Comment gérer plusieurs sites WordPress avec WP Umbrella

Si vous gérez plus d’une poignée de sites WordPress, vous savez à peu près comment ça se passe : vous vous connectez, vous effectuez les mises à jour, vous vérifiez si le site d’un client est toujours en ligne et vous essayez de vous rappeler quand vous avez effectué votre dernière sauvegarde. Ça fonctionne encore à petite échelle. Mais dès que vous passez de cinq à quinze sites, cela ne fonctionne plus. Cet article explique comment gérer plusieurs sites WordPress avec WP Umbrella, comment connecter et configurer l'ensemble de votre portefeuille, et comment chaque partie de la plateforme fonctionne concrètement.

Pourquoi la gestion manuelle de plusieurs sites ne fonctionne plus

L'approche manuelle, qui consiste à se connecter directement à wp-admin, a ses limites. Le problème ne réside pas seulement dans le temps, même si le coût en temps est bien réel. C'est plutôt que la gestion manuelle engendre des lacunes invisibles. Les mises à jour sont reportées parce qu'une autre tâche était urgente, ou une faille de sécurité dans un plugin reste non corrigée parce que personne ne l'a vérifiée.

La charge de travail liée à la coordination augmente à mesure que le nombre de sites clients s'accroît. Avec cinq sites, on peut encore tout garder en tête. À quinze, il faut recourir à un tableur. À trente, le tableur comporte des erreurs et quelqu'un finit par oublier des tâches.

Un tableau de bord de gestion ne permet pas seulement de gagner du temps sur les tâches individuelles. Il modifie la structure même du travail : la surveillance devient proactive plutôt que réactive, les opérations groupées remplacent les actions individuelles, les sauvegardes peuvent être programmées à partir d'un seul endroit et la génération de rapports s'effectue automatiquement au lieu de nécessiter un assemblage manuel. Concrètement, cela signifie que le nombre de sites qu'une agence peut gérer sans augmenter ses effectifs augmente généralement, car les tâches répétitives propres à chaque site sont centralisées plutôt qu'éliminées, et le travail centralisé est plus facile à systématiser.

Pourquoi les agences utilisent WP Umbrella

La gestion à grande échelle des sites clients répond à un ensemble d'exigences spécifiques pour lesquelles les outils polyvalents n'ont pas été conçus. WP Umbrella particulièrement utile pour les agences et les indépendants qui proposent la maintenance WordPress en tant que service ou vendent des formules d'assistance WordPress, et non pas comme une fonctionnalité secondaire d'un produit d'hébergement ou d'une suite de plugins.

Grâce aux workflows de mise à jour sécurisés associés à des tests de régression visuelle, les incidents liés aux mises à jour sont détectés avant même que les clients ne s'en aperçoivent. Grâce aux sauvegardes automatisées avec stockage hors site et à la restauration en un clic, la réparation d'un site en panne ne prend que cinq minutes et ne constitue plus une urgence. Les analyses de sécurité toutes les six heures, associées aux correctifs virtuels de Site Protect, permettent de signaler et de bloquer activement les vulnérabilités avant même que vous n'ayez eu le temps de déployer une mise à jour.

De même, une surveillance qui met en évidence les erreurs PHP et les baisses de performances, et pas seulement les temps d'arrêt, vous permet de détecter les problèmes avant qu'ils ne se transforment en pannes. Enfin, grâce aux rapports automatisés en marque blanche, les livrables mensuels destinés aux clients sont générés sans que vous ayez à intervenir.

Le modèle tarifaire de WP Umbrella un paiement à l'utilisation par site, toutes les fonctionnalités étant incluses, à l'exception de Site Protect, qui est facturé 2 € par mois et par site en tant que module complémentaire.

WP Umbrella des alternatives à connaître

WP Umbrella au cœur de ce guide, mais ce n'est pas le seul outil de cette catégorie. MainWP est une alternative auto-hébergée destinée aux agences ayant des exigences strictes en matière de souveraineté des données. Vous hébergez le tableau de bord de gestion sur votre propre infrastructure. ManageWP est une solution établie de longue date, qui compte une large base d'utilisateurs et propose une offre freemium, mais qui a fait l'objet de nombreuses critiques négatives depuis son rachat par GoDaddy.

Si vous êtes encore en train d'évaluer différents outils plutôt que de rechercher un guide WP Umbrella, vous trouverez ici le comparatif complet : Les meilleurs outils pour gérer plusieurs sites WordPress.

Lorsqu'un tableau de bord centralisé n'est pas nécessaire pour gérer des sites WordPress

La plupart des articles consacrés aux outils de gestion WordPress partent du principe que vous en avez besoin. Ce n'est pas toujours le cas. Dans certaines situations, l'ajout d'une couche de gestion peut alourdir le système au lieu de le simplifier.

Vous gérez deux ou trois sites qui ne demandent que peu d'entretien

Si votre portefeuille est restreint et que les sites sont simples, un tableau de bord de gestion risque de vous demander plus de travail de configuration qu'il n'en fait gagner. À très petite échelle, un gestionnaire de mots de passe partagé et une connexion manuelle mensuelle permettent souvent d'atteindre le même résultat avec moins d'infrastructure.

Tous vos sites sont hébergés au sein d'un environnement multisite rigoureusement contrôlé

Si vous avez délibérément opté pour WordPress Multisite et que tous les sites de vos clients partagent un même réseau, vous bénéficiez déjà de mises à jour centralisées et d'une certaine gestion partagée. L'ajout d'un tableau de bord distinct peut entraîner une redondance. La donne change si vous avez besoin de rapports spécifiques à chaque site ou si votre réseau Multisite est devenu suffisamment complexe pour que la gestion individuelle des sites devienne difficile, mais la combinaison de Multisite et d'un outil de gestion n'est pas toujours plus efficace que l'un ou l'autre pris séparément.

Vous avez des exigences strictes en matière d'auto-hébergement ou de conformité

Les outils SaaS hébergés se connectent aux sites de vos clients via un plugin API. Pour la plupart des agences, cela ne pose aucun problème. En revanche, pour les agences opérant dans des secteurs réglementés, tels que la santé et les services financiers, où les exigences en matière de traitement des données sont strictes, un outil auto-hébergé comme MainWP peut s'avérer être la seule option conforme, ou bien le contrat client peut interdire totalement toute connexion de gestion par un tiers. Vérifiez vos contrats avant de connecter des sites à un tableau de bord externe.

Le goulot d'étranglement de votre équipe ne réside pas dans la gestion du chantier

Un tableau de bord de gestion permet de réduire les coûts opérationnels. Si les principaux freins de votre agence sont les ventes, la qualité de la prestation ou la gestion des comptes, et non le temps consacré aux tâches de maintenance, investir dans des outils ne vous permettra pas d'atteindre vos objectifs. Il vaut mieux identifier clairement les points de friction avant de mettre en place une nouvelle infrastructure.

Étape par étape : comment connecter WP Umbrella vos sites

Étape 1 : Créez votre compte

Rendez-vous sur app.wp-umbrella.com et remplissez le formulaire d'inscription en indiquant votre nom, votre adresse e-mail et votre mot de passe. L'opération ne prend qu'une minute environ. Une condition préalable à vérifier au préalable : si vous utilisez un plugin de sécurité sur l'un de vos sites clients, veillez à ajouter les adresses IP WP Umbrellaà la liste blanche avant de vous connecter. Vous trouverez ces adresses dans la WP Umbrella ou vous pouvez les obtenir auprès de l'équipe d'assistance.

Étape 2 : Copiez votre clé API

Une fois votre compte créé, connectez-vous au WP Umbrella et repérez votre clé API. Copiez-la. Vous en aurez besoin à l'étape suivante.

Étape 3 : Installez le plugin sur chaque site

Dans votre tableau de bord d'administration WordPress, rendez-vous dans Plugins > Ajouter, recherchez WP Umbrella, cliquez sur Installer maintenant, puis sur Activer.

Étape 4 : Se connecter à l'aide d'une clé API

Une fois l'extension activée, une option WP Umbrella » apparaîtra dans votre interface d'administration WordPress. Rendez-vous dans Paramètres > WP Umbrella, collez votre clé API dans le champ prévu à cet effet, puis cliquez sur Enregistrer. Le site apparaîtra immédiatement dans votre tableau de bord.

Étape 5 : Répétez l'opération pour chaque site

Répétez les étapes 3 et 4 pour chaque site que vous souhaitez connecter. Si vous migrez depuis un concurrent, WP Umbrella une migration gratuite. Contactezsupport@wp-umbrella.compour plus de détails.

Comment gérer plusieurs sites WordPress avec WP Umbrella

1. Mises à jour des extensions et des thèmes dans WordPress : comment WP Umbrella les WP Umbrella

C'est au niveau des mises à jour que la gestion multisite peut soit vous faire gagner le plus de temps, soit causer le plus de dégâts, selon la manière dont le flux de travail est configuré.

Les trois méthodes de mise à jour

Que vous effectuiez les mises à jour manuellement ou automatiquement, c'est vous qui choisissez la méthode à appliquer à chaque plugin :

• « Quick Update» utilise la fonction de mise à jour standard de WordPress. Rapide et simple. C'est le choix idéal pour les plugins que vous connaissez bien ou que vous avez déjà testés.
• Safe Updateeffectue une sauvegarde du dossier des extensions avant de lancer la mise à jour. En cas de problème, vous pouvez revenir en arrière sans avoir à restaurer l'intégralité du site.
• Advanced Safe Updateeffectue une sauvegarde du dossier des plugins, puis réalise des tests de régression visuelle, c'est-à-dire une comparaison pixel par pixel des captures d'écran de votre site avant et après la mise à jour. Cela permet de détecter les problèmes de mise en page, les éléments mal alignés et les changements visuels que les tests fonctionnels ne permettent pas de repérer. Pour les constructeurs de pages tels qu'Elementor, Divi et WPBakery, ou pour WooCommerce, c'est l'outil qu'il vous faut. Ces plugins ont un impact suffisamment important sur l'interface utilisateur pour qu'une vérification visuelle soit indispensable.

Il ne faut pas appliquer une seule méthode à tout. La configuration la plus judicieuse consiste à utiliser « Advanced Safe Update » pour tout ce qui concerne le panier, les formulaires ou la mise en page ; « Safe Update » pour la plupart des autres plugins ; et « Quick Update » pour ceux que vous connaissez bien. Vous configurez cela plugin par plugin ou site par site.

Automatisation

Pour les agences gérant de vastes portefeuilles, WP Umbrella vous WP Umbrella définir des règles d'automatisation pour chaque plugin : les jours où les mises à jour sont exécutées, la plage horaire, la méthode de mise à jour à appliquer et si vous souhaitez appliquer les mises à jour de sécurité immédiatement. Vous pouvez exclure totalement certains plugins de l'automatisation ou les marquer pour qu'ils soient vérifiés manuellement.

Le résultat, c'est que les mises à jour de routine, celles pour lesquelles vous devriez normalement cliquer chaque semaine sur des dizaines de sites, s'effectuent sans que vous ayez à intervenir. Vous gardez le contrôle sur les conditions ; ce n'est simplement plus vous qui effectuez la tâche.

Une chose qu'il faut savoir au sujet des correctifs de sécurité : ils contournent votre calendrier d'automatisation et s'appliquent immédiatement, quels que soient le jour ou la plage horaire que vous avez configurés, car une vulnérabilité critique n'attend pas le mardi matin.

Voici comment automatiser les mises à jour des plugins WordPress sans perturber les sites de vos clients.

2. Sauvegardes : planification, stockage et restauration

Dans les agences WordPress, la question de la sauvegarde se pose généralement de deux façons : de manière proactive, lors de la mise en place d'un système de gestion, ou de manière réactive, après une panne et en l'absence de point de restauration. La deuxième option revient nettement plus cher.

WP Umbrella les sauvegardes au niveau du portefeuille. Vous configurez les calendriers de sauvegarde pour tous les sites connectés à partir d'une seule interface, plutôt que de configurer chaque site individuellement. Le système effectue une sauvegarde complète lors de la première opération, puis des sauvegardes incrémentielles par la suite. Ces sauvegardes incrémentielles sont conformes au RGPD et sont conservées pendant 50 jours.

Les sauvegardes s'exécutent automatiquement selon votre calendrier et sont stockées hors site, indépendamment de l'environnement d'hébergement. L'intérêt pratique du stockage hors site réside dans le fait qu'une panne de serveur ou une compromission du compte d'hébergement n'entraîne pas la perte simultanée du site et de sa sauvegarde. Le processus de restauration est tout aussi important que la sauvegarde elle-même. Une sauvegarde que vous ne pouvez pas restaurer rapidement en cas d'urgence n'a guère de valeur. Dans WP Umbrella, la restauration s'effectue depuis le tableau de bord, grâce à une option de restauration en un clic.

À la croisée de la stratégie de sauvegarde et de la gestion des mises à jour : la sauvegarde préalable à la mise à jour, dans le processus de mise à jour sécurisée WP Umbrella, consiste en un instantané distinct, horodaté, réalisé juste avant l'exécution de la mise à jour. Elle est distincte de votre cadence de sauvegarde planifiée.

3. Sécurité : analyse des vulnérabilités et Site Protect

La couche de sécurité WP Umbrellase compose de deux éléments distincts, et il est utile de bien comprendre le rôle de chacun.

La première fonctionnalité est l'analyse des vulnérabilités, assurée par Patchstack. WP Umbrella tous les sites connectés toutes les six heures et signale les vulnérabilités connues des plugins, des thèmes et du cœur de WordPress dans le tableau de bord central. Lorsqu'une vulnérabilité est détectée, vous recevez une alerte par e-mail ou via Slack. L'avantage réside ici dans la visibilité à l'échelle de l'ensemble du portefeuille : vous n'avez pas besoin de vous connecter à chaque site pour vérifier, et vous n'apprenez pas l'existence d'une vulnérabilité par un client ou par un avertissement de Google Safe Browsing.

Le second est Site Protect, une extension payante (2 € par site et par mois) qui passe de la détection à la protection active. Sa fonctionnalité principale est le « virtual patching », optimisé par Patchstack : lorsqu’une vulnérabilité de plugin est révélée, avant qu’un correctif n’existe ou avant que vous n’ayez eu le temps de mettre à jour, Site Protect bloque l’exploitation au niveau PHP lors de l’exécution. Le code vulnérable existe toujours dans les fichiers du site, mais l'attaque ne peut pas aboutir. Cela est particulièrement important pendant la période qui s'écoule entre la divulgation publique de la vulnérabilité et le moment où vous pouvez réellement déployer les mises à jour sur un large portefeuille de sites.

Au-delà des correctifs virtuels, Site Protect gère un ensemble de règles de renforcement de la sécurité qui nécessiteraient autrement l'utilisation de plugins distincts : désactivation de l'énumération des utilisateurs, restriction de l'accès XML-RPC, blocage de l'accès au fichier readme.txt et à d'autres fichiers sensibles, masquage de la version de WordPress dans le code HTML généré, désactivation des éditeurs de thèmes et de fichiers, ajout d'en-têtes de sécurité et blocage automatique des adresses IP malveillantes.

4. Surveillance de la disponibilité et des performances dans WP Umbrella

La règle d'or en matière de surveillance dans le cadre d'un service de maintenance destiné aux clients est simple : vous devez savoir qu'un site est en panne avant même que votre client ne s'en aperçoive. Si ce sont les clients qui vous signalent les pannes, c'est que le système de surveillance ne fonctionne pas.

WP Umbrella la disponibilité du site à des intervalles configurables et envoie des alertes par e-mail ou via Slack en cas de panne. Au-delà de la disponibilité, WP Umbrella les erreurs PHP et les baisses de performances au niveau du site, qui constituent des signes précurseurs de problèmes n'ayant pas encore entraîné de panne. Les détecter avant qu'ils ne s'aggravent fait toute la différence entre une intervention de cinq minutes et une situation d'urgence.

Les données de surveillance sont directement intégrées dans les rapports destinés aux clients, et même ceux qui ne savent pas ce qu’est la surveillance de la disponibilité comprennent tout de suite : « Une disponibilité de 99,8 % ce mois-ci, un seul incident mineur détecté et résolu le jour même. » C’est ainsi que la valeur ajoutée devient compréhensible.

5. Rapports destinés aux clients : rendre le travail visible

Par nature, les travaux de maintenance sont généralement invisibles pour les clients. Cette invisibilité pose un problème particulier au moment du renouvellement : les clients qui ne disposent d'aucun historique des interventions effectuées n'ont aucun élément de référence pour évaluer la prestation. La génération automatisée de rapports résout ce problème en transformant l'historique de maintenance en un livrable mensuel, sans nécessiter d'effort manuel pour le produire.

WP Umbrella automatiquement des rapports en marque blanche selon la fréquence que vous définissez. Le rapport présente les mises à jour appliquées, les statistiques de disponibilité, les résultats des analyses de sécurité et les confirmations de sauvegarde pour la période concernée. Il suffit de le configurer une seule fois (logo de l'agence, indicateurs à inclure, fréquence d'envoi, adresse e-mail du destinataire, avec ou sans fichier PDF) pour qu'il fonctionne de manière autonome, sauf si vous souhaitez modifier le format.

Grâce à la personnalisation en marque blanche, vos clients voient l'identité visuelle de votre agence partout. Le rapport est envoyé depuis votre domaine, porte votre logo et ne fait aucune référence à l'outil sous-jacent. Pour les agences qui proposent la maintenance comme un service à leur image, le résultat final donne l'impression d'avoir été créé par vous-mêmes, et non généré par une plateforme SaaS.

Une remarque pratique concernant le contenu des rapports : la valeur d'un rapport est proportionnelle à la précision avec laquelle il rend compte de ce qui s'est passé sur ce site au cours de cette période. Un rapport indiquant « 47 mises à jour appliquées, 99,9 % de disponibilité, 0 menace de sécurité détectée » est utile. Un rapport indiquant simplement « maintenance effectuée » ne l'est pas. Les rapports WP Umbrellaextraient les données réelles des journaux de surveillance et de mise à jour ; cette précision est donc garantie par défaut.

Conclusion

WP Umbrella une infrastructure destinée aux agences qui ne peuvent plus se contenter d'une gestion manuelle de leurs sites. La configuration ne prend que quelques minutes par site. Le changement opérationnel est immédiat : vous passez de la connexion individuelle à chaque interface wp-admin à la gestion des mises à jour, de la surveillance, des sauvegardes et des rapports depuis un seul tableau de bord.

Les sections ci-dessus présentent en détail chaque fonctionnalité de la plateforme. Si vous êtes prêt à connecter votre premier site, inscrivez-vous gratuitement !