Funções de usuário do WordPress: diferenças entre Administrador, Editor, Autor, Colaborador e Assinante

As funções de usuário do WordPress definem o que cada usuário pode fazer, como escrever e publicar posts ou instalar plugins, de acordo com a função atribuída. Para decidir quanto deixar com redatores e gestores do site, adicionei usuários e mudei funções no WordPress 7.1.3, comparei o resultado com a lista padrão de permissões do núcleo e resumi numa tabela as diferenças entre as cinco funções.
Nos padrões do núcleo, o administrador tem 50 permissões, o editor 26, o autor 7, o colaborador 3 e o assinante 1. As contagens excluem as antigas permissões de nível de usuário.
1️⃣ Como funcionam as funções de usuário do WordPress: uma função é um pacote de permissões
Não é o nome da função que decide o que o usuário pode fazer. Uma função é um nome para um pacote de permissões, e toda vez que o usuário abre um menu ou clica num botão, o WordPress verifica se ele tem a permissão para aquela tarefa. É como um crachá de escritório que abre portas diferentes em cada andar.
Por exemplo, o menu Mídia só aparece com a permissão [upload_files], e por padrão as funções que a têm são administrador, editor e autor. Entrando como colaborador, não há Mídia no menu do painel, e também não dá para enviar imagens no editor de posts.
As permissões de uma função crescem com os plugins. No site que conferi, um plugin de construtor de páginas tinha adicionado 4 permissões a cada uma das funções editor, autor e colaborador, e elas continuaram nas funções mesmo depois de desativar o plugin.
2️⃣ As cinco funções de usuário do WordPress: o que cada uma pode fazer
Como o colaborador também escreve posts, você poderia esperar que ele publicasse, mas colaboradores não têm essa permissão. O editor do colaborador mostra o botão [Enviar para revisão] em vez de [Publicar], e os posts enviados ficam como Pendente até um editor ou administrador publicá-los.
| O que podem fazer | Administrador | Editor | Autor | Colaborador | Assinante |
|---|---|---|---|---|---|
| Ver o painel e o próprio perfil | ✓ | ✓ | ✓ | ✓ | ✓ |
| Escrever os próprios posts e salvar rascunhos | ✓ | ✓ | ✓ | ✓ | ✕ |
| Publicar os próprios posts | ✓ | ✓ | ✓ | ✕ | ✕ |
| Editar ou excluir os próprios posts publicados | ✓ | ✓ | ✓ | ✕ | ✕ |
| Enviar arquivos de mídia | ✓ | ✓ | ✓ | ✕ | ✕ |
| Editar ou excluir posts de outros | ✓ | ✓ | ✕ | ✕ | ✕ |
| Criar e publicar páginas | ✓ | ✓ | ✕ | ✕ | ✕ |
| Gerenciar categorias | ✓ | ✓ | ✕ | ✕ | ✕ |
| Aprovar comentários em posts de outros | ✓ | ✓ | ✕ | ✕ | ✕ |
| Salvar HTML com scripts | ✓ | ✓ | ✕ | ✕ | ✕ |
| Instalar e atualizar temas e plugins | ✓ | ✕ | ✕ | ✕ | ✕ |
| Adicionar usuários e mudar funções | ✓ | ✕ | ✕ | ✕ | ✕ |
| Alterar o menu Configurações | ✓ | ✕ | ✕ | ✕ | ✕ |
| Exportar e importar | ✓ | ✕ | ✕ | ✕ | ✕ |
A tabela se baseia na lista padrão de permissões do núcleo do WordPress 7.1.3 e vale para sites que não são multisite.
O autor pode publicar os próprios posts e editá-los ou excluí-los depois de publicados, mas não pode editar posts ou páginas de outros. O editor gerencia todos os posts, páginas, categorias e comentários, enquanto só o administrador pode mudar temas, plugins, usuários e o menu Configurações.
O assinante, depois de entrar, só pode abrir o painel e o próprio perfil; a troca do idioma do painel e da barra de ferramentas na tela de perfil é explicada no artigo Como mudar o idioma do WordPress . Na lista padrão do núcleo, a função assinante tem uma única permissão, [read].
3️⃣ Como adicionar um usuário e mudar uma função no WordPress
Mesmo conhecendo as diferenças entre funções, se você deixar o campo de função como está ao adicionar um usuário, ele é criado como assinante, o padrão. Isso porque o valor inicial do campo segue a Função padrão de novos usuários em Configurações › Geral.
Você adiciona usuários em Usuários › [Adicionar usuário], e os dois campos obrigatórios são nome de usuário e e-mail. Quando a tela abre, o campo de senha já mostra uma senha gerada e a força dela, e clicando em [Gerar senha] ela é trocada por um novo valor.
Com [Enviar um e-mail ao novo usuário sobre a conta] ativado, o novo usuário recebe um e-mail [Detalhes de acesso]. Ele traz o nome de usuário e um link para definir a senha, mas não a senha em si.
A função de um usuário existente é alterada em Usuários › [Todos os usuários]. Marque o usuário, escolha uma função em [Alterar função para…] e clique em [Alterar]; aparece o aviso [Funções alteradas.]
Quando deixei o nome de usuário ou o e-mail vazio e cliquei em [Adicionar usuário], o campo vazio ganhou borda vermelha e nenhuma conta foi criada. Com um e-mail mal formado, apareceram duas linhas juntas: [Erro: O endereço de e-mail não está correto.] e [Erro: Digite um endereço de e-mail.]
4️⃣ A função padrão de novos usuários e a configuração de associação
A função padrão de novos usuários é definida em [Função padrão de novos usuários] em Configurações › Geral, e começa como Assinante. Na mesma tela, [Qualquer pessoa pode se registrar] vem desligado; ao ligar, as contas criadas por visitantes recebem a função padrão.
Com o registro ligado e a função padrão em Autor, qualquer pessoa que se cadastre pode publicar posts e enviar arquivos. Para os outros campos de Configurações › Geral, veja Configurações da página de administração do WordPress para o passo a passo completo.
Desde o WordPress 7.0, Administrador e Editor saíram da lista de funções padrão; em sites que já estavam com Administrador ou Editor, esse valor continua na lista. No site com WordPress 7.1.3 que conferi, a lista mostrava três: Assinante, Colaborador e Autor.
5️⃣ Como escolher uma função de usuário no WordPress
Colaborador serve para redatores externos cujos posts você revisa antes de publicar, mas como colaboradores não enviam imagens, não serve para quem escreve posts com muitas fotos. Redatores em quem você confia para publicar ficam como Autor, e gestores que também editam posts de outros ficam como Editor.
A função administrador inclui instalar plugins, excluir usuários e configurar o site, então dê só a quem administra o site. Quem cuida só do conteúdo recebe Editor em vez de Administrador.
Num multisite, um superadministrador separado gerencia toda a rede, e o administrador de cada site não pode instalar plugins ou temas nem excluir usuários. A permissão para salvar HTML com scripts como está também é exclusiva do superadministrador.
No site que conferi, depois de adicionar um usuário de exemplo como autor e mudá-lo para editor, a contagem por função acima da lista passou de [Autor (1)] para [Editor (1)]. Antes de receber redatores externos, confira primeiro se a Função padrão de novos usuários em Configurações › Geral está como Assinante.
🔢 FAQ & conteúdo recomendado
Senha · Redefinição
Perdeu a senha de administrador do WordPress: como alterar e redefinir
Como mudar a senha de administrador pela tela de login, pelo perfil e pelo phpMyAdmin.
Login · Bloqueio de ataques
9 formas de barrar ataques de força bruta no WordPress
Nove configurações que reduzem as tentativas de login que tentam adivinhar senhas.
Plugins de segurança · Comparação
Comparativo dos 5 melhores plugins de segurança para WordPress
Uma comparação de cinco plugins de segurança com firewall e verificação de malware.
ℹ️ Aviso de afiliados
O conteúdo deste site contém links de afiliados. Quando um visitante compra um produto ou serviço por meio de um desses links, o site recebe uma comissão do vendedor. O valor que o comprador paga (em promoções, ele diminui ↓) não aumenta por causa disso. Preços, descontos e informações de estoque valem para o momento em que o texto foi escrito e podem ter mudado, por isso confirme com o vendedor antes de comprar. Os produtos são escolhidos e avaliados por critérios próprios, e o recebimento de comissão não influencia a ordem de apresentação nem o conteúdo das avaliações.