Admin Custom Login Pro

Tu pantalla de acceso atiende a dos públicos

Entregas a un cliente la web terminada, con su marca en cada página, y al primer día de trabajo entra por una pantalla con el logo de WordPress. Ese detalle se arregla con diseño. Pero por esa misma pantalla también pasa quien prueba contraseñas sin haber sido invitado, y a ese visitante el diseño no le importa nada.

La pantalla de acceso tiene dos públicos: la persona que debe entrar y la que no. Conviene pensar en ambos a la vez, porque cada regla de seguridad que añades también la vive tu cliente.

Admin Custom Login Pro, de Weblizar, trabaja sobre esa misma pantalla por los dos lados: cambia su aspecto y añade reglas sobre quién puede entrar, cuántas veces puede intentarlo y desde dónde.

La pantalla que verá la persona que entra

• Logo y fondo propios en la pantalla de acceso.
• Formulario a medida: posición, tamaño, colores e iconos, además de los textos de etiquetas y marcadores y los botones.
• Más de 700 fuentes, entre Google Fonts y fuentes generales.
• Iconos de redes sociales cuadrados o circulares, dentro o fuera del formulario.
• Acceso con redes sociales: Facebook, Google y Twitter.
• Redirección tras el acceso hacia una página concreta o promocional.

Las reglas para quien no debería entrar

• Límite de reintentos en el formulario.
• Google reCAPTCHA en el acceso.
• Congelación del formulario durante un tiempo tras un número fijado de intentos fallidos.
• Restricción por rol: bloquea el acceso a editores, autores, colaboradores, suscriptores y roles personalizados.
• Bloqueo de usuarios concretos, uno o varios.
• Límite de sesiones simultáneas en el escritorio.
• Una sola IP autorizada para llegar al panel de administración.
• Acceso con token, para dar a alguien acceso temporal como administrador.

El token encaja cuando un técnico necesita permisos de administrador por un tiempo y prefieres no dejárselos de forma permanente.

Tres ajustes que también pueden frenarte a ti

La IP única. Si tu conexión cambia de dirección, o trabajas desde otro lugar, una regla de una sola IP puede dejarte fuera de tu propio panel. Antes de activarla, comprueba que tu dirección sea estable y ten a mano otra vía de acceso al servidor.

La congelación. Solo un administrador puede descongelar el formulario tras un ataque, y lo hace con una clave secreta. Guarda esa clave fuera de la web antes de necesitarla.

El límite de sesiones. Sirve para aliviar el servidor, pero un número bajo puede dejar fuera a parte de tu equipo. Ajústalo según cuántas personas trabajan a la vez.

Entre sus funciones no hay doble factor. Si tu sitio guarda datos delicados, cuéntalo como una pieza aparte de tu plan de seguridad.

Instalar, ajustar y llevarlo a otra web

Se instala como cualquier plugin de WordPress y se configura desde el menú Ajustes:

1. Sube la carpeta del plugin a wp-content/plugins, o instálala desde el panel.
2. Actívalo en el menú Plugins.
3. Abre su página de ajustes y empieza por el aspecto: logo, fondo y formulario.
4. Activa las reglas de seguridad de una en una.
5. Después de cada regla, prueba el acceso en una ventana privada mientras mantienes abierta tu sesión de administrador.
6. Exporta la configuración cuando esté lista.

Si gestionas varias webs, importas los ajustes en la siguiente instalación y evitas repetirlos a mano. La traducción a otros idiomas también está contemplada.

Dos caminos según lo que más te preocupe

Si tu prioridad es la seguridad, Loginizer Pro se centra en ella: bloqueo de IP tras varios fallos, doble factor por correo o aplicación, cambio de la dirección de acceso y control de XML-RPC.

Si buscas sobre todo trabajar el diseño de la pantalla, LoginPress Pro es otra opción dentro de esa misma categoría, con complementos propios como Login Logout Menu, que añade al menú los enlaces de entrada y salida.

Aclaraciones sobre acceso y reglas

¿Puedo limitar el acceso de los suscriptores?

Sí. La restricción por rol cubre suscriptores, colaboradores, autores, editores y roles personalizados.

¿Cómo doy acceso temporal a un técnico?

Con el acceso por token, que asigna a un usuario acceso temporal de administrador.

¿Puedo llevar la configuración a otra web?

Sí. Los ajustes se exportan y se importan en otra instalación.

¿Sustituye a mi plugin de seguridad?

Cubre el acceso, con reintentos, congelación y restricciones. Si necesitas doble factor u otras capas, combínalo con una herramienta dedicada y prueba que ambas convivan.