Привіт:) У цьому гайді детально розповім, які є ролі та права користувачів WordPress, поясню чому вони важливі.
Навіщо потрібні ролі та права
Це питання є актуальним, коли потрібно до свого сайту надати доступ іншим. Наприклад, ви хочете відкрити можливість реєстрації або найняти авторів контенту. У такому випадку важливо знати, які дії можуть виконувати різні користувачі на вашому сайті.
Розумно застосовуючи ролі та права користувачів WordPress, ви гарантуєте, що ніхто не матиме більше "влади", ніж потрібно. А це допомагає зробити сайт безпечним та спростити робочий процес.
Які є права користувачів WordPress за замовчуванням
Після встановлення ВордПрес доступно 5 стандартних ролей:
- підписник або учасник (Subscriber),
- учасник або помічник (Contributor),
- автор (Author),
- редактор (Editor),
- адміністратор (Administrator).
Коротко розберу кожну з них.
Підписник
Користувачі з цією роллю можуть:
- увійти в систему (авторизуватися),
- оновити свій профіль;
- змінити пароль.
Не зможуть:
- писати пости,
- змінювати налаштування сайту.
Цю роль зручно використовувати, якщо потрібна авторизація, щоб залишити коментар.
Учасник
До їх прав входять:
- створення та редагування своїх постів;
- вибір вже існуючих рубрик та тегів (міток);
- перегляд коментарів на модерації.
Не входять:
- публікація своїх постів;
- створення нових категорій;
- завантаження файлів (у тому числі зображень до своїх публікацій);
- публікація та видалення коментарів;
- зміна глобальних налаштувань.
Автор
Користувач з цією роллю має право:
- писати, редагувати, видаляти та публікувати свої пости;
- додавати теги до своїх публікацій;
- переглядати коментарі, які очікують на розгляд.
Не має права:
- створювати рубрики;
- модерувати, затверджувати (публікувати) чи видаляти коментарі.
Редактор
Їм дозволено:
- повний контроль над розділами контенту (створення, редагування, публікація, видалення всіх записів та сторінок, навіть чужих);
- модерувати, редагувати та видаляти коментарі;
Заборонено:
- змінювати налаштування сайту;
- встановлювати плагіни та теми;
- додавати нових користувачів.
Адміністратор
Має повний доступ до сайту. Йому дозволено робити все. Це найважливіша роль, а тому потрібно з обережністю її будь-кому призначати.
Роль Суперадміністратор (Super Admin) доступна лише у багатосайтовій мережі (network) WordPress. Дозволяє додавати та видаляти сайти в мережі, встановлювати плагіни та теми, додавати користувачів та виконувати дії в масштабі мультисайтовості.
У таблиці показані всі стандартні користувальницькі ролі та дозволи.
| Права | Адміністратор | Редактор | Автор | Учасник | Підписник |
|---|---|---|---|---|---|
| Перегляд сайту (Read Site) | ✅ | ✅ | ✅ | ✅ | ✅ |
| Редагування Записів (Edit Posts) | ✅ | ✅ | ✅ | ✅ | |
| Видалення Записів (Delete Posts) | ✅ | ✅ | ✅ | ✅ | |
| Публікація Записів (Publish Posts) | ✅ | ✅ | ✅ | ||
| Видалення опублікованих Записів (Delete Published Posts) | ✅ | ✅ | ✅ | ||
| Редагування опублікованих Записів (Edit Published Posts) | ✅ | ✅ | ✅ | ||
| Завантаження файлів (Upload Files) | ✅ | ✅ | ✅ | ||
| Публікація Сторінок (Publish Pages) | ✅ | ✅ | |||
| Видалення Сторінок (Delete Pages) | ✅ | ✅ | |||
| Редагування чужих Записів та Сторінок (Edit Other's Posts & Pages) | ✅ | ✅ | |||
| Видалення чужих Записів та Сторінок (Delete Other's Posts & Pages) | ✅ | ✅ | |||
| Читання приватних Сторінок (Read Private Pages) | ✅ | ✅ | |||
| Редагування приватних Сторінок (Edit Private Pages) | ✅ | ✅ | |||
| Видалення приватних Сторінок (Delete Private Pages) | ✅ | ✅ | |||
| Керування рубриками (Manage Categories) | ✅ | ✅ | |||
| Модерація коментарів (Moderate Comments) | ✅ | ✅ | |||
| Активація плагінів (Activate Plugins) | ✅ | ||||
| Створення користувачів (Create Users) | ✅ | ||||
| Видалення плагінів (Delete Plugins) | ✅ | ||||
| Видалення тем (Delete Themes) | ✅ | ||||
| Видалення користувачів (Delete Users) | ✅ | ||||
| Редагування файлів (Edit Files) | ✅ | ||||
| Редагування файлів плагінів (Edit Plugins) | ✅ | ||||
| Налаштування тем (Edit Theme Options) | ✅ | ||||
| Редагування файлів тем (Edit Themes) | ✅ | ||||
| Редагування користувачів (Edit Users) | ✅ | ||||
| Експорт контенту (Export Content) | ✅ | ||||
| Імпорт контенту (Import Content) | ✅ | ||||
| Встановлення плагінів (Install Plugins) | ✅ | ||||
| Встановлення тем (Install Themes) | ✅ | ||||
| Перегляд списку всіх користувачів (See All Users) | ✅ | ||||
| Налаштування опцій сайту (Manage Site Options) | ✅ | ||||
| Зміна ролей користувачів (Promote Users) | ✅ | ||||
| Видалення користувачів (Remove Users) | ✅ | ||||
| Перемикання тем (Switch Themes) | ✅ | ||||
| Оновлення ядра WordPress (Update Core) | ✅ | ||||
| Оновлення плагінів (Update Plugins) | ✅ | ||||
| Оновлення тем (Update Themes) | ✅ | ||||
| Редагування Консолі ВордПрес (Edit Dashboard) | ✅ |
Повний список ролей та прав можете переглянути в офіційній документації за посиланням https://wordpress.org/support/article/roles-and-capabilities/.
