Gebruikersrollen in WordPress: verschillen tussen Beheerder, Redacteur, Auteur, Schrijver en Abonnee

Gebruikersrollen in WordPress bepalen wat elke gebruiker mag doen, zoals berichten schrijven en publiceren of plugins installeren, op basis van de rol die hij heeft gekregen. Om te bepalen hoeveel ik aan schrijvers en sitebeheerders overlaat, heb ik in WordPress 7.1.3 gebruikers toegevoegd en hun rol gewijzigd, het resultaat vergeleken met de standaardlijst van capabilities in de core en de verschillen tussen de vijf rollen in een tabel gezet.
In de standaardwaarden van de core heeft de beheerder 50 capabilities, de redacteur 26, de auteur 7, de schrijver 3 en de abonnee 1. De aantallen laten de oude capabilities voor gebruikersniveaus buiten beschouwing.
1️⃣ Hoe gebruikersrollen in WordPress werken: een rol is een bundel capabilities
De naam van de rol bepaalt zelf niet wat een gebruiker kan. Een rol is een naam voor een bundel capabilities, en telkens als een gebruiker een menu opent of op een knop klikt, controleert WordPress of die gebruiker de capability voor die taak heeft. Het is als een toegangspas op kantoor die op elke verdieping andere deuren opent.
Zo verschijnt het menu Media alleen met de capability [upload_files], en standaard hebben de rollen beheerder, redacteur en auteur die. Log je in als schrijver, dan staat Media niet in het beheermenu en kun je in de berichteditor ook geen afbeeldingen uploaden.
De capabilities in een rol groeien mee met plugins. Op de site die ik bekeek, had een paginabouwerplugin elk 4 capabilities toegevoegd aan de rollen redacteur, auteur en schrijver, en die bleven in de rollen staan, ook nadat de plugin was gedeactiveerd.
2️⃣ De vijf gebruikersrollen in WordPress: wat elke rol kan
Omdat een schrijver ook berichten schrijft, zou je verwachten dat hij kan publiceren, maar schrijvers hebben die capability niet. De editor van een schrijver toont een knop [Indienen ter beoordeling] in plaats van [Publiceren], en ingediende berichten blijven op In afwachting staan tot een redacteur of beheerder ze publiceert.
| Wat ze kunnen | Beheerder | Redacteur | Auteur | Schrijver | Abonnee |
|---|---|---|---|---|---|
| Dashboard en eigen profiel bekijken | ✓ | ✓ | ✓ | ✓ | ✓ |
| Eigen berichten schrijven en concepten opslaan | ✓ | ✓ | ✓ | ✓ | ✕ |
| Eigen berichten publiceren | ✓ | ✓ | ✓ | ✕ | ✕ |
| Eigen gepubliceerde berichten bewerken of verwijderen | ✓ | ✓ | ✓ | ✕ | ✕ |
| Mediabestanden uploaden | ✓ | ✓ | ✓ | ✕ | ✕ |
| Berichten van anderen bewerken of verwijderen | ✓ | ✓ | ✕ | ✕ | ✕ |
| Pagina's maken en publiceren | ✓ | ✓ | ✕ | ✕ | ✕ |
| Categorieën beheren | ✓ | ✓ | ✕ | ✕ | ✕ |
| Reacties op berichten van anderen goedkeuren | ✓ | ✓ | ✕ | ✕ | ✕ |
| HTML met scripts opslaan | ✓ | ✓ | ✕ | ✕ | ✕ |
| Thema's en plugins installeren en bijwerken | ✓ | ✕ | ✕ | ✕ | ✕ |
| Gebruikers toevoegen en rollen wijzigen | ✓ | ✕ | ✕ | ✕ | ✕ |
| Het menu Instellingen wijzigen | ✓ | ✕ | ✕ | ✕ | ✕ |
| Exporteren en importeren | ✓ | ✕ | ✕ | ✕ | ✕ |
De tabel is gebaseerd op de standaardlijst van capabilities in de core van WordPress 7.1.3 en geldt voor sites die geen multisite zijn.
Een auteur kan eigen berichten publiceren en na publicatie bewerken of verwijderen, maar geen berichten of pagina's van anderen bewerken. Een redacteur beheert alle berichten, pagina's, categorieën en reacties, terwijl alleen de beheerder thema's, plugins, gebruikers en het menu Instellingen kan wijzigen.
Een abonnee kan na het inloggen alleen het dashboard en het eigen profiel openen; het wijzigen van de beheertaal en de werkbalk op het profielscherm wordt uitgelegd in het artikel De taal van WordPress wijzigen . In de standaardlijst van de core heeft de rol abonnee één capability, [read].
3️⃣ Een gebruiker toevoegen en een rol wijzigen in WordPress
Ook als je de verschillen tussen rollen kent: laat je bij het toevoegen van een gebruiker het rolveld zoals het is, dan wordt de nieuwe gebruiker als abonnee aangemaakt, de standaard. De beginwaarde van het rolveld volgt namelijk Standaardrol nieuwe gebruiker onder Instellingen › Algemeen.
Gebruikers voeg je toe onder Gebruikers › [Gebruiker toevoegen], en de twee verplichte velden zijn gebruikersnaam en e-mail. Als het scherm opent, toont het wachtwoordveld al een gegenereerd wachtwoord en de sterkte ervan, en met [Wachtwoord genereren] krijg je een nieuwe waarde.
Staat [Stuur de nieuwe gebruiker een e-mail over zijn account] aan, dan krijgt de nieuwe gebruiker een e-mail [Inloggegevens]. Die bevat de gebruikersnaam en een link om het wachtwoord in te stellen, maar niet het wachtwoord zelf.
De rol van een bestaande gebruiker wijzig je onder Gebruikers › [Alle gebruikers]. Vink de gebruiker aan, kies bij [Rol wijzigen naar…] een rol en klik op [Wijzigen], dan verschijnt de melding [Rollen gewijzigd.]
Toen ik de gebruikersnaam of het e-mailadres leeg liet en op [Gebruiker toevoegen] klikte, kreeg het lege veld een rode rand en werd er geen account aangemaakt. Bij een ongeldig e-mailadres verschenen twee regels tegelijk: [Fout: Het e-mailadres is niet juist.] en [Fout: Vul een e-mailadres in.]
4️⃣ De standaardrol voor nieuwe gebruikers en de lidmaatschapsinstelling
De standaardrol voor nieuwe gebruikers stel je in bij [Standaardrol nieuwe gebruiker] onder Instellingen › Algemeen, en die begint als Abonnee. Op hetzelfde scherm staat [Iedereen kan zich registreren] in het begin uit; zet je het aan, dan krijgen accounts die bezoekers aanmaken de standaardrol.
Met registratie aan en de standaardrol op Auteur kan iedereen die zich aanmeldt berichten publiceren en bestanden uploaden. Voor de andere velden onder Instellingen › Algemeen, zie Instellingen van de WordPress-beheerpagina voor alle stappen.
Sinds WordPress 7.0 zijn Beheerder en Redacteur uit de lijst met standaardrollen gehaald; op sites die al op Beheerder of Redacteur stonden, blijft die waarde in de lijst. Op de WordPress 7.1.3-site die ik bekeek, toonde de lijst er drie: Abonnee, Schrijver en Auteur.
5️⃣ Zo kies je een gebruikersrol in WordPress
Schrijver past bij externe schrijvers wier berichten je voor publicatie controleert, maar omdat schrijvers geen afbeeldingen kunnen uploaden, past het niet bij schrijvers met veel foto's in hun berichten. Schrijvers die je vertrouwt om te publiceren krijgen Auteur, en beheerders die ook berichten van anderen bewerken krijgen Redacteur.
De rol beheerder omvat plugins installeren, gebruikers verwijderen en site-instellingen, dus geef die alleen aan wie de site runt. Iemand die alleen content beheert, krijgt Redacteur in plaats van Beheerder.
In een multisite beheert een aparte superbeheerder het hele netwerk, en de beheerder van elke site kan geen plugins of thema's installeren of gebruikers verwijderen. Ook de capability om HTML met scripts ongewijzigd op te slaan is voorbehouden aan de superbeheerder.
Op de site die ik bekeek, veranderde het aantal per rol boven de lijst van [Auteur (1)] in [Redacteur (1)] nadat ik een voorbeeldgebruiker als auteur had toegevoegd en in redacteur had veranderd. Controleer voor je externe schrijvers aanneemt eerst of Standaardrol nieuwe gebruiker onder Instellingen › Algemeen op Abonnee staat.
🔢 FAQ & aanbevolen content
Wachtwoord · Resetten
Beheerderswachtwoord van WordPress kwijt: wijzigen en resetten
Zo wijzig je het beheerderswachtwoord via het inlogscherm, het profiel en phpMyAdmin.
Inloggen · Aanvallen blokkeren
9 manieren om brute-force-aanvallen op WordPress te stoppen
Negen instellingen die inlogpogingen om wachtwoorden te raden terugdringen.
Beveiligingsplugins · Vergelijking
WordPress-beveiligingsplugins: de beste 5 vergeleken
Een vergelijking van vijf beveiligingsplugins met een firewall en malwarescan.
ℹ️ Affiliatemelding
De content van deze site bevat affiliatelinks. Koopt een bezoeker via een van deze links een product of dienst, dan ontvangt deze site een commissie van de verkoper. Het bedrag dat de koper betaalt (bij acties gaat het omlaag ↓) wordt daardoor niet hoger. De vermelde prijzen, kortingen en voorraad gelden op het moment van schrijven en kunnen afwijken; controleer ze daarom vóór je aankoop bij de verkoper. Producten worden gekozen en beoordeeld volgens onze eigen criteria, en commissies hebben geen invloed op de volgorde of de inhoud van de beoordelingen.