Cómo retirar accesos de WordPress cuando alguien deja el equipo

La persona que publicaba las noticias de tu empresa deja el equipo. Tiene una cuenta de WordPress, pero también configuró la aplicación que sube las fotos del catálogo. Si das de baja su usuario sin revisar esa dependencia, puedes dejar la tienda abierta y perder la próxima actualización de imágenes.

Antes de la baja, identifica qué depende de esa persona

Comprueba que otra persona autorizada puede entrar con su propia cuenta de administración. Revisa también quién controla la recuperación de esa cuenta y los accesos al alojamiento. Si la persona sigue colaborando con otras funciones, revisa qué capacidades le asigna su rol y limita sus permisos a las tareas que conserva.

Haz una lista con tres columnas: acceso, responsable futuro y prueba de cierre. Distingue la cuenta de WordPress de las cuentas del alojamiento, el dominio, los servicios de correo y los proveedores conectados. Quitar un usuario en WordPress solo afecta a esa cuenta. Si se utilizó una credencial compartida, acuerda su sustitución con quienes la usan y actualiza las conexiones que dependan de ella.

Separa el contenido de la cuenta personal

En una instalación estándar, WordPress permite reasignar entradas y enlaces a otro usuario al eliminar una cuenta. Decide quién asumirá ese contenido antes de confirmar la baja. Revisa una entrada y una página representativas después del cambio. Si la web usa plugins de autoría o contenido personalizado, comprueba cómo conservan sus referencias antes de borrar la cuenta.

Para una revista o un blog con firmas públicas, distingue quién administrará las publicaciones de cómo deben aparecer firmadas. Comprueba el resultado visible con una entrada representativa para evitar que el traspaso altere una atribución editorial acordada.

Traslada las integraciones que siguen en uso

Las contraseñas de aplicación de WordPress están vinculadas a un usuario y pueden revocarse individualmente. Si una integración necesita seguir operativa, prepara primero una cuenta controlada por la empresa con los permisos necesarios. Configura la conexión con una credencial propia y prueba una operación representativa antes de revocar la anterior. Si la integración ya se retiró, elimina la credencial que utilizaba.

Por ejemplo, para una aplicación que sube imágenes, el cierre puede consistir en comprobar que sube una imagen de prueba con la cuenta nueva y que la credencial anterior se ha revocado. Guarda el resultado y quién lo verificó, sin copiar credenciales en el registro.

Qué debe quedar resuelto al cerrar la baja

• La empresa conserva acceso administrativo y una vía de recuperación bajo su control.
• Los accesos personales y compartidos que ya no corresponden se han retirado o sustituido.
• Las publicaciones se conservan y las integraciones activas han superado una prueba.
• Cada tarea pendiente tiene un responsable y una fecha acordada.

Si las cuentas se han acumulado durante varios cambios de equipo, una revisión de seguridad de WordPress permite valorar qué permisos, credenciales y dependencias conviene revisar según tu instalación.