Роли wordpress: Роли и возможности — Форумы поддержки — WordPress.org Русский

27.01.2023 alexxlab

Содержание

Роли пользователей WordPress: разбираемся, кто есть кто

Система пользователей в WordPress поначалу может показаться достаточно запутанной. Тем не менее, для эффективности работы при создании пользователей и определении их возможностей нужно понимать, какие бывают роли. В WordPress есть разные типы пользователей. WordPress предлагает следующие роли по умолчанию: Администратор, Редактор, Автор, Участник, Подписчик. Вы также можете добавить пользователя и назначить ему свои роли. Роль определяет перечень того, что пользователю разрешено делать.

Назначая пользователям роли нужно быть осторожными. Это важно, поскольку у некоторых пользователей может оказаться больше прав на ваш блог, чем вы рассчитывали. Например, некоторые роли позволяют пользователю удалять блог, его содержимое или часть содержимого, и это не будет рассмотрено как запрещенное действие. Потому существует золотое правило — вам нужно пройтись по всем ролям и сопоставить их с наиболее подходящим пользователем.

В чем реальная ценность таких ролей так в это в том, что каждой роли присваиваются какие-то права, а без прав это просто имя без реальных возможностей. Например, администраторы и редакторы имеют больше прав, чем подписчики, авторы и участники. Вы также можете изменить какие-то права в роли, создать новую роль и настроить права без плагинов. WordPress Plugin API включает добавление, удаление и изменение ролей и прав.

В общем, есть шесть основных ролей, из которых вы можете выбирать. Список, представленный здесь, начинается с уровня с наибольшим доступом и постепенно переходит до уровня самого низкого доступа. Например, первым мы написали

Супер Администратора, а это значит, что у них есть права на все возможности, перечисленные в их роли, а также на все, что написано для пяти размещенных ниже. Эти роли могут быть использованы по умолчанию, но могут быть и изменены.

Стандартная установка

При стандартной установке WordPress есть 6 ролей (или 5, если у вас только один сайт под управлением). Роли предоставляют несколько комбинаций прав, присвоенных пользователю.

Супер Администратор

(Super Administrator)

Это роль с максимальными возможностями. Супер администратор может управлять несколькими блогами

с одного домена и может видеть всю сеть. Он также известен как Сетевой Администратор, он ответственен за темы, сетевых пользователей, настройки сети и за сайт в общем.

У них есть доступ к администрированию сети блогов. Они могут использовать панель Сетевого администратора, чтобы смотреть и управлять разными сайтами, которые являются частью сети. Также супер администратор имеет доступ к темам и настройкам всех сайтов сети. С помощью раздела «Добавление новых сайтов» они могут добавлять новые сайты в сеть. С помощью панели «Темы администратора» супер администратор может управлять темами, которые используются на каждом сайте. Они могут активировать и дезактивировать темы, используемые сайтом или сетью.

Когда они отключают одну тему, она может оставаться выбранной, а если выбрана другая тема, отключенная тема будет удалена. Лучше зарезервировать эту роль для владельцев сайтов, главных редакторов и вебмастеров.

1. Администратор

(Administrator)

В случае с сетью сайтов, Администратор — второй в команде супер администратора. В случае, если у вас только один сайт для управления, Администратор будет главным, так как нет необходимости в настройках сети и правах супер администратора. Администратор отдельного сайта управляет темами, пользователями и плагинами и обновляет их в случае необходимости, а также редактирует и импортирует или экспортирует данные через консоль. Роль администратора может отличаться для варианта с одним сайтом и с сетью сайтов. Тем не менее, у всех администраторов есть следующие

права:

Активация плагинов, создание пользователей, удаление страниц других пользователей, удаление плагинов и записей или приватных страниц или записей, они также могут удалить опубликованную страницу. Удаление или создание пользователей, редактирование консоли, файлов, страниц, записей, приватных страниц, опубликованных станиц и записей, редактирование тем и возможностей. У них есть права экспортировать и импортировать контент, а также управлять категориями, ссылками и опциями. Администратор может модерировать комментарии. Они могут публиковать и читать приватные страницы и менять темы, а также загружать файлы.

У администратора отдельных сайтов есть дополнительные возможности, которые в случае сети сайтов доступны только Супер Администраторам. Это обновление ядра, плагинов и тем, а также установка, удаление, редактирование тем и плагинов, а также редактирование пользователей.

2. Редактор

(Editor)

Эта роль ниже Администратора. Роль редактора — это нечто похожее на редактора газеты или журнала. Они могут редактировать контент и создавать новый контент. Они также могут модерировать комментарии и отвечать на комментарии. У них есть право редактировать категории и ссылки.

В случае, есть это не сеть, а отдельный сайт, редактор также ответственен за ежедневные задачи.

Редактор может удалять страницы, записи и приватные страницы других, а также записи и опубликованные записи. Также они могут редактировать чужие записи, страницы, приватные записи и опубликованные страницы. Они могут управлять категориями, ссылками и модерировать комментарии. У них есть право публиковать страницы и записи, а также читать приватные записи и страницы и загружать файлы.

3. Автор

(Author)

Автор — это также человек, который может создавать контент, управлять им и публиковать его. Тем не менее, автор не может создавать страницы блога или сайта, а только записи. Необходимо четко понимать разницу между автором и редактором. Автор может делать изменения только в своем контенте, тогда как редактор может редактировать свой контент, а также контент любого другого автора. Авторы также имеют права на загрузку изображений, файлов и любых материалов на сайт или блог. Автор может удалять опубликованные записи и удалять записи. Они могут читать записи и загружать файлы.

4. Участник

(Contributor)

Участник — роль, которая позволяет добавлять новый контент. У них есть доступ к определенной части консоли. Обычно это раздел «Добавление новой записи«. И хотя у них есть возможность и права для добавления своего контента, они не могут публиковать его напрямую, поскольку публикация должна быть сделана автором или редактором после того, как они проверят работу участника. Участник может редактировать и удалять свои черновики и читать остальные записи.

У вас есть гостевые посты? Если да, то в WordPress роль участника будет вам очень полезна. Это лучшая роль для гостевых постов, поскольку роль автора включает публикацию и проверку записей, а вы не хотите давать такие возможности гостям. Участник

не может добавлять изображения к записи. Но они могут добавить изображения, использовав HTML код, в котором будет ссылка на изображение, размещенное в другом месте.

Участники могут также видеть записи в консоли. Если это человек, которому вы доверяете, вы также можете дать ему или ей больше прав. Они могут даже размещать в блоге гостевые посты, но если этот человек пишет вам один гостевой пост, лучше остановиться на роли Участника.

5. Подписчик

(Subscriber)

Аудитория сайта или блога – подписчики. Без регистрации они не могут ничего делать. Как только они зарегистрировались, у них есть доступ к контенту сайта и они даже могут комментировать. Но они не могут вносить никаких изменений в контент. Но вы можете разрешить подписчикам видеть приватные записи и страницы без дополнительных плагинов или кода.

Заключение

Роли пользователей — это неотъемлемая часть стандартной установки WordPress. Роли позволяют легко создать разные типы пользователей, которые могут использоваться как в стандартном, так и в модифицированном виде. По умолчанию существуют роли: Супер Администратор, Администратор, Редактор, Автор, Участник и Подписчик.

Роли и права пользователя очень важны, особенно если над сайтом работает много людей. Это делает сайт более управляемым, надежным и эффективным.

Источник: WP.tutsplus.com

Смотрите также:

Изучает сайтостроение с 2008 года. Практикующий вебмастер, специализирующий на создание сайтов на WordPress. Задать вопрос Алексею можно на https://profiles.wordpress.org/wpthemeus/

Пользовательские роли на сайте. Кто есть кто

Александр Гусев

Веб-разработчик, it-волонтёр, фотограф

Весь сайт на WordPress – театр, а пользователи в нем – актеры. У каждого есть своя роль, со своими правами. У одних роли ведущие, у других – поменьше. В одной из статей я уже коротко говорил про эту структуру. Пришла пора разобраться подробнее, кто есть кто.

Что такое пользовательские роли

Вообще, несложно разобраться. Это просто уровни доступа к управлению сайтом. Одни могут все, другие – почти ничего. Золотая середина как раз между ними, и это и есть основная масса пользователей на сайте.

По умолчанию WordPress имеет 5 уровней пользовательских ролей и у каждой из них свой уровень доступа к управлению сайтом:

администратор;
редактор;
автор;
участник;
подписчик.

Администратор

Это главная роль. Может все. Менять любые настройки, публиковать и удалять любые посты и страницы. Только администратор может создавать новых пользователей и удалять их. Короче говоря, это директор театра со всеми вытекающими правами и обязанностями.

И если с правами понятно, то какие у него есть обязанности? Первым делом на администраторе лежит ответственность за работу сайта. Все, что касается установки обновлений, работы с плагинами (их установка, настройка и обновления), безопасности сайта – за все это отвечает администратор. Все, как в жизни. Большие права – большая ответственность.

Поэтому каждый раз, когда я помогаю НКО и делаю что-то на сайте, я прошу права администратора. Без этого никуда. Но затем я попадаю в раздел Пользователи и очень часто вижу там несколько учетных записей с правами администратора. И тогда рекомендую владельцу сайта еще проверить, а точно ли на сайте нужно столько людей с правами полного доступа? Все-таки это потенциально рискованная ситуация.

Редактор

По аналогии с редактором издательства пользователь с этой ролью имеет полный доступ к постам и страницам. Он может их создавать, изменять, удалять. Также есть доступ к управлению категориями и модерированию комментариев.

Это, собственно, все. У редактора нет доступа к настройкам сайта, плагинам, темам и всему остальному. Только контент, только посты и страницы.

Автор

Идем дальше по нисходящей. У автора прав меньше, чем у редактора. Автор может создавать, редактировать, публиковать и удалять свои посты (только свои). А еще может загружать файлы. Например, изображения для текстов.

И все, автору этого достаточно. У него роль такая, авторская. Опять же только касаемо создаваемого контента. Причем только своего. Потому что редактор может управлять постами всех авторов. По аналогии с редакцией, все так же.

Участник

У него прав еще меньше. Тем не менее участник может создавать, редактировать и удалять свои посты. А вот публиковать их – уже нет, это к редактору. Потому что тот же автор, например, может публиковать посты, но только свои. А участник и этого не может, роль такая.

Подписчик

Вот и добрались до самого бесправного актера. И чтобы понимать, какой у него уровень доступа, вот скриншот – как подписчик видит админку после авторизации.

Консоль сайта WordPress для пользовательской роли подписчика.

И уровень доступа у него – к своему профилю. И на том спасибо, хоть что-то есть. Можно поменять цветовую схему, изменить свое имя, добавить ссылки на социальные сети. Это все.

Зачем разные уровни доступа

Вопрос безопасности, прежде всего. Совершенно ни к чему всем давать полный доступ. Одно дело – редактирование настроек сайта и совсем другое – создание статей. Поэтому и стоит следить за разделом Пользователи и кто там имеет роли администратора и редактора как наиболее сильных пользователей.

Увидите кого-то незнакомого – удаляйте. Или как минимум понизьте его в должности)) Был редактор – стал подписчик. Логин и пароль при этом не меняются. Будет нужно – снова повысите, делов-то.

А если нужна нестандартная роль?

Могут быть ситуации, когда ни одна из стандартных ролей WordPress не подходит. Но это не проблема, ведь есть 58’000 плагинов. И среди них есть плагин User Role Editor.

Плагин управления пользовательскими ролями.

Суть работы очень проста: вы можете создать нового пользователя и дать ему только права, которые нужно. А учитывая, что уровней доступа на сайте очень много, то вариантов здесь немерено.

Скриншот окна настроек плагина User Role Editor.

У вас может быть отдельная роль для менеджера интернет-магазина, волонтера, seo-специалиста, да и вообще, кого угодно. Зависит от задач и полномочий человека. Но это очень хороший и гибкий вариант.

Плагин сам по себе тоже хорош. 600’000 активных установок, 22 языка перевода, совместимость с актуальной версией WordPress. Рекомендую к установке, что называется.

Что в итоге

После этого можно взглянуть на весь состав вашей труппы по-новому. Кому-то можно повысить права, кому-то понизить. Но, пожалуйста, не держите на сайте несколько активных учетных записей администратора. Если только вы им всецело не доверяете.

Что это такое и как их использовать

Контент Themeisle бесплатный. Когда вы покупаете по реферальным ссылкам на нашем сайте, мы получаем комиссию. Узнать больше

Если вы единственный человек, управляющий своим веб-сайтом, вам, вероятно, никогда не приходилось думать о ролях пользователей WordPress. Однако, если вам когда-нибудь понадобится предоставить другим людям доступ к вашему сайту WordPress, роли пользователей WordPress необходимы для управления тем, какие действия разрешено выполнять различным пользователям на вашем сайте

Грамотно применяя роли пользователей WordPress, вы гарантируете, что ни у кого нет больше «власти», чем ему нужно. И это помогает сделать ваш сайт более безопасным и оптимизировать рабочий процесс.

В этом руководстве мы объясним, что такое роли пользователей WordPress и почему они важны. Затем мы познакомим вас с каждой ролью по умолчанию, прежде чем предложить несколько советов по их эффективному применению. Давайте начнем!

Что такое роли пользователей WordPress (и почему они важны)

Роли пользователей позволяют эффективно управлять командой веб-сайта.

Роли пользователей WordPress определяют, какие действия разрешено выполнять каждому пользователю на вашем сайте. Эти действия называются возможностями . Например, возможность опубликовать запись WordPress — это одна «возможность», а возможность установить новый плагин — другая «возможность».

Таким образом, на простом уровне роли пользователей — это просто набор различных действий ( называемых возможностями ), которые разрешено выполнять пользователю с этой ролью.

Роли пользователей WordPress важны, потому что они:

Помогите защитить свой сайт WordPress, лишив пользователей доступа к вещам, которых у них быть не должно. Например, вы не хотите, чтобы ненадежный пользователь мог устанавливать новые плагины на ваш сайт.
Может помочь вам определить ваши рабочие процессы. Например, в WordPress есть готовые роли пользователей, которые вы можете применять к авторам на своем сайте, чтобы предоставить им доступ только к тем функциям, которые им нужны для написания сообщений WordPress.

Шесть пользовательских ролей WordPress по умолчанию

По умолчанию WordPress включает шесть различных пользовательских ролей. Понимание каждого из них является ключевым, если вы хотите защитить свой сайт и обеспечить более эффективную работу вашей команды. Давайте рассмотрим каждую из этих ролей по очереди.

Мы также покажем вам, как выглядит панель инструментов WordPress с точки зрения каждой роли.