Per protegir l’accés administratiu del portafolis s’ha utilitzat un model de permisos basat en rols. El compte que administra el lloc disposa dels permisos necessaris per gestionar les pàgines, plugins, tema i configuració del WordPress. Els usuaris que no necessiten funcions administratives no haurien de disposar del rol d’administrador.
Aquesta separació de permisos permet limitar l’accés a les funcions més importants i reduir possibles riscos de seguretat. WordPress permet assignar diferents rols segons les tasques que ha de realitzar cada usuari.
També s’ha configurat la doble autenticació, que afegeix una segona comprovació a més de la contrasenya. És important en un lloc publicat a Internet perquè, encara que una contrasenya es veiés compromesa, caldria superar una segona verificació per accedir al compte administratiu.
Configuració del compte i rol d’administració de WordPress.
Configuració personalitzada de la doble autenticació perquè qauesta doble autentificació no s’apliqui al meu propi compte.
