Ruoli utente di WordPress: differenze tra Amministratore, Editore, Autore, Collaboratore e Sottoscrittore
I ruoli utente di WordPress stabiliscono cosa può fare ogni utente, come scrivere e pubblicare articoli o installare plugin, in base al ruolo assegnato. Per decidere quanto affidare a redattori e gestori del sito, ho aggiunto utenti e cambiato i loro ruoli su WordPress 7.1.3, poi ho confrontato il risultato con l'elenco predefinito dei permessi del core e ho riassunto in una tabella le differenze tra i cinque ruoli.
Nei valori predefiniti del core, l'amministratore ha 50 permessi, l'editore 26, l'autore 7, il collaboratore 3 e il sottoscrittore 1. I conteggi escludono i vecchi permessi a livelli utente.
1️⃣ Come funzionano i ruoli utente di WordPress: un ruolo è un insieme di permessi
Non è il nome del ruolo a decidere cosa può fare un utente. Un ruolo è il nome di un insieme di permessi, e ogni volta che un utente apre un menu o clicca un pulsante, WordPress controlla se ha il permesso per quell'operazione. È come un badge aziendale che apre porte diverse a ogni piano.
Per esempio, il menu Media compare solo con il permesso [upload_files], e di default lo hanno i ruoli amministratore, editore e autore. Se accedi come collaboratore, nel menu di amministrazione non c'è Media e non puoi caricare immagini nemmeno nell'editor degli articoli.
I permessi di un ruolo aumentano con i plugin. Sul sito che ho controllato, un plugin di page builder aveva aggiunto 4 permessi ciascuno ai ruoli editore, autore e collaboratore, e sono rimasti nei ruoli anche dopo aver disattivato il plugin.
2️⃣ I cinque ruoli utente di WordPress: cosa può fare ciascuno
Dato che anche il collaboratore scrive articoli, potresti aspettarti che possa pubblicarli, ma i collaboratori non hanno questo permesso. Nell'editor del collaboratore compare il pulsante [Invia per revisione] al posto di [Pubblica], e gli articoli inviati restano In attesa di revisione finché un editore o un amministratore non li pubblica.
| Cosa possono fare | Amministratore | Editore | Autore | Collaboratore | Sottoscrittore |
|---|---|---|---|---|---|
| Vedere la bacheca e il proprio profilo | ✓ | ✓ | ✓ | ✓ | ✓ |
| Scrivere i propri articoli e salvare bozze | ✓ | ✓ | ✓ | ✓ | ✕ |
| Pubblicare i propri articoli | ✓ | ✓ | ✓ | ✕ | ✕ |
| Modificare o eliminare i propri articoli pubblicati | ✓ | ✓ | ✓ | ✕ | ✕ |
| Caricare file multimediali | ✓ | ✓ | ✓ | ✕ | ✕ |
| Modificare o eliminare articoli di altri | ✓ | ✓ | ✕ | ✕ | ✕ |
| Creare e pubblicare pagine | ✓ | ✓ | ✕ | ✕ | ✕ |
| Gestire le categorie | ✓ | ✓ | ✕ | ✕ | ✕ |
| Approvare i commenti sugli articoli di altri | ✓ | ✓ | ✕ | ✕ | ✕ |
| Salvare HTML contenente script | ✓ | ✓ | ✕ | ✕ | ✕ |
| Installare e aggiornare temi e plugin | ✓ | ✕ | ✕ | ✕ | ✕ |
| Aggiungere utenti e cambiare ruoli | ✓ | ✕ | ✕ | ✕ | ✕ |
| Modificare il menu Impostazioni | ✓ | ✕ | ✕ | ✕ | ✕ |
| Esportare e importare | ✓ | ✕ | ✕ | ✕ | ✕ |
La tabella si basa sull'elenco predefinito dei permessi del core di WordPress 7.1.3 e vale per i siti che non sono multisito.
L'autore può pubblicare i propri articoli e modificarli o eliminarli dopo la pubblicazione, ma non può modificare articoli o pagine di altri. L'editore gestisce tutti gli articoli, le pagine, le categorie e i commenti, mentre solo l'amministratore può cambiare temi, plugin, utenti e il menu Impostazioni.
Il sottoscrittore, dopo l'accesso, può aprire solo la bacheca e il proprio profilo; il cambio della lingua dell'amministrazione e della barra degli strumenti nella schermata del profilo è spiegato nell'articolo Cambiare la lingua di WordPress . Nell'elenco predefinito del core, il ruolo sottoscrittore ha un solo permesso, [read].
3️⃣ Come aggiungere un utente e cambiare ruolo in WordPress
Anche conoscendo le differenze tra i ruoli, se lasci il campo del ruolo com'è quando aggiungi un utente, il nuovo utente viene creato come sottoscrittore, il valore predefinito. Il valore iniziale del campo segue infatti Ruolo predefinito nuovo utente in Impostazioni › Generali.
Gli utenti si aggiungono in Utenti › [Aggiungi utente], e i due campi obbligatori sono nome utente ed email. All'apertura della schermata il campo password mostra già una password generata e la sua sicurezza, e cliccando [Genera password] la sostituisci con un nuovo valore.
Con [Invia al nuovo utente un'email riguardante il suo account] attivo, il nuovo utente riceve un'email [Dettagli di accesso]. Contiene il nome utente e un link per impostare la password, ma non la password stessa.
Il ruolo di un utente esistente si cambia in Utenti › [Tutti gli utenti]. Seleziona l'utente, scegli un ruolo in [Cambia ruolo in…] e clicca [Cambia]: compare l'avviso [Ruoli modificati.]
Quando ho lasciato vuoto il nome utente o l'email e ho cliccato [Aggiungi utente], il campo vuoto è stato bordato di rosso e nessun account è stato creato. Con un'email non valida sono comparse insieme due righe: [Errore: L'indirizzo email non è corretto.] e [Errore: Inserisci un indirizzo email.]
4️⃣ Il ruolo predefinito dei nuovi utenti e l'impostazione di iscrizione
Il ruolo predefinito dei nuovi utenti si imposta in [Ruolo predefinito nuovo utente] in Impostazioni › Generali, e all'inizio è Sottoscrittore. Nella stessa schermata [Chiunque può registrarsi] è disattivato all'inizio; se lo attivi, gli account registrati dai visitatori ricevono il ruolo predefinito.
Con la registrazione attiva e il ruolo predefinito su Autore, chiunque si iscriva può pubblicare articoli e caricare file. Per gli altri campi di Impostazioni › Generali, vedi Impostazioni della pagina di amministrazione di WordPress per tutti i passaggi.
Da WordPress 7.0 Amministratore ed Editore sono stati tolti dall'elenco dei ruoli predefiniti; sui siti già impostati su Amministratore o Editore quel valore resta nell'elenco. Sul sito WordPress 7.1.3 che ho controllato, l'elenco ne mostrava tre: Sottoscrittore, Collaboratore e Autore.
5️⃣ Come scegliere un ruolo utente in WordPress
Collaboratore va bene per redattori esterni di cui revisioni gli articoli prima di pubblicarli, ma poiché i collaboratori non possono caricare immagini, non va bene per chi scrive articoli con molte foto. Ai redattori a cui affidi anche la pubblicazione dai Autore, e a chi gestisce anche gli articoli degli altri dai Editore.
Il ruolo amministratore comprende l'installazione dei plugin, l'eliminazione degli utenti e le impostazioni del sito, quindi dallo solo a chi gestisce il sito. A chi gestisce solo i contenuti si dà Editore invece di Amministratore.
In un multisito un super amministratore separato gestisce l'intera rete, e l'amministratore di ciascun sito non può installare plugin o temi né eliminare utenti. Anche il permesso di salvare così com'è l'HTML contenente script è riservato al super amministratore.
Sul sito che ho controllato, dopo aver aggiunto un utente di esempio come autore e averlo cambiato in editore, il conteggio per ruolo sopra l'elenco è passato da [Autore (1)] a [Editore (1)]. Prima di accogliere redattori esterni, controlla che Ruolo predefinito nuovo utente in Impostazioni › Generali sia Sottoscrittore.
🔢 FAQ & contenuti consigliati
Password · Reimpostazione
Password di amministratore di WordPress persa: cambiarla e reimpostarla
Come cambiare la password di amministratore dalla schermata di accesso, dal profilo e da phpMyAdmin.
Login · Blocco degli attacchi
9 modi per fermare gli attacchi brute force su WordPress
Nove impostazioni che riducono i tentativi di accesso che cercano di indovinare le password.
Plugin di sicurezza · Confronto
I 5 migliori plugin di sicurezza per WordPress a confronto
Un confronto tra cinque plugin di sicurezza con firewall e scansione malware.
ℹ️ Informativa sull'affiliazione
I contenuti di questo sito includono link di affiliazione. Se un visitatore acquista un prodotto o un servizio tramite uno di questi link, il sito riceve una commissione dal venditore. In questo processo l'importo pagato dall'acquirente (durante le promozioni l'importo scende↓) non aumenta. Prezzi, sconti e disponibilità indicati si riferiscono al momento della stesura e possono differire da quelli reali: prima di acquistare verifica sempre presso il venditore. I prodotti vengono scelti e valutati secondo criteri propri, e le commissioni non influiscono sull'ordine di presentazione né sul contenuto delle valutazioni.