Como configurar múltiplos administradores com permissões diferentes no WordPress
Olá! Aqui é a Sensei da GeHost 🌸 Se o seu site cresceu e agora você tem uma equipe (ou até um freelancer ajudando com conteúdo), chegou a hora de aprender uma das coisas mais importantes da administração de um WordPress: dar a cada pessoa só o acesso que ela realmente precisa. Vamos com calma, passo a passo, que não tem mistério nenhum.
Por que não devo dar "Administrador" para todo mundo?
É tentador criar todo mundo como Administrador pra "não ter dor de cabeça depois", mas isso é um risco grande. Quem tem acesso de Administrador pode instalar plugins, mudar o tema, editar arquivos do site e até apagar outros usuários. Se uma senha for comprometida ou alguém clicar em um link errado, o estrago pode ser total. O ideal é seguir o princípio do menor acesso necessário: cada pessoa recebe só o que precisa para fazer o trabalho dela.
Os papéis (roles) padrão do WordPress
O WordPress já vem, de fábrica, com níveis de permissão prontos. Veja o que cada um pode fazer:
- Administrador — acesso total: temas, plugins, usuários, configurações, tudo. Reserve para você e pessoas de máxima confiança.
- Editor — publica e edita qualquer post ou página do site, inclusive de outros autores. Ótimo para quem coordena o conteúdo.
- Autor — cria, edita e publica apenas os próprios posts. Bom para redatores que já podem publicar sozinhos.
- Colaborador — escreve posts, mas não pode publicar sozinho: o texto fica pendente de revisão de um Editor ou Administrador.
- Assinante — só gerencia o próprio perfil (comum em sites com login de clientes, cursos, etc.).
💡 Dica da Sensei: na dúvida entre dois papéis, escolha sempre o mais restrito. É mais fácil liberar mais acesso depois do que remediar um problema causado por acesso demais.
Passo a passo: criando um novo usuário com permissão específica
- Acesse o painel do WordPress do seu site (geralmente em
seudominio.com.br/wp-admin) com sua conta de Administrador. - No menu lateral, clique em Usuários → Adicionar novo.
- Preencha nome de usuário e e-mail da pessoa. O WordPress pode gerar uma senha forte automaticamente — recomendamos deixar assim.
- No campo Função, escolha o papel adequado (Editor, Autor, Colaborador etc.) de acordo com a lista acima.
- Clique em Adicionar novo usuário. A pessoa receberá um e-mail para definir a senha e acessar o site.
Passo a passo: mudando a permissão de alguém que já tem acesso
- Vá em Usuários → Todos os usuários.
- Passe o mouse sobre o nome da pessoa e clique em Editar.
- Role até o campo Função e selecione o novo papel.
- Clique em Atualizar usuário para salvar.
Preciso de uma permissão personalizada, que não é nenhuma dessas prontas?
Às vezes você quer, por exemplo, alguém que só pode editar produtos de uma loja virtual, mas não mexer em outra coisa. Para esses casos mais específicos, existem plugins gratuitos de gerenciamento de permissões (como "User Role Editor" ou "Members"), que permitem criar papéis sob medida, liberando ou bloqueando ações específicas. Se precisar de ajuda para escolher e configurar um plugin desse tipo, é só chamar o suporte da GeHost.
Boas práticas de segurança para múltiplos administradores
- Cada pessoa deve ter seu próprio login — nunca compartilhem uma única conta de Administrador entre várias pessoas.
- Use senhas fortes e, se possível, ative um plugin de autenticação em duas etapas.
- Revise a lista de usuários de vez em quando e remova (ou rebaixe a função de) quem não faz mais parte da equipe.
- Antes de instalar qualquer plugin novo, confira as avaliações e a data da última atualização — isso vale principalmente para plugins de permissões, que mexem em algo sensível do site.
🌸 Ficou com alguma dúvida no meio do caminho? É só abrir um chamado com o suporte da GeHost pelo painel do cliente que a gente te ajuda com todo carinho. Você não está sozinho nessa!