Você deve conceder acesso de administrador aos desenvolvedores de plug-ins para corrigir bugs?

Os usuários sempre nos perguntam se devem conceder acesso de administrador aos desenvolvedores de plug-ins para corrigir bugs em seus sites.

Se for um plug-in gratuito, você poderá mudar facilmente para outro. No entanto, se for um plug-in pago ou personalizado, talvez seja melhor corrigi-lo.

Para alguns problemas, os desenvolvedores talvez não consigam encontrar o bug e corrigi-lo sem acesso ao seu site.

Neste artigo, abordaremos se você deve conceder acesso de administrador aos desenvolvedores de plug-ins para corrigir bugs e como fazer isso com segurança.

O que é acesso de administrador em um site WordPress?

Acesso de administrador para um site WordPress significa acesso de login à área de administração do WordPress com a função de usuário administrador.

Conceder acesso à função de usuário administrador do seu site WordPress deve fazer com que qualquer pessoa se sinta desconfortável.

Isso ocorre porque um usuário com a função de administrador tem acesso total a tudo em seu site. Ele pode instalar plugins ou temas, modificar códigos, atualizar o banco de dados do WordPress ou até mesmo excluir contas de usuários.

Para saber mais, consulte nosso guia para iniciantes sobre funções e permissões de usuário do WordPress.

Para a segurança do WordPress, você precisa sempre proteger o acesso de administrador ao seu site WordPress.

Por que os desenvolvedores podem precisar de acesso de administrador ao seu site?

Quando você relata um bug e solicita suporte, a primeira coisa que a maioria dos bons desenvolvedores faz é tentar reproduzir o problema em seu site de testes.

Se eles conseguirem recriar o problema, poderão resolver o problema e atualizar o plug-in.

Agora, se eles não puderem replicar o problema que você está relatando, será impossível corrigi-lo.

Você provavelmente está se perguntando por que esses desenvolvedores não conseguem replicar o problema que você está tendo.

Bem, isso ocorre porque cada site é diferente.

Por exemplo, há diferentes ambientes de hospedagem na Web e diferentes combinações de plug-ins e temas do WordPress. Uma ou mais dessas variáveis podem estar causando o problema.

Quando um desenvolvedor de plugin está testando seu plugin, ele não tem nenhum outro plugin ativado e está usando o tema padrão do WordPress.

É por isso que, às vezes, o bug que você encontra é específico do seu site. Talvez seja um bug com um tema que você está usando ou com uma combinação de outros plug-ins que você instalou.

Para que os desenvolvedores de plugins possam corrigir o bug, eles precisam saber o que está causando o problema. É por isso que eles solicitam seu acesso de administrador do WordPress, para que possam ter todas as mesmas variáveis.

Você deve conceder acesso de administrador aos desenvolvedores?

Sim, você deve conceder acesso de administrador ao seu site a desenvolvedores confiáveis para que eles possam identificar o problema e corrigi-lo para você. No entanto, o site que você compartilha não precisa ser o seu site real.

Veja bem, os desenvolvedores querem acesso para que possam ver o problema com o mesmo ambiente de hospedagem, plug-ins e tema.

Se você puder fazer uma cópia do seu site na mesma conta de hospedagem, ele terá todas essas variáveis e manterá seu site real seguro.

Essa cópia temporária de seu site é chamada de site de teste.

Um site de teste é um clone do seu site ativo usado para testar as alterações antes de colocá-las em funcionamento.

Os sites de teste ajudam a detectar erros para que você não acabe quebrando o site ativo. Eles também ajudam a dar acesso seguro aos desenvolvedores para que façam alterações e solucionem bugs.

Método 1: Compartilhar o acesso de administrador a um site de teste

Muitas das principais empresas de hospedagem WordPress oferecem a opção de criar um site de teste com um clique.

Primeiro, entre em contato com o provedor de hospedagem do WordPress para ver se ele oferece um site de teste com um clique para a instalação do WordPress.

Para obter mais detalhes sobre como fazer isso você mesmo, consulte nosso tutorial sobre como criar um site de teste do WordPress.

Depois de configurar o site de teste, é necessário fazer login na área de administração e adicionar uma nova conta de usuário com a função de administrador.

Depois disso, você pode compartilhar essa nova conta de usuário administrador com o desenvolvedor do plug-in.

Eles podem fazer login no seu site de teste e fazer as alterações necessárias.

Depois que o problema for corrigido, você poderá revisar o site de teste e excluir a conta de usuário temporária que criou.

Agora você pode implementar todas as alterações em seu site ativo. Isso substituirá seu site ativo pela versão de teste.

Observação: algumas empresas de hospedagem do WordPress permitem que você crie um site de teste depois de instalar o plug-in auxiliar.

A desvantagem desse site de teste é que o administrador do site de teste poderá implementar as alterações no site ativo sem a sua aprovação.

Nesse caso, recomendamos usar o método manual.

Método 2: Compartilhar o acesso de administrador a um site de teste manual

Nem todas as empresas de hospedagem WordPress oferecem sites de teste com um clique.

Nesse caso, talvez você precise criar manualmente um site de teste. Esse site de teste será uma cópia de seu site ativo.

Primeiro, é necessário fazer login no painel de controle de hospedagem e criar um novo subdomínio para o site de teste (por exemplo, staging.yourdomain.com).

Para este tutorial, usaremos a Bluehost. Observe que as etapas podem variar de acordo com o serviço de hospedagem que você estiver usando.

Depois de fazer login, clique no botão “Settings” (Configurações) do site em que deseja criar subdomínios.

A partir daí, você precisará mudar para a guia “Advanced” (Avançado) na parte superior.

A Bluehost mostrará diferentes ferramentas e configurações que você pode acessar nas configurações avançadas.

Em seguida, você precisará rolar a tela para baixo e navegar até o cPanel.

Vá em frente e clique no botão “Manage” (Gerenciar).

Na próxima tela, você verá diferentes ferramentas.

Basta clicar no ícone MySQL Databases (Bancos de dados MySQL ) localizado na seção Databases (Bancos de dados) no painel da sua conta de hospedagem.

Na próxima tela, forneça um nome para o seu banco de dados.

Em seguida, clique no botão “Create Database” (Criar banco de dados).

Em seguida, é necessário criar um usuário do MySQL para o seu banco de dados.

Role para baixo até a seção MySQL Users e forneça um nome de usuário e uma senha para o novo usuário do banco de dados.

Por fim, é necessário associar a conta de usuário ao banco de dados criado anteriormente na seção Adicionar usuário ao banco de dados.

Basta selecionar o novo usuário no menu suspenso, certificar-se de que o novo banco de dados esteja selecionado e clicar no botão “Add” (Adicionar).

Você será solicitado a selecionar privilégios para o usuário.

Marque a caixa de seleção “All Privileges” (Todos os privilégios) e clique no botão “Make changes” (Fazer alterações).

Seu banco de dados agora está pronto para ser usado em seu site de teste.

Em seguida, você precisa instalar e ativar o plug-in do Duplicator em seu site WordPress ativo. Para obter mais detalhes, consulte nosso guia passo a passo sobre como instalar um plug-in do WordPress.

Após a ativação, você precisa clicar no menu Duplicator na barra lateral de administração do WordPress e clicar no botão “Create New” (Criar novo).

Siga as instruções na tela para criar um pacote do Duplicator para o seu site.

Quando terminar, você precisará clicar no botão “Download Both Files” (Baixar ambos os arquivos) para baixar o pacote do Duplicator para o seu computador.

Você precisará fazer upload desses dois arquivos para o diretório de arquivos do subdomínio que acabou de criar. Para obter detalhes, consulte nosso guia sobre como usar o FTP para carregar arquivos em seu site WordPress.

Depois disso, você precisa abrir uma nova guia do navegador e inserir o subdomínio do seu site de teste da seguinte forma:

https://staging.yourdomain.com/installer.php

Não se esqueça de substituir staging pelo subdomínio real e yourdomain.com pelo seu próprio nome de domínio.

Isso iniciará o assistente do instalador do Duplicator. Clique no botão “Next” (Avançar) para continuar.

Agora, você será solicitado a fornecer as informações do banco de dados. Insira os detalhes do banco de dados que você criou anteriormente.

Depois disso, basta seguir as instruções na tela para continuar. O Duplicator descompactará o pacote do WordPress e o instalará para você.

Depois de concluído, seu site de teste estará pronto para ser visitado. No entanto, ele pode ser acessado publicamente por qualquer pessoa na Internet, inclusive por mecanismos de pesquisa.

Vamos mudar isso.

Faça login no painel da sua conta de hospedagem do WordPress e clique no ícone “Directory Privacy” (Privacidade do diretório).

Em seguida, você verá diferentes pastas de diretório.

Clique no botão “Edit” (Editar) da pasta que você deseja proteger.

Depois disso, você precisa marcar a caixa de seleção da opção “proteger este diretório com senha”.

Você também será solicitado a fornecer um nome para o diretório protegido.

Não se esqueça de clicar no botão “Save” (Salvar) para armazenar suas configurações.

Observação: você precisará fornecer esse nome de usuário e senha aos desenvolvedores para que eles possam acessar o site de teste.

Por fim, é necessário fazer login na área de administração do WordPress do seu novo site de teste e criar uma nova conta de usuário temporária para compartilhar com um desenvolvedor.

Depois que o desenvolvedor tiver corrigido o problema, você precisará excluir a conta de usuário dele.

Depois disso, você precisa mover seu site de teste do subdomínio para o domínio raiz.

Método 3: Compartilhar um acesso de login temporário (menos seguro)

Esse método permite criar uma conta temporária que permite que os desenvolvedores façam login no seu site WordPress. Você pode definir uma duração fixa para a sessão, que expirará automaticamente depois disso.

Observação: esse método é menos seguro e dará a um desenvolvedor terceirizado acesso completo ao seu site. Use esse método somente se você confiar no desenvolvedor e entender os riscos envolvidos.

A primeira coisa que você precisa fazer é instalar e ativar o plug-in Temporary Login Without Password. Para obter mais detalhes, consulte nosso guia passo a passo sobre como instalar um plug-in do WordPress.

Após a ativação, você precisa visitar a página Usuários ” Logins temporários e clicar no botão “Criar novo” para adicionar uma nova conta de login temporário.

Isso mostrará um formulário no qual você precisará inserir informações sobre o login temporário que deseja adicionar.

Primeiro, você precisa fornecer o endereço de e-mail do desenvolvedor e, em seguida, o nome e o sobrenome dele.

Clique no botão “Submit” (Enviar) para continuar.

O plug-in criará agora um URL de login temporário. Você precisa copiar esse URL e enviá-lo ao desenvolvedor ao qual deseja conceder acesso temporário.

Quando o desenvolvedor terminar de corrigir o problema, você poderá excluir esse link temporário. Caso contrário, ele expirará automaticamente após o período que você definiu durante a criação do login.

Para obter mais detalhes, consulte nosso tutorial sobre como criar um link de login temporário no WordPress.

Esperamos que este artigo tenha ajudado você a saber se deve ou não conceder acesso de administrador aos desenvolvedores de plugins para corrigir problemas em seu site.

Você também pode gostar do nosso artigo sobre como rastrear a atividade do usuário no WordPress e os melhores plug-ins de segurança do WordPress para proteger seu site.

Se você gostou deste artigo, inscreva-se em nosso canal do YouTube para receber tutoriais em vídeo sobre o WordPress. Você também pode nos encontrar no Twitter e no Facebook.