Descripció i objectiu del treball

L’objectiu d’aquest treball és configurar i documentar de manera segura i professional l’accés a l’administració d’un lloc web basat en WordPress. Per aconseguir un entorn de treball protegit i eficient, s’implementa un model de permisos personalitzat ajustat al principi de mínim privilegi, així com un sistema d’autenticació de doble factor (2FA) per bl blindar l’accés administratiu davant d’amenaces externes. A més, es realitzen les verificacions corresponents per assegurar el correcte funcionament de totes les configuracions aplicades.

Desenvolupament pas a pas

1. Justificació del model de permisos i de la doble autenticació (2FA)

• Model de permisos triat: Per garantir una gestió segura i organitzada, s’aplica el principi de mínim privilegi. Cada usuari rep únicament el rol i els permisos estrictament necessaris per dur a terme les seves tasques (per exemple, Administrador, Editor, Autor o rols personalitzats). D’aquesta manera, es redueix considerablement el risc d’accions no autoritzades, modificacions accidentals en la configuració del lloc o alteracions crítiques del sistema.
• Necessitat de la doble autenticació (2FA): En un entorn publicat a Internet, els panells d’administració de WordPress (/wp-admin o /wp-login.php) són contínuament objecte d’atacs automatitzats (com els atacs de força bruta, fusteria de credencials o navegació de diccionari). La implementació d’un sistema de doble factor afegeix una capes addicional de seguretat vital: tot i que un atacant aconsegueixi obtenir o desxifrar la contrasenya d’un usuari, no podrà accedir-hi sense el codi temporal (TOTP) generat en dispositius autoritzats.

2. Configuració del model de permisos personalitzats

• Creació i assignació de rols: S’han definit els diferents perfils d’usuari a la plataforma d’administració de WordPress, ajustant la visibilitat i la capacitat d’edició del panell segons el rol corresponent.
• Personalització de capacitats: Mitjançant l’ús de funcionalitats native de WordPress o de connectors de gestió de rols, s’han restringit o ampliat permisos específics (com la gestió de plugins, edició de temes, publicació de continguts o gestió d’altres usuaris) per assegurar que cap usuari no administratiu tingui accés a opcions crítiques.

3. Implementació i configuració de la doble autenticació (2FA)

• Instal·lació del mòdul de seguretat: S’ha integrat i activat una solució de doble autenticació compatible amb WordPress (com ara Two Factor, Wordfence o Twenty20 2FA).
• Vinculació de dispositius: Des del perfil d’administrador i usuaris amb accés especial, s’ha completat la configuració escanejant el codi QR mitjançant una aplicació d’autenticació (com Google Authenticator, Authy o Microsoft Authenticator).
• Obtenció de codis de recuperació: S’han generat i emmagatzemat de forma segura els codis de seguretat de recanvi per evitar el bloqueig involuntari del compte en cas de pèrdua del dispositiu principal.

4. Proves i comprovació del funcionament

• Validació d’accés amb permisos personalitzats: S’ha iniciat sessió amb usuaris de diferents rols per comprovar que el menú d’administració i les opcions disponibles s’adapten adequadament als permisos establerts.
• Validació del flux de doble autenticació: S’ha comprovat el procés d’inici de sessió tancant la sessió activa i tornant-hi a accedir. El sistema sol·licita correctament el codi temporal de 6 dígits després d’introduir l’usuari i la contrasenya.

Evidències

---

Pas 1: Accedir al botó de Configuració

• El que vas fer: En la teva safata d’entrada principal de Gmail, vas fer clic en la icona de la roda dentada Configuració situada a la cantonada superior dreta de la pantalla.

---

Pas 2: Obrir tots els ajustos de Gmail

• El que vas fer: Es va desplegar el panell lateral de “Configuració ràpida” i vas prémer sobre el botó *”Mostra tota la configuració”

---

Pas 3: Entrar en la secció de Reexpedició

• El que vas fer: Dins del menú complet d’ajustos, et vas dirigir a la pestanya superior anomenada Reenviament i POP/IMAP

---

Pas 4: Iniciar l’addició de la direcció de reexpedició

• El que vas fer: En el bloc superior de Reenviament, vas fer clic sobre el botó gris Afegeix una adreça de reenviament”

---

Pas 5: Escriure l’adreça corporativa/externa

• El que vas fer:En la finestra emergent Afegeix una adreça de reenviament, vas escriure en el quadre blanc l’adreça de correu a la qual vols que es reenviïn els missatges en aquest cas vas introduir salahadinachcharifiacharki@gmail.com vas prémer en Següent per a enviar la sol·licitud de verificació.

Obrir l’aplicació del calendari: Entres en la teva aplicació de calendari habitual (com Google Calendar, Apple Calendari o Outlook) des del teu telèfon mòbil, ordinador o tauleta.

Iniciar sessió: Introdueixes el teu correu electrònic i contrasenya si l’aplicació et demana identificar-te per a guardar els teus esdeveniments en el núvol.

Crear un nou esdeveniment: Prems en el botó d’afegir (normalment representat per una icona d’un més +) per a agregar un compromís a la teva agenda.

Introduir les classes de l’institut:

Escrius “Institut” o “Classes”.

Selecciones l’horari de demà de Dilluns a Divendres.

Actives l’opció de repetir setmanalment de dilluns a divendres perquè aparegui automàtic tot l’any.

Afegir els entrenaments de futbol sala:

Crees un nou esdeveniment anomenat “Entrenament Futbol Sala”.

Marques els dies Dimarts i Dimecres en l’hora en què entrenes.

Selecciones l’opció de repetir setmanalment per a aquests dos dies.

Programar els partits dels dissabtes:

Crees l’esdeveniment “Partit Futbol Sala” per al Dissabte.

Com els horaris dels partits poden canviar cada setmana segons la jornada, ho configures per al dissabte corresponent o afegeixes l’hora exacta quan te la confirmi l’entrenador.

Guardar els canvis: Prems a “Guardar” perquè tot quedi registrat en la teva pantalla principal.

D’aquesta manera, en entrar a l’aplicació pots veure d’un cop d’ull tota la teva setmana organitzada entre l’institut, els entrenaments i el partit.