Configura l’accesso al sito

Questa guida spiega un’impostazione avanzata per la gestione degli accessi al tuo sito utilizzando l’autenticazione sicura di WordPress.com. Sebbene la maggior parte dei siti non abbia bisogno di modificare questa impostazione, di solito è disabilitata sui siti web con funzionalità di membership aggiunte tramite un plugin.

Questa funzionalità è disponibile sui siti con i piani WordPress.com Business e Commerce, nonché con il piano Pro legacy. Se disponi di un piano Business, assicurati di attivarlo. Per i siti con i piani gratuito, Personal e Premium, aggiorna il tuo piano per accedere a questa funzionalità.

WordPress.com Log In, noto anche come Secure Sign-On (SSO), collega la bacheca di WordPress.com e la bacheca di WP Admin per utilizzare le stesse informazioni di accesso. Ti garantisce la possibilità di accedere in modo rapido e sicuro a tutte le impostazioni della bacheca del tuo sito senza la necessità di un accesso separato per WP Admin.

WordPress.com Log In è gestito dal nostro plugin Jetpack. Tra le altre funzionalità, Jetpack comunica tra la bacheca di WordPress.com e quella di WP Admin.

Puoi disabilitare SSO, creando due tipi di utenti autorizzati:

• Utenti WordPress.com: utenti che accedono tramite WordPress.com per visitare il sito dopo aver ricevuto la tua autorizzazione.
• Utenti locali: utenti che accedono tramite yoursiteaddress.com/wp-admin in seguito alla creazione del loro account utente da parte tua (manualmente o tramite un plugin). Scopri di più sugli utenti locali.

Se inviti un utente WordPress.com, verrà creato automaticamente un account utente locale quando l’utente in questione accetterà l’invito. Tuttavia, se crei un utente locale, non è necessario invitare l’utente a creare un account WordPress.com associato.

Nella maggior parte dei casi, si consiglia di lasciare attiva la funzionalità WordPress.com Log In (SSO). Un’eccezione comune è per i siti che utilizzano plugin di membership, che potrebbero richiedere ai membri di accedere al tuo sito web.

La funzionalità WordPress.com Log In è abilitata per impostazione predefinita. Tuttavia, se la funzionalità è stata disabilitata da te o da un plugin, puoi seguire questi passaggi per riattivarla:

1. Visita la bacheca del tuo sito.
2. Vai a Jetpack → Impostazioni.
3. Fai clic sulla scheda denominata “Sicurezza”.
4. Scorri in basso fino alla sezione “Accesso a WordPress.com“:

5. Abilita l’interruttore “Consenti agli utenti di accedere a questo sito utilizzando gli account WordPress.com”.
6. Regola le seguenti impostazioni che verranno applicate agli altri utenti che hai approvato per accedere al tuo sito:
   • Abbina gli account usando indirizzi e-mail: attiva questa impostazione per assicurarti che WordPress.com possa corrispondere a qualsiasi account locale sul tuo sito che utilizza lo stesso indirizzo e-mail di un account WordPress.com.
   • Richiedi l’autenticazione a due fattori: migliora la sicurezza forzando l’autenticazione a due fattori quando gli utenti accedono tramite WordPress.com. A qualsiasi utente che non ha ancora impostato l’autenticazione a due fattori nel proprio account verrà richiesto di configurarla prima di poter accedere.

Disattiva WordPress.com Log In se hai bisogno di un accesso separato per la bacheca di WP Admin.

Ad esempio, se il tuo sito dispone di un plugin di membership personalizzato, potresti dover disattivare WordPress.com Log In per il corretto funzionamento del plugin. Segui la guida alla configurazione del plugin per creare una pagina di accesso. Se imposti un accesso e questo ti reindirizza alla schermata di accesso di WordPress.com invece che a quella del plugin, molto probabilmente dovrai disattivare WordPress.com Log In come descritto nei passaggi di seguito.

Per impostazione predefinita, WordPress.com Log In è abilitato. Perciò, non ti verrà mai chiesto di effettuare l’accesso a WP Admin perché riconosciamo automaticamente il tuo account WordPress.com.

Tuttavia, un plugin di membership potrebbe richiedere la disattivazione di WordPress.com Log In per funzionare correttamente. Prima di disattivare WordPress.com Log In, imposta una password univoca per WP Admin seguendo questi passaggi:

1. Assicurati che WordPress.com Log In sia abilitato.
2. Vai a Utenti → Profilo.
3. Scorri verso il basso fino alla sezione “Gestione account”.
4. Fai clic sul pulsante “Imposta nuova password“. Verrà fornita la tua nuova password, che potrai modificare se lo desideri.
   • Questa password non influisce sulla password dell’account WordPress.com.
5. Salva la password in un luogo sicuro!

Per disabilitare WordPress.com Log In, assicurati di aver salvato la password di WP Admin, quindi segui i passaggi riportati di seguito:

1. Visita la bacheca del tuo sito.
2. Vai a Jetpack → Impostazioni.
3. Fai clic sulla scheda denominata “Sicurezza”.
4. Scorri in basso fino alla sezione “Accesso a WordPress.com“.
5. Disabilita l’interruttore “Consenti agli utenti di accedere a questo sito utilizzando gli account WordPress.com”.
6. Ora puoi usare la password che hai impostato per WP Admin per accedere all’area di amministrazione del tuo sito.

In alcuni casi, i membri potrebbero non essere in grado di accedere anche dopo aver disabilitato WordPress.com Log In. In questo caso, potresti dover disattivare Jetpack Protect come ultima risorsa:

1. Visita la bacheca del tuo sito.
2. Vai a Jetpack → Impostazioni.
3. Fai clic sulla scheda denominata “Sicurezza”.
4. Disattiva l’interruttore sotto “Protezione dagli attacchi di forza bruta“.
5. Se disattivando questa funzione i membri non riescono comunque ad accedere, riattivala.

Jetpack Protect è progettato per proteggere il tuo sito da attività dannose, quindi disabilitalo solo come ultima risorsa.

Gli utenti locali possono accedere tramite /wp-admin, anche senza un account WordPress.com.

Per creare un account WP Admin locale sul tuo sito web, segui questi passaggi:

1. Visita la bacheca del tuo sito.
2. Vai a Utenti.
3. Fai clic sul pulsante “Aggiungi nuovo utente“.
4. Inserisci il nome utente, l’indirizzo e-mail e gli altri campi necessari per il nuovo utente.
5. Se lo desideri, puoi selezionare la casella “Invita utente su WordPress.com” per invitare il nuovo utente a creare un account WordPress.com contestualmente all’account utente locale sul tuo sito.
6. Fai clic sul pulsante “Aggiungi nuovo utente” per creare il nuovo utente.

Fintanto che WordPress.com Log In è abilitato, gli utenti locali possono modificare le informazioni del proprio profilo (come nome, biografia e indirizzo e-mail) solo disattivando WordPress.com Log In. In alternativa, puoi invitare questi utenti su WordPress.com seguendo i passaggi descritti nella prossima sezione.

Puoi invitare gli utenti locali a creare un account WordPress.com associato seguendo questi passaggi:

1. Visita la bacheca del tuo sito.
2. Vai a Utenti.
3. Nella colonna “Stato SSO“, per tutti gli utenti non connessi a un account WordPress.com sarà presente un link “Invia invito“.
4. Fai clic su “Invia invito” per inviare un’e-mail all’utente con cui lo inviti a creare un account WordPress.com associato:

I siti WordPress.com con plugin abilitati includono un’opzione “Chiunque può registrarsi”, che consente a qualsiasi utente di creare un account tramite la pagina di registrazione predefinita.

Per attivare l’impostazione “Chiunque può registrarsi”, segui i passaggi seguenti:

1. Scegli il plugin di membership più adatto alle tue esigenze.
2. Fai riferimento alla documentazione del plugin scelto per determinare se il plugin richiede l’attivazione dell’impostazione “Chiunque può registrarsi”.
3. In caso affermativo, vai a Impostazioni → Generale nella bacheca del sito.
4. Individua l’impostazione “Membership” e seleziona o deseleziona la casella come richiesto.
5. Fai clic sul pulsante “Salva modifiche” nella parte inferiore della pagina.

A seconda del ruolo predefinito assegnato, questa impostazione può creare un rischio per la sicurezza che varia dalla concessione del controllo completo su un sito all’accesso di utenti spam indesiderati. Di conseguenza, questa opzione è disabilitata per impostazione predefinita.

In rari casi, potresti riscontrare uno dei seguenti problemi con WordPress.com Log In:

Opzione 1: reimpostazione manuale della password

Puoi reimpostare manualmente la password di WP Admin abilitando temporaneamente l’accesso a WordPress.com, che ripristinerà il tuo accesso alla bacheca di WP Admin. Segui questi passaggi:

1. Accedi alla bacheca di WordPress.com.
2. Vai a Jetpack → Impostazioni → Sicurezza.
3. Scorri in basso fino alla sezione “Accesso a WordPress.com“.
4. Abilita l’interruttore “Consenti agli utenti di accedere a questo sito utilizzando gli account WordPress.com”.
5. Quindi, aggiorna la tua password di WP Admin e disattiva nuovamente WordPress Log In.

Opzione 2: Utilizzo del link Password persa di WP Admin

1. Visita la pagina che ti chiede di accedere.
2. Fai clic sul link “Password dimenticata?” nella pagina di accesso.
3. Inserisci il tuo nome utente o l’indirizzo e-mail in archivio per quell’account.
4. Controlla l’e-mail del tuo account per ulteriori istruzioni.
5. Una volta effettuato l’accesso, assicurati di modificare la password in modo che sia sicura e facile da ricordare.

“Ho più amministratori/utenti sul mio sito web, ma per qualche motivo non sono in grado di vedere il sito web mentre io posso vederlo! Cosa è successo e cosa devo fare?”

Questo di solito accade quando la connessione Jetpack non funziona sul sito web ed è stata riconnessa. Tuttavia, a volte gli altri amministratori o gli utenti (Editor, Autori, ecc.) non sono in grado di vedere il sito web perché non sono ancora connessi ad esso dai loro account WordPress.com.

Per risolvere questo problema, segui questi passaggi:

1. Assicurati che WordPress.com Log In sia attivo in Jetpack → Impostazioni → Sicurezza come descritto sopra.
2. Chiedi ai tuoi utenti di:
   • Accedere alla bacheca del sito utilizzando il nome utente e la password WordPress.com.
   • Aprire una nuova scheda del browser e visitare l’indirizzo WP Admin del sito (ad esempio, mywebsite.com/wp-admin ).
   • Fare clic sul pulsante “Configura Jetpack“, quindi sul pulsante “Approva“:

Questa operazione collegherà Jetpack al loro account WordPress.com in modo che possano ora accedere al sito come al solito tramite il loro account WordPress.com.