WordPress роли: Роли и возможности — Форумы поддержки — WordPress.org Русский

08.08.2023 alexxlab

Содержание

📗📌 Все для WordPress и WEB разработки

Июн 22, 202344 0

Современные виртуальные клубы с лицензией нередко предлагают пользователям бонусы, которые можно использовать для ставок в слотах и повышения шансов на выигрыш. Самые востребованные — поощрения без пополнения депозита. Например, промокод Вулкан 777 Украина можно обменять на 50 фриспинов и играть без траты собственных денег в автоматы из каталога…

Подробнее…

Июн 16, 202316 0

Широкий выбор мобильных аксессуаров на Itsellopt Itsellopt предлагает широкий ассортимент мобильных аксессуаров оптом. Будь вы владельцем магазина,…

Подробнее…

Июн 1, 202319 0

Черный экран и некорректное изображение — распространенная проблема для ноутбуков и ПК. Причин для появления этой поломки масса, начиная от самых банальных и…

Подробнее…

Май 26, 202324 0

В современном мире IT профессии играют важную роль в различных сферах деятельности. Они являются одними из самых востребованных и перспективных специальностей, обеспечивая широкий спектр возможностей для карьерного роста и развития. Однако, существует ряд мифов и предубеждений, связанных с IT профессиями, которые могут остановить потенциальных…

Подробнее…

Май 23, 202329 0

Когда речь идет об управлении и создании веб-сайта, наличие хорошей системы управления контентом (CMS) является обязательным условием.

Подробнее…

Май 16, 202353 0

Ни для кого не секрет, что правильно продвигать свой сайт – задача просто неотъемлемая. Всегда имеется мнение, что самое время начать продвижение только после…

Подробнее…

Май 5, 202344 0

Темпераментная Италия, романтичная Франция, волшебная Чехия или творческая Австрия — Европа манит пестрыми красками культур, ментальностей и традиций. Чтобы провести увлекательное путешествие с комфортом, важно заранее подумать о багаже, финансовом сопровождении и связи. Киевстар предлагает удобные пакеты роуминг в Европе для разовых и регулярных…

Подробнее…

Апр 26, 202335 0

Размещение крауд-ссылок на правильных площадках позволяет привлечь трафик уже через 2-3 месяца. О пользе крауд-маркетинга читайте в статье

Подробнее…

Апр 24, 202354 0

Если вы дизайнер, собирающийся купить ноутбук в Харькове, предлагаем ознакомиться с подборкой актуальных моделей, оптимально подходящих для выполнения…

Подробнее…

Роли и привилегии WordPress

Хотя WordPress начинался как платформа для ведения блогов, он уже давно превратился в полнофункциональную систему управления контентом.

Одна из особенностей, которая делает Вордпресс полнофункциональной CMS, является система ролей и привилегий, которая определяет, что зарегистрированные пользователи могут или не могут делать на вашем сайте.

Если у вас на сайте есть регистрация пользователей, например, несколько авторов, которые создают для вас контент, или мембершип-сайт, то вам нужно понимать роли и привилегии, которые они имеют.

Содержание:

Что такое роли и привилегии
Как использовать роли и привилегии
Стандартные роли и привилегии Вордпресс
Роли и привилегии плагинов
Как создать собственные роли и привилегии

Как создать роль пользователя с помощью плагина
Как создать роль пользователя вручную

Как проверить созданные роли
Примеры использования ролей и привилегий
Заключение

Что такое роли и привилегии

Чтобы понять, что это такое, лучше начать с привилегий.

Привилегии — это отдельные действия / разрешения на сайте. Это что-то, что пользователь может «делать» или «видеть».

Примеры привилегий:

Установить плагин
Создать новую страницу
Опубликовать страницу
Редактировать чью-то страницу
Заменить тему Вордпресс
Просматривать личные страницы

Каждое действие / разрешение — это уникальная возможность. Кроме этих действий / разрешений / возможностей существуют десятки других, которые связаны с вашим сайтом или плагинами и темами.

Роль — это набор возможностей, которые можно назначить пользователю. Каждой учетной записи пользователя назначена роль, которая определяет, какие возможности есть у каждого пользователя.

Например, одна роль может предоставлять пользователю пятнадцать разных возможностей, а другая предоставляет только две или три.

Вы можете редактировать роль пользователя в разделе Пользователи меню Вордпресс:

Роли Вордпресс

Вы можете выбрать роль по умолчанию для новых пользователей в Настройках — Общие.

Как использовать роли и привилегии

Предположим, на вашем сайте есть автор, который пишет статьи.

Вы хотите, чтобы этот пользователь мог создавать новый контент в админке Вордпресс, чтобы этого не пришлось делать вам.

Но в то же время вы не хотите, чтобы этот пользователь мог устанавливать плагины или менять тему. Даже если вы доверяете этому человеку, вы все равно не хотите, чтобы он мог что-то менять, потому что он может случайно что-то сломать.

Роли и привилегии позволяют дать этому человеку только те разрешения, которые необходимы ему для выполнения своей части работы.

Это позволяет избежать случайных ошибок на сайте, и усиливает безопасность сайта, применяя технику защиты, которая называется принцип наименьших привилегий.

Суть этой техники в том, чтобы предоставлять всем пользователям сайта только тот необходимый минимум привилегий, который им нужен для взаимодействия с сайтом.

Стандартные роли и привилегии Вордпресс

По умолчанию, одиночная установка Вордпресс имеет 5 ролей, каждая со своими привилегиями для стандартных действий и разрешений Вордпресс:

Администратор (Administrator) — Роль по умолчанию, назначается, когда вы устанавливаете Вордпресс. У администратора есть все привилегии, включая установку тем и плагинов.
Редактор (Editor) — Может редактировать и публиковать Записи / Страницы, но не может работать с темами, плагинами, и так далее.
Автор (Author) — Может создавать, редактировать и публиковать свои собственные Записи, но не может редактировать контент, созданный другими пользователями.
Участник (Contributor) — Может создавать свой собственный контент, но не может публиковать его и не может загружать медиа файлы.
Подписчик (Subscriber) — Может редактировать данные своего профиля, больше ничего делать не может. По умолчанию это роль для новых пользователей, но вы можете ее изменить.

Вы можете посмотреть все стандартные возможности, а также узнать, какие привилегии доступны для каждой роли в таблице «Возможности и роли» на WordPress.org.

Если вы используете Мультисайт, то Вордпресс добавляет шестую роль по умолчанию – Супер-администратор.

Супер-администраторы получают новые возможности для доступа ко всем сетевым настройкам и редактированию отдельных сайтов сети.

Плагины добавляют свои роли и привилегии

В зависимости от плагинов, которые вы используете, у вас могут появиться дополнительные действия, которые могут совершать пользователи.

Например, если вы используете WooCommerce для создания интернет-магазина, у вас появится много новых разрешений, которые нужны для работы вашего магазина.

Чтобы это работало, плагины добавляют свои собственные роли и / или возможности.

Например, WooCommerce создает 2 новые роли пользователей:

Менеджер магазина (Shop manager) — Эта роль позволяет управлять магазином без необходимости давать пользователю роль Администратора.
Клиент (Customer) — Это роль по умолчанию для покупателя. Эти пользователи могут редактировать свои предыдущие / текущие заказы, и редактировать свой профиль.

Также WooCommerce добавляет новые разрешения для редактирование настроек WooCommerce и просмотра отчетов.

Многие другие плагины добавляют свои возможности. Например, некоторые плагины событий добавляют новые разрешения для создания и редактирования событий.

Кроме этого, вы тоже можете создавать свои собственные роли и назначать им привилегии.

Как создать собственные роли и привилегии

Хотя стандартные роли Вордпресс очень полезны, вам может быть нужно создать свои собственные роли, которые требуются для вашего сайта.

Например, некоторым владельцам сайтов нравится роль Участник, потому что она не позволяет пользователям публиковать новый контент.

Но в то же время Участник не может загружать медиа файлы, что может быть слишком сильным ограничением.

Вы можете дать Участнику привилегию upload_files (Загружать файлы)

Или вы можете создать собственную роль, которая будет похожа на роль Участник, но которой разрешено загружать медиа файлы.

Вы можете создавать собственные роли и назначать привилегии вручную или с помощью плагинов.

Как создать роль пользователя с помощью плагина

Для работы с ролями Вордпресс существует несколько плагинов, в этом примере я буду использовать плагин User Role Editor:

У плагина есть визуальный интерфейс, в котором вы можете редактировать привилегии существующих ролей, и / или создавать собственные роли и назначать им нужные возможности.

После того, как вы установили и активировали плагин, перейдите в Пользователи — Редактор ролей.

Там вы увидите список возможностей и фильтры, которые помогут вам найти нужные привилегии.

Чтобы добавить или удалить привилегию для выбранной роли, вам нужно установить или снять флажок.

Чтобы выбрать роль пользователя, с которой вы хотите работать, выберите ее в выпадающем списке вверху.

Если вы хотите создать собственную роль пользователя, нажмите кнопку Создать роль справа:

User Role Editor

Еще одна полезная вещь, которую можно сделать с помощью плагина User Role Editor, — назначить несколько ролей одному пользователю, и / или назначить определенные привилегии конкретному пользователю (вместо того, чтобы предоставлять их через роль).

Вы можете это сделать в профиле пользователя:

Настройки в профиле пользователя

Как создать роль пользователя вручную

Если вы не хотите устанавливать плагин, то же самое вы можете сделать вручную.

Добавьте этот снипет в functions.php дочерней темы, или с помощью специального плагина.

Не добавляйте снипет напрямую в functions.php текущей темы, потому что при следующем обновлении темы этот файл будет заменен на оригинальный:

Этот снипет создаст новую роль на сайте, которая будет называться New Role. Если вы хотите дать роли другое название, измените названия в строках 2 и 3, учитывая регистр.

Чтобы добавить нужные привилегии, добавляйте их в массив array.

true — разрешает эту привилегию, false — запрещает эту привилегию.

Полный список всех стандартных привилегий Вордпресс находится здесь.

Если вы хотите узнать, какие привилегии даны вашим плагинам, вы можете найти эту информацию в документации плагина.

Как проверить созданные роли

После того, как вы создали собственные роли одним из способов выше, проверьте, что они работают как задумывалось.

Самый простой способ это сделать — создать несколько аккаунтов с разными ролями пользователей и войти в каждую учетную запись, чтобы посмотреть, что может делать каждая учетная запись.

Чтобы сэкономить время, вы можете использовать плагин User Switching, который позволяет переключаться между учетными записями пользователей из админки Вордпресс без необходимости постоянно входить и выходить.

Примеры использования ролей и привилегий

Предположим, над вашим сайтом работает команда из нескольких человек:

Разработчик, которому нужен полный доступ для работы с плагинами и темой
Помощник, который создает контент
Менеджер, которому нужно утверждать контент перед публикацией

Разработчику вы можете дать роль Администратора, и, возможно, отключить какие-то привилегии, например, install_themes (Устанавливать темы).

Помощнику вы можете дать роль Автора. По умолчанию привилегии Автора позволяют ему публиковать контент, но вы хотите, чтобы Менеджер проверял контент перед публикацией.

Тогда вы можете либо создать новую роль с соответствующими привилегиями, либо убрать привилегии edit_published_posts (Редактировать опубликованные посты) и publish_posts (Публиковать посты).

Менеджеру нужно проверять и публиковать контент, вы можете дать ему роль Редактора без необходимости давать полный доступ, как у Администратора.

Еще один пример — вам может быть нужно создать несколько одинаковых ролей для мембершип сайта, которым дана только одна привилегия read (Читать).

Разным ролям вы можете разрешить доступ к разному контенту, например, Platinum Membership, Gold Membership и Silver Membership.

Как добавить несколько одинаковых ролей для мембершип сайта

Заключение

Вордпресс по умолчанию имеет свою собственную системой ролей и привилегий, и многие плагины добавляют свои собственные роли и привилегии.

Роли и возможности Вордпресс определяют, какие действия каждый пользователь может совершать на вашем сайте.

Если вы разрешаете регистрацию на сайте, вам нужно знать, какие возможности есть у каждой роли, чтобы каждый пользователь мог выполнять только необходимые ему действия, но не более того.

Вы можете создавать свои собственные роли и давать им необходимые привилегии с помощью плагина или вручную с помощью кода.

Читайте также:

Как изменить роль пользователя после покупки WooCommerce
Как сделать мембершип на WordPress бесплатно
20+ Лучших мембершип плагинов для WordPress

Оставляйте комментарии.

ролей пользователей — поддержка WordPress.com

В WordPress вы можете назначать различные роли пользователей, чтобы контролировать, что люди могут и не могут делать на сайте. Это руководство определяет каждую роль и то, к чему каждая роль может получить доступ.

В этом руководстве

Список ролей пользователей

Вот краткое описание каждой роли с подробным описанием ниже на этой странице:

Администратор: Самый высокий уровень разрешений. Администраторы имеют доступ практически ко всему.
Редактор: Имеет доступ ко всем сообщениям, страницам, комментариям, категориям и тегам, а также может загружать медиафайлы.
Автор : Может писать, загружать медиафайлы, редактировать и публиковать свои собственные сообщения.
Участник : не имеет возможности публикации или загрузки, но может писать и редактировать свои собственные сообщения, пока они не будут опубликованы.
Зритель : Зрители могут читать и комментировать посты и страницы на частных сайтах.
Подписчик : Люди, которые подписываются на ваш сайт, используя адрес электронной почты. Они могут иметь или не иметь учетную запись WordPress.com.

Каждая роль пользователя способна на все, на что способна менее мощная роль. Другими словами, редакторы могут делать все, что могут делать авторы, авторы могут делать все, что могут делать участники, и так далее.

Администратор

Администратор (или сокращенно Админ) имеет полную власть над сайтом и может делать все, что связано с администрированием сайта*. Это единственная роль, которая может видеть доход от WordAds и управлять настройками рекламы.

Администраторы могут создавать дополнительных администраторов, приглашать новых пользователей, удалять пользователей и изменять роли пользователей. Они имеют полный контроль над сообщениями, страницами, загруженными файлами, комментариями, настройками, темами, плагинами, импортом и экспортом.

Все, что связано с администрированием сайта, не запрещено для администраторов, включая удаление всего сайта*.

* Некоторые ограничения для администраторов

Только владелец сайта (пользователь, создавший сайт) может передать право собственности на сайт другому администратору.
Хотя администраторы могут приобрести план WordPress.com и зарегистрировать доменное имя, они не могут получить доступ к покупкам и сохраненным платежным реквизитам, добавленным вами (владельцем сайта) или другими администраторами.
Сайты с активным планом WordPress.com не могут быть удалены без предварительной отмены плана. Поэтому, если администратору не принадлежит план на сайте, он не сможет удалить сайт.

Редактор

Редактор может создавать, редактировать, публиковать и удалять любые записи или страницы (не только свои собственные), а также модерировать комментарии, загружать в медиатеку и управлять категориями, тегами и ссылками.

Автор

Автор может создавать, редактировать, публиковать и удалять только свои записи, а также загружать файлы и изображения. У авторов нет доступа к созданию, изменению или удалению страниц, а также они не могут изменять сообщения других пользователей. Авторы могут редактировать комментарии к своим сообщениям.

Участник

Участник может создавать и редактировать только свои собственные сообщения, но не может их публиковать. Когда одно из их сообщений готово к публикации или было изменено, владелец сайта или другой администратор может просмотреть его.

Участники не могут загружать файлы или изображения.

После того как сообщение участника одобрено и опубликовано администратором, оно больше не может быть отредактировано участником. Однако автор сообщения по-прежнему будет участником, а не администратором, который публикует сообщение.

Зритель

Зритель может просматривать частные сайты. У зрителей нет прав на редактирование. Все, что они могут сделать, это прочитать закрытый сайт, на который они были приглашены, и оставить на нем комментарии (если на сайте разрешены комментарии).

Если кто-то является подписчиком вашего общедоступного сайта, а затем вы делаете этот сайт частным, он не становится автоматически наблюдателем. Зрители всегда должны быть специально приглашены.

Подписчик

Подписчики (также называемые подписчиками) остаются в курсе публикаций на веб-сайте через свой почтовый ящик или приложение Reader. У подписчиков нет прав на редактирование на сайте. Они могут оставлять комментарии, если комментарии включены.

Если сайт частный, никто не сможет на него подписаться, если вы специально не пригласите их, после чего они станут наблюдателями.

Посетите наш справочник для подписчиков, чтобы узнать больше.

Подрядчик, Фрилансер, Консультант или Агентство

При добавлении любой из вышеперечисленных ролей пользователя вы можете отметить пользователей, которые не являются частью вашей организации; например, пользователи, которые являются подрядчиками, фрилансерами, консультантами или агентствами.

Флажок никак не меняет права пользователя. Это способ для вас отслеживать пользователей, которые не являются частью вашей организации.

Отметить пользователя как исполнителя на экране приглашения.

Затем вы увидите пользователя, добавленного с меткой Contractor , как на этом снимке экрана: метка

Contractor для пользователя.

Другие роли

Другие подключаемые модули могут создавать дополнительные роли пользователей или изменять то, что роль имеет разрешение делать.

Например, при установке WooCommerce создаются две дополнительные роли пользователя: Клиент и Менеджер магазина. Информацию об этом можно найти в документации WooCommerce.

Обратитесь к документации подключаемого модуля для получения дополнительной информации о ролях, добавляемых этим подключаемым модулем.

Доступ к статистике

Эти роли пользователей могут просматривать статистику: администраторы, редакторы, авторы и участники.

На сайтах с подключаемыми модулями для просмотра статистики необходимо активировать разрешения для ролей, отличных от администраторов. Вы можете сделать это, выполнив следующие действия:

Посетите панель управления.
Нажмите на Реактивный ранец с левой стороны.
Нажмите Настройки.
Выберите вкладку Трафик .
Прокрутите вниз до раздела Jetpack Stats .
В разделе Разрешить просмотр статистики Jetpack пользователю включите роли пользователей, которым вы хотите предоставить доступ к статистике.

Что такое роли пользователей WordPress и чем они полезны?

Чтобы веб-сайт работал бесперебойно и без осложнений, каждый пользователь должен понимать свои соответствующих задач и права администратора . В WordPress роли пользователей легко настроить и поддерживать. Мы покажем вам, как управлять ролями WordPress, какие роли существуют и что следует учитывать при их настройке.

Содержание

Для чего нужны роли пользователей WordPress?
Какие существуют роли WordPress?
1. Администратор
2. Редактор
3. Автор
4. Участник
5. Подписчик
6. Особый случай: суперадминистратор
7. Дополнительные роли WordPress
Как создать нового пользователя
Изменение ролей пользователей WordPress
Управление ролями WordPress с помощью плагинов
Удалить пользователя

Доменные имена за 1 доллар

Зарегистрировать отличные TLD менее чем за 1 доллар в первый год.

Зачем ждать? Захватите свое любимое доменное имя сегодня!

Соответствующий адрес электронной почты

Сертификат SSL

Поддержка 24/7/365

Для чего нужны роли пользователей WordPress?

Роли WordPress определяют права пользователя и права доступа для веб-сайта. Количество задач на веб-сайте может быть огромным, но, помимо публикации контента, не каждый сотрудник может иметь право, например, вносить изменения в настройки страницы. Роли пользователей могут варьироваться от создания новых сообщений до добавления других пользователей и установки плагина . Обычно рекомендуется убедиться, что все понимают свои задачи, и тем самым предотвратить недопустимое поведение с самого начала.

Допустим, вы разрабатываете веб-сайт для клиента. Вы хотите, чтобы они могли получить доступ к своему контенту, но не обязательно иметь разрешение на изменение темы. Роли WordPress работают аналогичным образом. Редактор не должен и не должен иметь доступ к плагинам; однако сотрудникам, отвечающим за добавление визуального контента или изменение сообщений, потребуется соответствующий доступ. Хорошо продуманное и строгое разделение разрешений ролей WordPress, прав и четко изложенных обязанностей обеспечивают бесперебойную работу и более эффективную и безопасную работу.

Какие существуют роли WordPress?

Около пяти или шести различных пользовательских ролей можно определить в WordPress . Важно с самого начала разумно распределять задачи и выдавать разрешения соответствующим образом.