En el menú lateral izquierdo, pasa el ratón por encima de Usuarios.
Haz clic en Añadir nuevo.

Se abrirá un formulario con los siguientes campos:

Nombre de usuario: Elige un nombre único (sin espacios). Ejemplo: mariagarcia.
Correo electrónico: Importante, es donde llegará la notificación del alta y el enlace para crear la contraseña.
Nombre y apellidos: Opcional, pero recomendable para identificar a la persona.
Sitio web: Opcional, puede ser su web personal o LinkedIn.
Enviar notificación al usuario: Marca esta casilla si quieres que WordPress le envíe un correo con su usuario y un enlace para crear la contraseña. Si no la marcas, tendrás que crear una contraseña manualmente y enviársela.
Contraseña: Si no has marcado la casilla anterior, escribe una contraseña segura aquí. WordPress te indica si es débil, media o fuerte. Usa siempre una fuerte.
Rol: Despliega el menú y selecciona el rol adecuado según la tabla anterior.

Por último, haz clic en Añadir nuevo usuario.

¿Y si no quiero darle acceso al escritorio?

Si solo quieres que alguien pueda escribir contenido sin ver el panel de administración, puedes crear un usuario con rol Colaborador y luego instalar un plugin como "Capability Manager Enhanced". Con él puedes personalizar los permisos al máximo, pero eso ya es para niveles más avanzados.

Cómo gestionar usuarios WordPress existentes

La gestión diaria de usuarios es más sencilla de lo que parece. Desde el menú Usuarios > Todos los usuarios puedes hacer varias cosas:

Editar un usuario

Haz clic en el nombre del usuario o en el enlace "Editar" que aparece al pasar el ratón por encima. Desde aquí puedes:

Cambiar su nombre, correo o web.
Cambiar su contraseña (solo si es necesario, no lo hagas a la ligera).
Cambiar su rol wordpress.
Ver su actividad reciente (si tienes un plugin de actividad).

Cambiar el rol de un usuario

Es muy común que un colaborador se convierta en autor, o que un autor necesite ser editor. Para cambiar el rol:

Ve a Usuarios > Todos los usuarios.
Pasa el ratón sobre el usuario y haz clic en Editar.
En la sección Rol, selecciona el nuevo rol.
Haz clic en Actualizar usuario.

También puedes cambiar el rol de varios usuarios a la vez desde la lista, usando el menú desplegable "Cambiar rol a..." y luego Aplicar.

Eliminar un usuario

Si alguien deja de colaborar contigo, no lo dejes ahí. Elimínalo. Para ello:

Ve a Usuarios > Todos los usuarios.
Pasa el ratón sobre el usuario y haz clic en Eliminar.

WordPress te preguntará qué hacer con sus entradas. Puedes asignarlas a otro usuario (recomendado) o borrarlas. Si el usuario tenía muchas publicaciones, es mejor asignarlas a otro autor para no perder contenido.

[WARNING] Nunca elimines tu propia cuenta de administrador. Si lo haces, podrías quedarte sin acceso al panel. Si necesitas eliminar tu cuenta, primero crea otro usuario administrador y luego elimina el tuyo desde esa cuenta nueva.

Buenas prácticas para la administración de usuarios

Ahora que ya sabes crear usuarios wordpress y gestionarlos, es hora de aplicar una serie de buenas prácticas que te ahorrarán problemas.

1. Menos administradores, mejor

El rol de administrador wordpress debe ser el mínimo indispensable. Cuantas más personas tengan acceso total, mayor es el riesgo de que algo salga mal. Si alguien necesita publicar contenido, dale el rol de Editor o Autor. Si necesita instalar plugins, que te lo pida a ti.

2. Contraseñas seguras y autenticación en dos pasos

Obliga a todos tus usuarios a usar contraseñas robustas. Puedes forzar el cambio de contraseña periódicamente desde el perfil de cada usuario. Además, instala un plugin de autenticación en dos pasos (2FA) para que, aunque roben una contraseña, no puedan acceder sin el código del móvil.

3. Usa un sistema de gestión de usuarios centralizado

Si tu web crece y tienes varios colaboradores, considera usar un plugin como "User Role Editor" o "Members". Te permiten crear roles personalizados y gestionar permisos con precisión.

4. Audita los usuarios con regularidad

Cada mes, revisa la lista de usuarios. Pregúntate:

¿Siguen trabajando aquí?
¿Sigue necesitando este nivel de acceso?
¿Hay cuentas duplicadas o sospechosas?

Si ves algo raro, cambia el rol o elimina la cuenta.

5. Cuidado con los plugins de membresía

Si usas un plugin de membresía (como WooCommerce Memberships o Paid Membership Pro), esos plugins crean sus propios roles. No los confundas con los roles nativos de WordPress. Asegúrate de entender qué permisos otorgan.

Preguntas frecuentes (FAQ) sobre la gestión de usuarios

¿Puedo tener más de un administrador?

Sí, puedes tener tantos como quieras, pero no es recomendable. Lo ideal es tener solo uno, o como máximo dos, para evitar conflictos de configuración y problemas de seguridad.

¿Qué hago si olvido mi contraseña de administrador?

Puedes usar el enlace "¿Has olvidado tu contraseña?" en la pantalla de login. Si no te llega el correo, puedes cambiarla directamente en la base de datos desde Syspanel (el panel de control de tu hosting, que se accede por el puerto 2106). Dentro de Syspanel, busca la base de datos de WordPress y cambia la contraseña en la tabla wp_users. Es un proceso un poco técnico, así que si no te sientes seguro, contacta con el soporte de tu hosting.

[INFO] Recuerda que Syspanel es el nombre de nuestro panel de control. Para acceder a él, escribe tudominio.com:2106 en tu navegador. Desde ahí puedes gestionar archivos, bases de datos y dominios.

¿Puedo cambiar el nombre de usuario de un administrador?

WordPress no te deja cambiar el nombre de usuario desde el panel. Tendrías que hacerlo desde la base de datos o crear un usuario nuevo y eliminar el antiguo. Es más sencillo crear un usuario nuevo con el nombre deseado, asignarle el rol de administrador y luego eliminar el anterior (asignando sus entradas al nuevo).

¿Los editores pueden instalar plugins?

No. Los editores solo pueden gestionar contenido (entradas, páginas, comentarios). No tienen acceso a la sección de plugins, temas ni usuarios.

¿Cómo doy de alta a un colaborador externo?

Crea un usuario con el rol Colaborador. Así podrá escribir sus artículos, pero no publicarlos hasta que tú los revises. Es la forma más segura de trabajar con freelancers.

¿Qué pasa si un usuario con rol Autor borra sus propias entradas?

Puede hacerlo, y no hay vuelta atrás a menos que tengas un plugin de copias de seguridad. Si no quieres que un autor borre sus publicaciones, dale el rol de Colaborador y publícalas tú desde tu cuenta de administrador wordpress.

Conclusión: la gestión de usuarios es la base de un WordPress sano

Saber crear usuarios wordpress y asignar los roles wordpress correctos no es un lujo, es una necesidad. Te protege de errores humanos, de ataques externos y te permite trabajar en equipo sin pisaros el trabajo.

Recuerda la regla de oro: a cada persona, el rol mínimo que necesite para hacer su trabajo. Si solo redacta, que sea Autor o Colaborador. Si gestiona contenidos, Editor. Si es de total confianza y necesita acceso total, Administrador.

Dedica 10 minutos al mes a revisar la lista de usuarios y sus permisos. Es una tarea aburrida, pero te puede salvar de un disgusto muy gordo.

Si te surge cualquier duda, revisa esta guía otra vez o pregunta en los foros oficiales de WordPress. Y si necesitas ayuda técnica con tu hosting, recuerda que puedes acceder a Syspanel desde el puerto 2106 y gestionar tus bases de datos y archivos de forma segura.

¡Ahora ya sabes cómo mantener tu WordPress bajo control!