Role użytkowników WordPress - kto ma jakie uprawnienia (i komu dać dostęp)

Chcesz dać komuś dostęp do swojej strony, ale nie chcesz oddawać hasła administratora? Nie musisz. Role użytkowników WordPress pozwalają nadać dokładnie tyle uprawnień, ile ktoś naprawdę potrzebuje - i ani grama więcej.

Krótka odpowiedź: standardowa strona WordPress ma 5 ról użytkowników - administrator, redaktor, autor, współpracownik i subskrybent. Szósta rola, super administrator, istnieje tylko w instalacji Multisite. Każda rola określa zakres uprawnień: od pełnej kontroli nad stroną po samo czytanie treści. Marketingowcowi wystarczy redaktor, a programiście dajesz administratora tylko na czas prac.

Spis treści

1. Ile jest ról użytkowników w WordPress?
2. Role użytkowników WordPress i ich uprawnienia
3. Jak dodać użytkownika w WordPress (bez oddawania hasła)
4. Komu jaką rolę dać
5. Najważniejsze zasady w skrócie
6. Często zadawane pytania

Ile jest ról użytkowników w WordPress?

Standardowa, jednowitrynowa strona WordPress ma 5 domyślnych ról: administrator, redaktor, autor, współpracownik i subskrybent. Tyle wystarczy do prowadzenia zwykłej firmowej strony.

W sieci często przeczytasz, że ról jest 6. To nie do końca prawda. Szósta rola - super administrator - pojawia się tylko w instalacji Multisite, czyli w sieci wielu witryn zarządzanych z jednego panelu.

Większość małych firm ma zwykłą instalację jednowitrynową. Jeśli nie budowałeś celowo sieci stron, super administratora u Ciebie nie ma. Pełną listę ról znajdziesz w oficjalnej dokumentacji WordPress.

Dlaczego to ważne? Bo dobór roli to element bezpieczeństwa. Zbyt szerokie uprawnienia to warstwa ryzyka - podobna do słabego hasła. Piszemy o tym szerzej w tekście o zabezpieczeniu WordPress przed hakerami.

Role użytkowników WordPress i ich uprawnienia

Poniższa mapa pokazuje, co realnie może każda z 5 domyślnych ról. Role użytkowników WordPress układają się w hierarchię - im niżej w tabeli, tym mniej uprawnień.

RolaCo możeCzego nie może*AdministratorPełna kontrola: treść, wygląd, wtyczki, motywy, użytkownicy, ustawieniaNic - na jednej stronie ma dostęp do wszystkiegoRedaktorPublikuje, edytuje i usuwa wpisy oraz strony wszystkich autorów, moderuje komentarzeNie rusza wtyczek, motywów, ustawień i kont użytkownikówAutorPublikuje i zarządza tylko własnymi wpisami (może usuwać własne opublikowane)Nie edytuje cudzych treści ani ustawieńWspółpracownikPisze i edytuje własne wpisyNie publikuje (czeka na akceptację) i nie wgrywa zdjęćSubskrybent*Zarządza własnym profilem, czyta treści dla zalogowanychNie tworzy ani nie edytuje treści

Super administrator stoi ponad tą piątką, ale wyłącznie w Multisite. Zarządza całą siecią witryn, wtyczkami i motywami dla wszystkich stron naraz.

Chcesz zobaczyć, co w praktyce robi redaktor albo autor przy pracy nad tekstem? Pokazujemy to krok po kroku w poradniku, jak edytować treść na stronie WordPress.

Jak dodać użytkownika w WordPress (bez oddawania hasła)

Nowe konto zakładasz w kilka sekund, bez podawania komukolwiek swojego hasła. Oto cała procedura:

1. W panelu wejdź w Użytkownicy -> Dodaj nowego.
2. Wpisz nazwę użytkownika i adres e-mail danej osoby.
3. Wybierz rolę z listy (np. redaktor dla marketingowca).
4. Zaznacz opcję wysłania powiadomienia - WordPress sam wyśle dane logowania na e-mail.
5. Kliknij Dodaj nowego użytkownika. Gotowe.

Ta osoba ustawi sobie własne hasło z linku w mailu. Twoje hasło administratora zostaje tylko Twoje.

Nigdy nie dawaj nikomu swojego loginu administratora. Zawsze zakładaj osobne konto. Gdy współpraca się kończy, jednym kliknięciem zmieniasz rolę albo usuwasz konto - bez ruszania własnego hasła.

Komu jaką rolę dać

Zasada jest prosta: dawaj najniższą rolę, która wystarczy do zadania. Oto praktyczna mapa:

• Marketingowiec lub copywriter -> redaktor. Doda i opublikuje wpisy, zmieni teksty, ale nie ruszy wtyczek ani ustawień.
• Programista lub agencja -> administrator, ale tylko na czas prac. Po zakończeniu obniż rolę lub usuń konto.
• Gościnny autor -> autor (gdy ma publikować sam) lub współpracownik (gdy tekst ma przejść Twoją akceptację).
• Klient, który tylko ogląda -> subskrybent. Zobaczy treści dla zalogowanych, niczego nie zmieni.

Aby zmienić rolę istniejącego użytkownika, wejdź w Użytkownicy, kliknij daną osobę i wybierz nową rolę z listy. Zmiana działa od razu.

Źle nadane uprawnienia to realne ryzyko. Osoba z rolą administratora może przez pomyłkę usunąć treści, zainstalować wadliwą wtyczkę albo otworzyć furtkę atakującemu. Dlatego w ramach opieki nad stroną pilnujemy kont i uprawnień - kto ma dostęp, do czego i jak długo.

Najważniejsze zasady w skrócie

• Standardowa strona ma 5 ról - super administrator to szósta rola tylko w Multisite.
• Dawaj najniższą wystarczającą rolę - marketingowiec to redaktor, nie administrator.
• Administrator dla programisty tylko na czas prac - potem obniż lub usuń konto.
• Nigdy nie oddawaj hasła administratora - zakładaj osobne konto dla każdej osoby.
• Regularnie sprawdzaj listę kont - usuwaj dostępy, które są już niepotrzebne.

Nie masz pewności, kto ma dostęp do Twojej strony i z jakimi uprawnieniami? Napisz do MRdesign w Garwolinie po wycenę opieki nad stroną - uporządkujemy konta i zadbamy o bezpieczeństwo.

Często zadawane pytania (FAQ)

Jakie są domyślne role użytkowników w WordPress?

Standardowa instalacja ma 5 ról: administrator, redaktor, autor, współpracownik i subskrybent. Szósta - super administrator - dotyczy tylko sieci Multisite.

Ile jest ról użytkowników w WordPress?

Na zwykłej, jednowitrynowej stronie jest 5 ról. Super administrator jako szósta rola pojawia się wyłącznie w instalacji Multisite.

Jaką rolę nadać programiście w WordPress?

Programiście dajesz rolę administratora, ale tylko na czas prac. Po zakończeniu obniż jego rolę albo usuń konto.

Czy redaktor może usuwać cudze wpisy?

Tak. Redaktor zarządza całą treścią - publikuje, edytuje i usuwa wpisy oraz strony wszystkich autorów. Nie ma za to dostępu do wtyczek i ustawień.

Która rola jest bezpieczna dla marketingowca?

Najbezpieczniejszy jest redaktor. Pozwala tworzyć i publikować treści, ale nie daje dostępu do wtyczek, motywów ani ustawień strony.

Jak dodać użytkownika bez oddawania hasła administratora?

Wejdź w Użytkownicy -> Dodaj nowego, wpisz e-mail i wybierz rolę. WordPress wyśle dane logowania na maila, a osoba ustawi własne hasło. Twoje hasło zostaje prywatne.