Numa instalação WordPress comum, Administrador tem a maior parte do controle local. Numa rede Multisite, um Administrador administra apenas o subsite; o Super Admin administra a rede e tem as capacidades adicionais para criar/remover sites, gerir utilizadores da rede, ativar temas/plugins e atualizar a rede.
Diferença de tarefas
| Tarefa | Administrador do subsite | Super Admin |
|---|---|---|
| Publicar páginas e posts do subsite | Sim | Sim |
| Gerenciar categorias, comentários e opções locais | Sim, no limite do site | Sim |
| Instalar/remover plugin ou tema | Não por padrão no Multisite | Sim, no painel de rede |
| Ativar plugin | Apenas se rede permitir ativação por site | Pode ativar em um site ou para a rede, conforme configuração |
| Criar, arquivar ou remover sites da rede | Não | Sim |
| Administrar usuários somente daquele subsite | Pode variar pela configuração de registro/capacidade; não é dono da rede | Administra usuários e atribuições da rede |
| Atualizar core da instalação/rede | Não | Sim |
Os papéis são conjuntos de capacidades, podem ser alterados por código/plugins e políticas da rede. Confira permissões reais no ambiente, pois customizações mudam a tabela padrão. Super Admin tem poder amplo sobre dados e configurações de todos os subsites; reserve para responsáveis de confiança, use contas individuais e proteja a autenticação.
Como conferir sem arriscar produção
- Crie conta de teste em staging e atribua Administrador somente ao subsite necessário.
- Compare menu local e Network Admin; tente as tarefas que cada pessoa realmente precisa realizar, sem alterar produção.
- Confirme que o Admin de subsite não consegue instalar código ou administrar a rede, a menos que a política tenha concedido essa capacidade.
- Revise usuários e remova contas de prestadores quando o trabalho terminar; mantenha um Super Admin de contingência protegido.
WordPress lista capacidades de rede como create_sites, delete_sites, manage_network, manage_sites, manage_network_plugins e upgrade_network apenas para Super Admin padrão. Veja papéis e capacidades e administração Multisite. Faça revisão periódica no hub de manutenção.