Les utilisateurs et les rôles WordPress

Comptes › Ajouter un compte

Dans les versions récentes de WordPress en français, le menu Utilisateurs s’appelle Comptes. Chaque personne qui doit se connecter au site (formateur, rédacteur, stagiaire) a son propre compte : on ne partage jamais un identifiant.

1. Ouvrir Comptes › Ajouter un compte.
2. Saisir l’identifiant (obligatoire, non modifiable ensuite) et l’e-mail (obligatoire, unique sur le site).
3. Compléter si besoin le prénom, le nom, le site web et la langue de l’interface.
4. Cliquer sur Générer le mot de passe : WordPress propose un mot de passe fort.
5. Laisser cochée Envoyer une notification au nouveau compte : la personne reçoit un lien pour définir son propre mot de passe.
6. Choisir le rôle (Abonné par défaut), puis cliquer sur Ajouter un compte.

Comptes › Tous les comptes

La liste présente chaque compte avec son identifiant, son nom, son e-mail, son rôle et le nombre d’articles publiés.

• Filtres par rôle au-dessus du tableau : Tous, Administrateur, Éditeur… avec le nombre de comptes de chaque rôle.
• Rechercher des comptes : par identifiant, nom, e-mail ou adresse du site web.
• Tri : cliquer sur l’en-tête Identifiant, Nom ou E-mail.
• Options de l’écran (en haut à droite) : masquer des colonnes et choisir le nombre de comptes par page.
• Colonne Articles : un clic affiche les articles de cet auteur.

Comptes › Tous les comptes › Modifier

1. Survoler le compte dans la liste et cliquer sur Modifier.
2. Changer le rôle, le nom, l’e-mail ou les options d’interface.
3. Pour un nouveau mot de passe, cliquer sur Définir un nouveau mot de passe ou, mieux, sur Envoyer le lien de réinitialisation.
4. Cliquer sur Mettre à jour le compte.

Modifications groupées

• Changer le rôle pour… : cocher plusieurs comptes, choisir le rôle dans la liste au-dessus du tableau, puis Changer.
• Actions groupées › Envoyer la réinitialisation du mot de passe : utile après une fuite ou en fin de session de formation.

Comptes › Tous les comptes › Supprimer

1. Survoler le compte et cliquer sur Supprimer (ou cocher plusieurs comptes puis Actions groupées › Supprimer).
2. Si le compte a publié des contenus, WordPress demande quoi en faire.
3. Choisir Attribuer tous les contenus et les liens à un autre compte, ou Supprimer tous les contenus.
4. Cliquer sur Confirmer la suppression.

On ne peut pas supprimer son propre compte depuis la liste : il faut qu’un autre administrateur le fasse.

Comptes › Modifier › Rôle

Un rôle est un ensemble de droits (en anglais capabilities) : publier, modifier les contenus des autres, installer des extensions… Chaque compte possède un rôle, et c’est le rôle qui décide des menus visibles et des actions possibles.

• WordPress fournit cinq rôles en standard, du plus puissant au plus limité.
• Les rôles sont emboîtés : chaque rôle a les droits du rôle inférieur, plus quelques-uns.
• Certaines extensions ajoutent leurs propres rôles (par exemple Client pour une boutique, Gestionnaire SEO pour Rank Math).
• Sur un réseau multisite existe en plus le Super Admin, qui gère tous les sites du réseau.

Administrateur · Éditeur · Auteur · Contributeur · Abonné

Le circuit de validation

Le contributeur rédige puis clique sur Soumettre pour relecture : l’article passe à l’état En attente de relecture. Un éditeur ou un administrateur le relit, le corrige et le publie.

Extensions › Ajouter une extension › User Role Editor ou Members

WordPress ne propose pas d’écran pour modifier un rôle. On passe par une extension, ou par quelques lignes de code.

Avec l’extension User Role Editor

1. Installer et activer User Role Editor.
2. Ouvrir Comptes › User Role Editor.
3. Choisir le rôle à modifier dans la liste déroulante (par exemple Éditeur).
4. Cocher ou décocher les droits : par exemple edit_theme_options pour donner accès aux menus.
5. Cliquer sur Mettre à jour.
6. Pour créer un rôle, utiliser Add Role et le baser sur un rôle existant (Make copy of).

Par le code

Avec une extension d’extraits de code (le site utilise Insert PHP Code Snippet), on crée un rôle sur mesure :

add_role( 'formateur', 'Formateur', array(
  'read'          => true,
  'edit_posts'    => true,
  'upload_files'  => true,
  'publish_posts' => false
) );

Tableau de correspondance des principaux droits

Les noms techniques à connaître

• read : accéder au tableau de bord et au profil.
• edit_posts / publish_posts : écrire / publier ses articles.
• edit_others_posts : modifier les articles des autres.
• upload_files : envoyer des fichiers dans la médiathèque.
• manage_options : accéder aux Réglages, droit typique de l’administrateur.

votre-site.fr/wp-admin · Comptes › Ajouter un compte

1. Créer le compte avec le rôle adapté au travail demandé (section 01).
2. Laisser WordPress envoyer l’e-mail de bienvenue avec le lien de création du mot de passe.
3. Communiquer l’adresse de connexion : /wp-admin ou /wp-login.php (ou l’adresse personnalisée si une extension de sécurité l’a changée).
4. À la première connexion, la personne arrive sur le Tableau de bord, ou sur son Profil si elle est Abonné.
5. Fixer une date de fin : à l’issue de la mission, rétrograder le compte en Abonné ou le supprimer.

Menu latéral · Comptes › Profil › Options personnelles

Le menu de gauche s’adapte au rôle : WordPress n’affiche que ce que le compte a le droit d’utiliser.

Les options personnelles de chaque compte

• Jeu de couleurs de l’administration : utile pour distinguer d’un coup d’œil un site de test du site en ligne.
• Raccourcis clavier pour la modération des commentaires.
• Barre d’outils : l’afficher ou non lors de la visite du site.
• Langue de l’interface, propre à chaque compte.
• Options de l’écran et blocs du tableau de bord : chaque compte les règle pour lui-même.

Comptes › Profil · Outils › Exporter / Effacer les données personnelles · Réglages › Confidentialité

Le profil de l’utilisateur

Les demandes RGPD

1. Ouvrir Outils › Exporter les données personnelles (droit d’accès) ou Outils › Effacer les données personnelles (droit à l’effacement).
2. Saisir l’identifiant ou l’e-mail de la personne, cocher Confirmation par e-mail, puis Envoyer la demande.
3. La personne confirme par le lien reçu ; la demande passe à Confirmée.
4. Cliquer sur Télécharger ou Envoyer l’export, ou sur Effacer les données personnelles.

Atelier noté sur 20 points · site de test

L’organisme « Form’Avenir » met en ligne son blog. Configurez les comptes de toute l’équipe sur votre site de test.