Una cuenta antigua puede pertenecer a un editor que salió, una integración actual o un cliente que entra pocas veces. Son situaciones distintas. La revisión debe aclarar propósito y control antes de decidir qué retirar.
Empieza por los accesos privilegiados. Identifica a la persona o servicio autorizado detrás de cada Administrador y de los roles personalizados amplios. Compara los permisos con las tareas actuales. Una cuenta temporal de instalación que nadie reconoce merece una investigación pronta.
No supongas que todas las instalaciones de WordPress incluyen un historial completo de últimos accesos. Un plugin puede añadir esa información, pero su ausencia no demuestra que la cuenta nunca se utilizó. Combina la evidencia disponible con los registros del proyecto y la confirmación del equipo responsable.
Una integración puede no entrar nunca por el navegador y seguir usando una contraseña de aplicación. Revisa las conexiones automatizadas antes de desactivarla. Asigna nombres descriptivos y responsables documentados para que no parezca una cuenta personal abandonada durante la siguiente revisión.
En cuentas editoriales, inspecciona borradores y publicaciones antes de eliminar. Decide si se puede reducir, retirar o transferir el acceso sin modificar la atribución prevista. Utiliza con cuidado las opciones de reasignación y revisa por separado los registros de las extensiones.
Las cuentas de clientes y miembros necesitan una política distinta de la del personal. La conservación, las necesidades contractuales y las solicitudes de usuarios pueden afectar qué debe permanecer. No ejecutes una eliminación masiva porque una fecha parezca antigua: entiende primero qué mide y qué proceso utiliza esa cuenta.
Registra el resultado: conservada con motivo, rol ajustado, control aclarado o acceso retirado. No incluyas contraseñas ni datos personales innecesarios. Programa otra revisión cuando cambie el personal o las integraciones. Un inventario breve y razonado ayuda más que borrar periódicamente nombres desconocidos y reparar después las consecuencias. Si falta información para decidir, deja el caso asignado a alguien en lugar de confundir la duda con una autorización para eliminar.
