Role użytkowników WordPress: różnice między Administratorem, Redaktorem, Autorem, Współpracownikiem i Subskrybentem
Role użytkowników WordPress określają, co każdy użytkownik może robić, np. pisać i publikować wpisy albo instalować wtyczki, zależnie od przypisanej mu roli. Aby zdecydować, ile powierzyć autorom i administratorom witryny, dodałem użytkowników i zmieniłem ich role w WordPress 7.1.3, porównałem wynik z domyślną listą uprawnień rdzenia i zebrałem różnice między pięcioma rolami w tabeli.
W domyślnych ustawieniach rdzenia administrator ma 50 uprawnień, redaktor 26, autor 7, współpracownik 3, a subskrybent 1. Liczby nie obejmują dawnych uprawnień poziomów użytkownika.
1️⃣ Jak działają role użytkowników WordPress: rola to zestaw uprawnień
To nie nazwa roli decyduje, co użytkownik może robić. Rola to nazwa zestawu uprawnień, a za każdym razem, gdy użytkownik otwiera menu lub klika przycisk, WordPress sprawdza, czy ma uprawnienie do tego zadania. To jak firmowa karta wejściowa, która na każdym piętrze otwiera inne drzwi.
Na przykład menu Media pojawia się tylko z uprawnieniem [upload_files], a domyślnie mają je role administratora, redaktora i autora. Po zalogowaniu jako współpracownik w menu panelu nie ma Mediów i w edytorze wpisów też nie prześlesz obrazów.
Uprawnienia w roli przybywają wraz z wtyczkami. Na sprawdzonej witrynie wtyczka kreatora stron dodała po 4 uprawnienia rolom redaktora, autora i współpracownika i zostały one w rolach nawet po wyłączeniu wtyczki.
2️⃣ Pięć ról użytkowników WordPress: co może każda z nich
Ponieważ współpracownik też pisze wpisy, można by się spodziewać, że je opublikuje, ale współpracownicy nie mają tego uprawnienia. W edytorze współpracownika zamiast [Opublikuj] widać przycisk [Prześlij do recenzji], a przesłane wpisy mają status Oczekuje na przegląd, dopóki nie opublikuje ich redaktor lub administrator.
| Co mogą robić | Administrator | Redaktor | Autor | Współpracownik | Subskrybent |
|---|---|---|---|---|---|
| Wyświetlanie kokpitu i własnego profilu | ✓ | ✓ | ✓ | ✓ | ✓ |
| Pisanie własnych wpisów i zapisywanie szkiców | ✓ | ✓ | ✓ | ✓ | ✕ |
| Publikowanie własnych wpisów | ✓ | ✓ | ✓ | ✕ | ✕ |
| Edycja lub usuwanie własnych opublikowanych wpisów | ✓ | ✓ | ✓ | ✕ | ✕ |
| Przesyłanie plików multimedialnych | ✓ | ✓ | ✓ | ✕ | ✕ |
| Edycja lub usuwanie wpisów innych osób | ✓ | ✓ | ✕ | ✕ | ✕ |
| Tworzenie i publikowanie stron | ✓ | ✓ | ✕ | ✕ | ✕ |
| Zarządzanie kategoriami | ✓ | ✓ | ✕ | ✕ | ✕ |
| Zatwierdzanie komentarzy pod wpisami innych | ✓ | ✓ | ✕ | ✕ | ✕ |
| Zapisywanie HTML ze skryptami | ✓ | ✓ | ✕ | ✕ | ✕ |
| Instalowanie i aktualizowanie motywów i wtyczek | ✓ | ✕ | ✕ | ✕ | ✕ |
| Dodawanie użytkowników i zmiana ról | ✓ | ✕ | ✕ | ✕ | ✕ |
| Zmiana menu Ustawienia | ✓ | ✕ | ✕ | ✕ | ✕ |
| Eksport i import | ✓ | ✕ | ✕ | ✕ | ✕ |
Tabela opiera się na domyślnej liście uprawnień rdzenia WordPress 7.1.3 i dotyczy witryn, które nie są multisite.
Autor może publikować własne wpisy i po publikacji je edytować lub usuwać, ale nie może edytować wpisów ani stron innych osób. Redaktor zarządza wszystkimi wpisami, stronami, kategoriami i komentarzami, a motywy, wtyczki, użytkowników i menu Ustawienia może zmieniać tylko administrator.
Subskrybent po zalogowaniu może otworzyć tylko kokpit i własny profil; zmianę języka panelu i paska narzędzi na ekranie profilu opisuje artykuł Zmiana języka WordPressa . Na domyślnej liście rdzenia rola subskrybenta ma jedno uprawnienie – [read].
3️⃣ Jak dodać użytkownika i zmienić rolę w WordPress
Nawet znając różnice między rolami, jeśli przy dodawaniu użytkownika zostawisz pole roli bez zmian, nowy użytkownik zostanie utworzony jako subskrybent – domyślnie. Początkowa wartość pola wynika bowiem z ustawienia Domyślna rola nowego użytkownika w Ustawienia › Ogólne.
Użytkowników dodajesz w Użytkownicy › [Dodaj użytkownika], a dwa wymagane pola to nazwa użytkownika i e-mail. Po otwarciu ekranu pole hasła pokazuje już wygenerowane hasło i jego siłę, a kliknięcie [Wygeneruj hasło] zastępuje je nową wartością.
Gdy [Wyślij nowemu użytkownikowi e-mail o jego koncie] jest włączone, nowy użytkownik dostaje e-mail [Dane logowania]. Zawiera nazwę użytkownika i link do ustawienia hasła, ale nie samo hasło.
Rolę istniejącego użytkownika zmieniasz w Użytkownicy › [Wszyscy użytkownicy]. Zaznacz użytkownika, wybierz rolę w [Zmień rolę na…] i kliknij [Zmień] – pojawi się komunikat [Zmieniono role.]
Gdy zostawiłem pustą nazwę użytkownika lub e-mail i kliknąłem [Dodaj użytkownika], puste pole dostało czerwoną obwódkę i konto nie powstało. Przy błędnym adresie e-mail pojawiły się razem dwa wiersze: [Błąd: Adres e-mail jest nieprawidłowy.] i [Błąd: Proszę podać adres e-mail.]
4️⃣ Domyślna rola nowego użytkownika i ustawienie członkostwa
Domyślną rolę nowych użytkowników ustawiasz w [Domyślna rola nowego użytkownika] w Ustawienia › Ogólne, a na początku jest to Subskrybent. Na tym samym ekranie [Każdy może się zarejestrować] jest na początku wyłączone; po włączeniu konta zakładane przez odwiedzających dostają rolę domyślną.
Przy włączonej rejestracji i roli domyślnej Autor każdy, kto się zarejestruje, może publikować wpisy i przesyłać pliki. Pozostałe pola w Ustawienia › Ogólne opisuje artykuł Ustawienia strony administracyjnej WordPress – są tam wszystkie kroki.
Od WordPress 7.0 role Administrator i Redaktor zniknęły z listy ról domyślnych; na witrynach, które już miały ustawioną rolę Administrator lub Redaktor, ta wartość zostaje na liście. Na sprawdzonej witrynie z WordPress 7.1.3 lista pokazywała trzy: Subskrybent, Współpracownik i Autor.
5️⃣ Jak wybrać rolę użytkownika w WordPress
Współpracownik pasuje do zewnętrznych autorów, których wpisy sprawdzasz przed publikacją, ale ponieważ współpracownicy nie mogą przesyłać obrazów, nie pasuje do autorów wpisów z wieloma zdjęciami. Autorzy, którym ufasz w kwestii publikacji, dostają rolę Autor, a osoby edytujące też wpisy innych – rolę Redaktor.
Rola administratora obejmuje instalowanie wtyczek, usuwanie użytkowników i ustawienia witryny, więc dawaj ją tylko osobie prowadzącej witrynę. Ktoś, kto zarządza tylko treścią, dostaje rolę Redaktor zamiast Administrator.
W multisite całą siecią zarządza osobny superadministrator, a administrator każdej witryny nie może instalować wtyczek ani motywów ani usuwać użytkowników. Uprawnienie do zapisywania HTML ze skryptami bez zmian ma też tylko superadministrator.
Na sprawdzonej witrynie po dodaniu przykładowego użytkownika jako autora i zmianie go na redaktora liczba ról nad listą zmieniła się z [Autor (1)] na [Redaktor (1)]. Zanim przyjmiesz zewnętrznych autorów, sprawdź najpierw, czy Domyślna rola nowego użytkownika w Ustawienia › Ogólne to Subskrybent.
🔢 FAQ & polecane treści
Hasło · Resetowanie
Zapomniane hasło administratora WordPress: zmiana i resetowanie
Jak zmienić hasło administratora z ekranu logowania, profilu i phpMyAdmin.
Logowanie · Blokowanie ataków
9 sposobów na zatrzymanie ataków brute force na WordPress
Dziewięć ustawień ograniczających próby logowania polegające na zgadywaniu haseł.
Wtyczki bezpieczeństwa · Porównanie
Porównanie 5 najlepszych wtyczek bezpieczeństwa WordPress
Porównanie pięciu wtyczek bezpieczeństwa z zaporą i skanowaniem złośliwego kodu.
ℹ️ Informacja o linkach partnerskich
Treści tej witryny zawierają linki partnerskie. Jeśli odwiedzający kupi produkt lub usługę przez taki link, witryna otrzymuje od sprzedawcy prowizję. Kwota płacona przy tym przez kupującego (podczas promocji spada↓) nie wzrasta. Podane ceny, rabaty i dostępność odnoszą się do chwili pisania i mogą różnić się od stanu faktycznego, dlatego przed zakupem sprawdź je u sprzedawcy. Produkty wybieramy i oceniamy według własnych kryteriów, a prowizja nie wpływa ani na kolejność prezentacji, ani na treść ocen.