WordPress-Benutzerrollen: Unterschiede zwischen Administrator, Redakteur, Autor, Mitarbeiter und Abonnent
WordPress-Benutzerrollen legen fest, was jeder Benutzer je nach zugewiesener Rolle tun darf – etwa Beiträge schreiben und veröffentlichen oder Plugins installieren. Um zu entscheiden, was ich Autoren und Betreuern der Website überlasse, habe ich in WordPress 7.1.3 Benutzer hinzugefügt und ihre Rollen geändert, das Ergebnis mit der Liste der Standardberechtigungen des Cores abgeglichen und die Unterschiede der fünf Rollen in einer Tabelle zusammengefasst.
In den Core-Standardwerten hat der Administrator 50 Berechtigungen, der Redakteur 26, der Autor 7, der Mitarbeiter 3 und der Abonnent 1. Gezählt ist ohne die Benutzerlevel-Berechtigungen des alten Systems.
1️⃣ Aufbau der WordPress-Benutzerrollen: Eine Rolle bündelt Berechtigungen
Nicht der Name der Rolle bestimmt, was ein Benutzer tun kann. Eine Rolle ist der Name für ein Bündel von Berechtigungen, und WordPress prüft bei jedem geöffneten Menü und jedem Klick auf einen Button, ob der Benutzer die Berechtigung für diese Aufgabe hat. Das ist wie ein Firmenausweis, der auf jeder Etage andere Türen öffnet.
Das Menü Medien erscheint zum Beispiel nur mit der Berechtigung [upload_files], und standardmäßig haben sie die Rollen Administrator, Redakteur und Autor. Meldest du dich als Mitarbeiter an, fehlt Medien im Admin-Menü, und auch im Beitragseditor kannst du keine Bilddateien hochladen.
Die Berechtigungen einer Rolle werden durch Plugins mehr. Auf der geprüften Website hatte ein Page-Builder-Plugin den Rollen Redakteur, Autor und Mitarbeiter je 4 Berechtigungen hinzugefügt, und diese blieben auch nach dem Deaktivieren des Plugins in den Rollen.
2️⃣ Die fünf WordPress-Benutzerrollen: was jede darf
Da auch ein Mitarbeiter Beiträge schreibt, könnte man meinen, er dürfe sie veröffentlichen – doch Mitarbeiter haben keine Berechtigung dazu. Im Editor eines Mitarbeiters erscheint statt [Veröffentlichen] der Button [Zur Überprüfung einreichen], und eingereichte Beiträge bleiben im Status Ausstehend, bis ein Redakteur oder Administrator sie veröffentlicht.
| Was die Rolle darf | Administrator | Redakteur | Autor | Mitarbeiter | Abonnent |
|---|---|---|---|---|---|
| Dashboard und eigenes Profil ansehen | ✓ | ✓ | ✓ | ✓ | ✓ |
| Eigene Beiträge schreiben und als Entwurf speichern | ✓ | ✓ | ✓ | ✓ | ✕ |
| Eigene Beiträge veröffentlichen | ✓ | ✓ | ✓ | ✕ | ✕ |
| Eigene veröffentlichte Beiträge bearbeiten oder löschen | ✓ | ✓ | ✓ | ✕ | ✕ |
| Mediendateien hochladen | ✓ | ✓ | ✓ | ✕ | ✕ |
| Beiträge anderer bearbeiten oder löschen | ✓ | ✓ | ✕ | ✕ | ✕ |
| Seiten erstellen und veröffentlichen | ✓ | ✓ | ✕ | ✕ | ✕ |
| Kategorien verwalten | ✓ | ✓ | ✕ | ✕ | ✕ |
| Kommentare zu Beiträgen anderer freigeben | ✓ | ✓ | ✕ | ✕ | ✕ |
| HTML mit Skripten speichern | ✓ | ✓ | ✕ | ✕ | ✕ |
| Themes und Plugins installieren und aktualisieren | ✓ | ✕ | ✕ | ✕ | ✕ |
| Benutzer hinzufügen und Rollen ändern | ✓ | ✕ | ✕ | ✕ | ✕ |
| Einstellungen ändern | ✓ | ✕ | ✕ | ✕ | ✕ |
| Exportieren und importieren | ✓ | ✕ | ✕ | ✕ | ✕ |
Die Tabelle beruht auf der Liste der Standardberechtigungen im Core von WordPress 7.1.3 und gilt für Websites ohne Multisite.
Ein Autor kann eigene Beiträge veröffentlichen und auch danach bearbeiten oder löschen, aber keine Beiträge und Seiten anderer bearbeiten. Ein Redakteur verwaltet alle Beiträge, Seiten, Kategorien und Kommentare; Themes, Plugins, Benutzer und Einstellungen kann nur der Administrator ändern.
Ein Abonnent kann nach der Anmeldung nur das Dashboard und sein eigenes Profil öffnen; wie man im Profil die Sprache des Admin-Bereichs und die Werkzeugleiste ändert, ist im Artikel WordPress-Sprache ändern beschrieben. In der Standardliste des Cores enthält die Rolle Abonnent nur eine Berechtigung: [read].
3️⃣ Benutzer hinzufügen und Rolle ändern in WordPress
Auch wenn du die Unterschiede der Rollen kennst: Lässt du beim Hinzufügen eines Benutzers das Rollenfeld unverändert, wird der neue Benutzer als Abonnent angelegt, dem Standard. Denn der Anfangswert des Rollenfelds folgt der Standardrolle eines neuen Benutzers unter Einstellungen › Allgemein.
Benutzer fügst du unter Benutzer › [Benutzer hinzufügen] hinzu; Pflichtfelder sind nur Benutzername und E-Mail. Beim Öffnen des Bildschirms zeigt das Passwortfeld bereits ein generiertes Passwort und seine Stärke, und [Passwort generieren] ersetzt es durch einen neuen Wert.
Ist [Dem neuen Benutzer eine E-Mail zu seinem Konto senden] aktiviert, erhält der neue Benutzer die E-Mail [Anmeldedaten]. Sie enthält den Benutzernamen und einen Link zum Festlegen des Passworts, aber nicht das Passwort selbst.
Die Rolle eines vorhandenen Benutzers änderst du unter Benutzer › [Alle Benutzer]. Markiere den Benutzer, wähle unter [Rolle ändern in …] eine Rolle und klicke auf [Wechseln] – dann erscheint der Hinweis [Die Rollen wurden geändert.].
Ließ ich Benutzername oder E-Mail leer und klickte auf [Benutzer hinzufügen], wurde das leere Feld rot umrandet, und es entstand kein Konto. Bei einer falsch geschriebenen E-Mail erschienen zwei Zeilen zusammen: [Fehler: Die E-Mail-Adresse ist nicht korrekt.] und [Fehler: Bitte gib eine E-Mail-Adresse ein.]
4️⃣ Standardrolle neuer Benutzer und Einstellung zur Mitgliedschaft
Die Standardrolle neuer Benutzer legst du unter Einstellungen › Allgemein bei [Standardrolle eines neuen Benutzers] fest; anfangs ist es Abonnent. Auf demselben Bildschirm ist [Jeder kann sich registrieren] zunächst aus; schaltest du es ein, bekommen von Besuchern registrierte Konten die Standardrolle.
Ist die Registrierung offen und die Standardrolle Autor, kann jeder, der sich registriert, Beiträge veröffentlichen und Dateien hochladen. Die übrigen Felder unter Einstellungen › Allgemein erklärt der Artikel WordPress-Admin-Einstellungen Schritt für Schritt.
Seit WordPress 7.0 fehlen Administrator und Redakteur in der Liste der Standardrollen; auf Websites, die schon auf Administrator oder Redakteur eingestellt waren, bleibt dieser Wert in der Liste. Auf der geprüften Website mit WordPress 7.1.3 zeigte die Liste drei: Abonnent, Mitarbeiter und Autor.
5️⃣ Kriterien für die Wahl der WordPress-Benutzerrolle
Für externe Autoren, deren Beiträge du vor der Veröffentlichung prüfst, passt Mitarbeiter – da Mitarbeiter aber keine Bilder hochladen können, eignet sich die Rolle nicht für Beiträge mit vielen Fotos. Wer selbst veröffentlichen darf, wird Autor, und wer auch Beiträge anderer bearbeitet, wird Redakteur.
Die Administrator-Rolle umfasst Plugin-Installation, das Löschen von Benutzern und die Website-Einstellungen; vergib sie daher nur an die Person, die die Website betreibt. Wer nur Inhalte betreut, bekommt statt Administrator die Rolle Redakteur.
In einer Multisite gibt es zusätzlich einen Super-Admin, der das ganze Netzwerk verwaltet, und der Administrator einer einzelnen Website kann weder Plugins und Themes installieren noch Benutzer löschen. Auch die Berechtigung, HTML mit Skripten unverändert zu speichern, hat nur der Super-Admin.
Auf der geprüften Website änderte sich die Zahl je Rolle über der Liste von [Autor (1)] zu [Redakteur (1)], nachdem ein Beispielbenutzer als Autor hinzugefügt und dann zum Redakteur gemacht wurde. Bevor du externe Autoren aufnimmst, prüfe zuerst, ob die Standardrolle eines neuen Benutzers unter Einstellungen › Allgemein auf Abonnent steht.
🔢 FAQ & empfohlene Inhalte
Passwort · Zurücksetzen
WordPress-Admin-Passwort vergessen: ändern und zurücksetzen
So änderst du das Admin-Passwort über den Login-Bildschirm, das Profil und phpMyAdmin.
Login · Angriffe blockieren
9 Wege, Brute-Force-Angriffe auf WordPress abzuwehren
Neun Einstellungen, die Login-Versuche zum Erraten von Passwörtern verringern.
Sicherheits-Plugins · Vergleich
WordPress-Sicherheits-Plugins: die besten 5 im Vergleich
Ein Vergleich von fünf Sicherheits-Plugins mit Firewall und Malware-Scan.
ℹ️ Affiliate-Hinweis
Die Inhalte dieser Website enthalten Affiliate-Links. Kauft ein Besucher über einen dieser Links ein Produkt oder eine Dienstleistung, erhält die Website vom Verkäufer eine Provision. Der Betrag, den der Käufer zahlt(bei Aktionsrabatten sinkt er ↓), steigt dadurch nicht. Angegebene Preise, Rabatte und Lagerbestände entsprechen dem Stand bei Erstellung und können abweichen; prüfe sie daher vor dem Kauf beim Verkäufer. Produkte werden nach eigenen Kriterien ausgewählt und bewertet, und Provisionen beeinflussen weder die Reihenfolge noch den Inhalt der Bewertungen.