Guide du débutant sur les rôles et droits des utilisateurs/utilisatrices de WordPress

WordPress vous permet d’ajouter facilement de nouveaux utilisateurs/utilisatrices à votre site. En fonction du rôle et des droits que vous leur assignez, ces utilisateurs/utilisatrices peuvent ensuite travailler sur votre site.

Beaucoup de nouveaux utilisateurs/utilisatrices de WordPress ne sont pas conscients de ces rôles du compte et de ces droits. Nous les avons vus donner à des inconnus un accès administrateur complet à leurs sites professionnels, compromettant ainsi les données sensibles des clients/clientes et des entreprises.

Dans cet article, nous expliquerons en détail les rôles et droits des utilisateurs de WordPress et nous vous apprendrons quel rôle du compte utilisateur assigner lors de l’ajout de nouveaux utilisateurs/utilisatrices.

Quels sont les rôles et droits des utilisateurs/utilisatrices de WordPress ?

L’utilisation correcte des rôles et droits des utilisateurs de WordPress vous donne un contrôle total sur votre site WordPress et peut aider à améliorer la sécurité de votre site.

WordPress vous permet d’ajouter plusieurs utilisateurs/utilisatrices à votre site. Vous pouvez également ouvrir l’inscription des utilisateurs sur votre site afin que d’autres utilisateurs/utilisatrices puissent s’inscrire.

Lorsque vous ajoutez un nouvel utilisateur à votre site, vous pouvez lui choisir un rôle du compte. Vous pouvez également définir un rôle utilisateur par défaut pour votre site, qui sera automatiquement assigné aux nouveaux utilisateurs/utilisatrices qui s’inscrivent pour un compte.

Chaque rôle du compte comprend des permissions spécifiques qui précisent les actions qu’un compte peut effectuer sur votre site.

WordPress propose cinq rôles du compte par défaut :

1. Administrateurs/administratrices
2. éditeur
3. auteurs/autrices
4. Contributeurs/contributrices
5. Abonnés/abonnées

Vous pouvez voir une comparaison visuelle complète entre chaque rôle du compte utilisateur en regardant l’infographie ci-dessous :

Vous pouvez également consulter le résumé de chaque rôle du compte utilisateur et de leurs permissions et droits ci-dessous.

1. Rôle de l’administrateur/administratrice

Sur un site WordPress classique, le rôle d’administrateur/administratrices est le rôle du compte le plus puissant. Les utilisateurs ayant le rôle d’administrateur/administratrice peuvent ajouter de nouvelles publications, modifier les publications de n’importe quel utilisateur et supprimer ces publications.

De plus, ils peuvent installer, modifier et supprimer des extensions et des thèmes.

Plus important encore, les administrateurs peuvent ajouter et supprimer des utilisateurs et modifier les informations relatives aux utilisateurs/utilisatrices existants, y compris leurs mots de passe.

Ce rôle est réservé aux propriétaires de sites et vous donne le contrôle total de votre site WordPress.

Si vous gérez un site WordPress multi-utilisateurs, vous devez faire très attention aux personnes à qui vous assignez le rôle d’administrateur/administratrice.

Puis-je partager l’accès administrateur avec un développeur/développeuse ?

D’après notre expérience, la création d’un site staging sous le même compte d’hébergeur est un peu plus sûre. Il permet aux développeurs/développeuses de disposer du même environnement d’hébergement web pour tester leur code, mais sans avoir le droit de publier quoi que ce soit sur votre site en direct.

Vous pouvez également partager avec les développeurs/développeuses un site vide sous le même compte d’hébergeur. De cette manière, ils n’auront pas accès aux données stockées sur votre site.

En savoir plus, consultez notre article sur le partage de l’accès admin avec les développeurs/développeuses de plugins.

2. Rôle des éditeurs/éditrices

Les utilisateurs/utilisatrices ayant le rôle d’éditeurs/éditrices dans WordPress ont un contrôle total sur les sections de contenu de votre site.

Ils peuvent ajouter, modifier, publier et supprimer toute publication sur le site, y compris celles rédigées par d’autres. Un éditeur peut également modérer, modifier et supprimer des commentaires.

Les éditeurs/éditrices ne peuvent pas modifier les Réglages de votre site, installer des extensions et des thèmes, ou ajouter de nouveaux utilisateurs/utilisatrices.

3. Rôle de l’auteur/autrice

Les auteurs/autrices ayant le rôle d’auteur/autrice peuvent rédiger, modifier et publier leurs propres publications. Ils peuvent également supprimer leurs propres publications, même si elles ont déjà été publiées.

Les auteurs/autrices ne peuvent pas créer de nouvelles catégories lorsqu’ils rédigent leurs publications, mais ils peuvent choisir parmi les catégories existantes et ajouter des identifiants à leurs publications.

Les auteurs/autrices peuvent voir les commentaires, même ceux qui sont en attente d’Avis, mais ils ne peuvent pas les modérer, les approuver ou les supprimer.

Ils n’ont pas accès aux Réglages du site, aux extensions ou aux thèmes, il s’agit donc d’un rôle du compte utilisateur relativement peu risqué. La seule exception est la possibilité de supprimer leurs propres publications.

4. Rôle de contributeur/contributrice

Les utilisateurs/contributrices ayant le rôle de contributeur/contributrice peuvent ajouter de nouvelles publications et modifier leurs publications, mais ils ne peuvent pas publier de publications.

Lorsqu’ils rédigent des publications, ils peuvent choisir parmi les catégories existantes et créer leurs propres identifiants.

L’inconvénient le plus important du rôle de contributeur/contributrice est qu’il/elle ne peut pas téléverser de fichiers, donc il/elle ne peut pas ajouter d’images à ses publications.

Les contributeurs/contributrices peuvent également voir tous les commentaires du site, mais ils ne peuvent ni les approuver ni les supprimer.

Enfin, ils n’ont pas accès aux réglages du site, aux extensions ou aux thèmes, et ne peuvent donc pas modifier les paramètres de votre site.

5. Rôle de l’abonné/abonné

Les utilisateurs/utilisatrices ayant le rôle d’abonné/abonnée peuvent se connecter à votre site WordPress, mettre à jour leur profil d’utilisateur et modifier leur mot de passe.

Ils ne peuvent pas rédiger de publications, consulter les commentaires ou faire quoi que ce soit d’autre dans la zone d’administration de WordPress.

Ce rôle d’utilisateur est particulièrement utile si vous avez un site d’adhésion, un magasin en ligne ou un autre site où les utilisateurs/utilisatrices peuvent s’inscrire et se connecter.

Si vous souhaitez créer une expérience de connexion personnalisée pour vos visiteurs, alors consultez notre guide sur l ‘ajout d’une page de connexion publique et de widgets dans WordPress.

Bonus : Super rôle d’administrateur

Ce rôle du compte est uniquement disponible sur un réseau multisite WordPress.

Les utilisateurs ayant le rôle de super administrateur peuvent ajouter et supprimer des sites sur un réseau multisite. Ils peuvent également installer des extensions et des thèmes, ajouter des utilisateurs et effectuer des actions sur l’ensemble du réseau multisite WordPress.

C’est comme si vous disposiez d’un accès administrateur à tous les sites du réseau.

Outil de personnalisation des rôles et droits des clients/clientes existants dans WordPress

Les rôles du compte par défaut de WordPress ont des permissions qui conviennent à la plupart des sites et blogs WordPress.

Par exemple, si vous gérez le site d’un magazine, le rôle d’éditeur peut être assigné au personnel senior, le rôle d’auteur/autrice peut être attribué aux auteurs/autrices juniors et le rôle de contributeur/contributrice peut être attribué aux auteurs/autrices invités.

Mais il peut arriver que vous souhaitiez personnaliser les droits et permissions assignés au rôle pour répondre aux besoins spécifiques de votre site.

À l’instar du rôle d’auteur/autrice par défaut, qui permet aux utilisateurs/autrices de publier leurs publications et leur donne également la possibilité de les supprimer, vous pouvez, dans ce cas, retirer la possibilité pour les auteurs/autrices de supprimer leurs publications.

Il existe des extensions qui ajoutent des rôles spécifiques à votre site, comme par exemple un plugin de rôle du compte utilisateur modérateur de commentaires.

Cependant, la façon la plus simple de personnaliser les rôles des utilisateurs de WordPress est d’utiliser l’extension Members. Il vous permet de créer, de gérer et de modifier les rôles des utilisateurs/utilisatrices sur l’ensemble de votre site.

La première chose à faire est d’activer et d’installer l’extension. Pour plus de détails, consultez notre guide étape par étape sur l’installation d’une extension WordPress.

Une fois activé, vous aurez un nouvel élément de menu appelé « Membres » dans votre panneau d’administration WordPress.

Vous devez aller dans Membres  » Rôles et cliquer sur le rôle du compte que vous souhaitez modifier.

Dans cet exemple, nous modifierons le rôle « auteur/autrice », mais vous pouvez choisir le rôle qui vous convient le mieux.

Vous accédez alors à un écran dans lequel vous pouvez personnaliser entièrement les permissions de ce rôle.

Pour retirer une permissions au rôle, cochez la case « Refuser ». Si vous souhaitez ajouter une nouvelle permissions, cochez la case « Accorder ».

Ici, nous allons cocher la case « Refuser » pour les permissions de l’utilisateur/utilisatrice Supprimer des publications.

Si vous ne cochez pas la case d’un rôle disponible, l’utilisateur ne disposera pas de cette permissions.

Une fois que vous avez fini de personnaliser votre rôle, cliquez sur le bouton « Mettre à jour ».

Les modifications que vous apportez s’appliquent automatiquement à tous les utilisateurs existants ayant ce rôle et à tous les nouveaux utilisateurs auxquels le rôle est assigné.

Outil de personnalisation des rôles des clients/clientes dans WordPress

Une autre chose que vous pouvez faire est de créer des rôles du client/cliente personnalisés dans WordPress avec des permissions uniques.

Pour ce faire, vous utiliserez la même extension que précédemment.

Il vous suffit de naviguer dans Membres  » Ajouter un nouveau rôle, et de donner un nom à votre nouveau rôle.

Par exemple, vous pouvez créer un rôle de développeur/développeuse que vous pouvez donner à un développeur WordPress en lui accordant des droits spécifiques.

La colonne de gauche comporte différentes sections qui présentent des listes de permissions disponibles. Nous allons sélectionner l’onglet « Apparence » et ajouter des permissions pour modifier, installer et mettre à jour des thèmes.

Cliquez ensuite sur le bouton « Ajouter un rôle » pour enregistrer le rôle du compte.

Ensuite, vous pouvez créer un nouvel utilisateur et lui assigner le rôle de nouvel utilisateur.

Pour ce faire, allez dans Utilisateurs  » Ajouter un nouvel utilisateur et remplissez les informations relatives à votre nouvel utilisateur.

En bas de l’écran, vous verrez une section « Rôles des utilisateurs/utilisatrices ».

Vous pouvez maintenant cocher les cases correspondant aux rôles du compte que vous souhaitez assigner au nouvel utilisateur, puis cliquer sur le bouton « Ajouter un nouvel utilisateur ».

Vous avez maintenant créé un nouveau rôle personnalisé d’utilisateur WordPress et l’avez assigné à un nouvel utilisateur.

Pour plus de détails, consultez notre guide sur l ‘ajout de nouveaux utilisateurs/autrices sur WordPress.

Si vous souhaitez créer un rôle d’utilisateur WordPress uniquement pour la modération des commentaires, consultez notre guide sur la façon de permettre aux utilisateurs/utilisatrices de blogs de modérer des commentaires dans WordPress.

Nous espérons que cet article vous a aidé à comprendre les rôles du compte et les droits des utilisateurs/utilisatrices. Vous pouvez également consulter notre guide sur la façon d’empêcher les auteurs/autrices de supprimer des publications, ou jeter un œil à notre tutoriel sur la limitation des auteurs/autrices à leurs propres publications.

Si vous avez aimé cet article, veuillez alors vous abonner à notre chaîne YouTube pour obtenir des tutoriels vidéo sur WordPress. Vous pouvez également nous trouver sur Twitter et Facebook.