Objectiu

Documentar com s’accedeix al panell d’administració del WordPress del portfoli i quin model de permisos s’aplica als usuaris.

Justificació del model de permisos

He aplicat el principi del mínim privilegi: cada usuari només ha de tenir els permisos que necessita. El rol Administrador permet instal·lar plugins, canviar temes i modificar la configuració, per això s’ha de reservar a una sola persona (jcastellanos). Per a qualsevol altra persona que hagi de treballar amb el contingut es crea un rol personalitzat, Editor del portfoli, que només pot escriure, editar i publicar entrades i pujar imatges, sense accés als plugins, temes ni ajustos. Així, si un compte amb menys permisos es veu compromès, l’atacant no pot canviar la configuració del lloc.

Pas 1: Accedir a l’administració

S’entra a /wp-admin amb l’usuari administrador (jcastellanos) i la seva contrasenya.

Pas 2: Crear el rol personalitzat

Es crea el rol Editor del portfoli amb permisos limitats a contingut: llegir, escriure i publicar entrades i pujar fitxers.

Pas 3: Comprovar els usuaris i els rols

A Usuaris > Tots els usuaris es comprova que jcastellanos té el rol d’Administrador, que és l’únic amb permisos per gestionar plugins, temes i configuració.

Evidència escrita: rol i usuari

Valors reals llegits del lloc (WP-CLI). No és una captura de pantalla, és text:

Usuari:  jcastellanos  -  rol: administrator
Rol personalitzat: portfolio_editor (Editor del portfoli)
Permisos del rol: read, edit_posts, delete_posts, edit_published_posts, publish_posts, upload_files

El rol no té permisos per instal·lar plugins, canviar temes, modificar ajustos ni gestionar usuaris.

Resultat final

L’accés administratiu segueix un model de permisos de mínim privilegi: hi ha un únic Administrador (jcastellanos) i s’ha creat el rol personalitzat Editor del portfoli, limitat a gestionar contingut.