WordPress : donner les bons accès à un rédacteur ou un prestataire
Donnez à chaque intervenant WordPress les droits nécessaires à sa mission, avec un compte individuel et une durée d’accès définie. Un rédacteur n’a pas automatiquement besoin de gérer les extensions ou les utilisateurs. Les rôles standard constituent un point de départ à vérifier sur votre installation.
Décrire les opérations autorisées
Listez les tâches : préparer un brouillon, publier, modifier une page, importer un média ou intervenir sur une extension. Distinguez la rédaction de la validation éditoriale et de l’administration technique. Cela permet de choisir un rôle selon le travail réel plutôt que selon un titre vague de prestataire.
La documentation WordPress des rôles et capacités décrit les permissions standard. Des extensions, une configuration multisite ou des rôles personnalisés peuvent modifier la situation ; ne supposez pas que le nom du rôle suffit à connaître tous les accès.
Tester avec un compte dédié
Vérifiez les opérations attendues dans un environnement approprié, puis l’absence d’accès aux fonctions qui ne font pas partie de la mission. Testez notamment la publication et la modification de contenus appartenant à d’autres utilisateurs si ces cas sont pertinents.
Conservez une procédure pour les demandes exceptionnelles. Élever temporairement les droits d’une personne doit répondre à une opération identifiée, avec une vérification et un retrait ensuite. Partager le compte principal de l’entreprise rend les interventions plus difficiles à attribuer.
Préparer l’intervention technique
Pour une mise à jour ou un développement, précisez la préproduction, la sauvegarde, la vérification et le retour arrière. Le guide de mise à jour WordPress complète ce périmètre. Les droits nécessaires à une intervention technique ne doivent pas rester ouverts par simple oubli après sa fin.
N’envoyez pas les accès dans des documents publics ou des captures de recette. Utilisez les moyens de partage prévus par l’organisation et les règles d’authentification du site.
Clore la mission proprement
Vérifiez la remise des sources et documents attendus, puis retirez ou adaptez le compte. Si des contenus ou opérations sont associés à l’utilisateur, examinez leur traitement avant suppression afin de préserver le travail utile.
Gardez un registre simple des personnes, des rôles et des missions actives. Ce contrôle doit être revu lors des arrivées, départs et changements de prestataire. Un accès accordé pour une tâche précise n’est pas une autorisation permanente d’administrer le site.
Questions fréquentes
Comment choisir le rôle WordPress d’un rédacteur ?
Listez d’abord les opérations nécessaires : créer, modifier, publier ou gérer certains contenus. Donnez les droits correspondants plutôt qu’un accès administrateur pour faciliter la connexion.
Pourquoi tester les droits avec un compte dédié ?
La liste des permissions ne suffit pas à voir les actions réellement disponibles. Un test permet de vérifier ce que la personne peut consulter, modifier et publier dans le contexte du site.
Faut-il partager un compte administrateur avec tous les prestataires ?
Préférez des accès identifiables et adaptés aux missions. Cela permet de suivre les responsabilités et de retirer un accès sans modifier ceux des autres intervenants.
Que préparer à la fin d’une mission WordPress ?
La remise des éléments utiles, le contrôle des accès et leur retrait selon les responsabilités conservées. Les sauvegardes ou connexions ne doivent pas dépendre d’un compte abandonné.
Une configuration de rôles suffit-elle pour protéger tout le site ?
Non. Elle règle une partie des opérations autorisées. La maintenance, les sauvegardes et les autres protections doivent aussi correspondre aux besoins réels du site.
Sources
Documentation consultée le 23 octobre 2026.