สิทธิ์ผู้ใช้ WordPress: ความต่างของบทบาท ผู้ดูแลระบบ ผู้แก้ไข ผู้เขียน ผู้ร่วมเขียน และสมาชิก

สิทธิ์ผู้ใช้ WordPress คือฟีเจอร์ที่กำหนดขอบเขตงานที่อนุญาต เช่นการเขียนและเผยแพร่โพสต์ หรือการติดตั้งปลั๊กอิน ตามบทบาทที่มอบให้ผู้ใช้แต่ละคน เพื่อกำหนดว่าจะมอบงานให้ผู้เขียนและผู้ดูแลเว็บไซต์ได้แค่ไหน จึงได้เพิ่มผู้ใช้และเปลี่ยนบทบาทบน WordPress 7.1.3 แล้วเทียบกับรายการสิทธิ์เริ่มต้นของแกนหลัก และสรุปความต่างของห้าบทบาทเป็นตาราง
ในค่าเริ่มต้นของแกนหลัก ผู้ดูแลมีสิทธิ์ 50 อย่าง ผู้ตรวจทาน 26 อย่าง ผู้เขียน 7 อย่าง ผู้มีส่วนร่วม 3 อย่าง และผู้รับข่าวสาร 1 อย่าง จำนวนนี้ไม่นับสิทธิ์ระดับผู้ใช้แบบเก่า
1️⃣ โครงสร้างสิทธิ์ผู้ใช้ WordPress: บทบาทคือชุดของสิทธิ์
ชื่อบทบาทไม่ได้เป็นตัวกำหนดว่าผู้ใช้ทำอะไรได้ บทบาทคือชื่อของชุดสิทธิ์หลายอย่าง และทุกครั้งที่เปิดเมนูหรือกดปุ่ม WordPress จะตรวจว่าผู้ใช้มีสิทธิ์สำหรับงานนั้นหรือไม่ เหมือนบัตรผ่านเข้าออฟฟิศที่เปิดประตูได้ต่างกันในแต่ละชั้น
เช่น เมนูสื่อจะแสดงเมื่อมีสิทธิ์ [upload_files] และโดยค่าเริ่มต้นบทบาทที่มีสิทธิ์นี้คือผู้ดูแล ผู้ตรวจทาน และผู้เขียน ถ้าเข้าสู่ระบบเป็นผู้มีส่วนร่วม เมนูผู้ดูแลจะไม่มีสื่อ และอัปโหลดไฟล์รูปภาพในเครื่องมือแก้ไขโพสต์ไม่ได้ด้วย
สิทธิ์ในบทบาทจะเพิ่มขึ้นตามปลั๊กอิน บนเว็บไซต์ที่ตรวจ ปลั๊กอินตัวสร้างหน้าได้เพิ่มสิทธิ์ให้บทบาทผู้ตรวจทาน ผู้เขียน และผู้มีส่วนร่วม บทบาทละ 4 อย่าง และแม้ปิดใช้งานปลั๊กอินแล้ว สิทธิ์เหล่านั้นก็ยังค้างอยู่ในบทบาท
2️⃣ บทบาทผู้ใช้ WordPress ห้าแบบ: เทียบสิ่งที่ทำได้
ผู้มีส่วนร่วมก็เขียนโพสต์ได้ จึงดูเหมือนจะเผยแพร่ได้ด้วย แต่ผู้มีส่วนร่วมไม่มีสิทธิ์เผยแพร่ เครื่องมือแก้ไขของผู้มีส่วนร่วมจะแสดงปุ่ม [ส่งให้ตรวจทาน] แทน [เผยแพร่] และโพสต์ที่ส่งจะอยู่ในสถานะรอตรวจสอบจนกว่าผู้ตรวจทานหรือผู้ดูแลจะเผยแพร่
| สิ่งที่ทำได้ | ผู้ดูแล | ผู้ตรวจทาน | ผู้เขียน | ผู้มีส่วนร่วม | ผู้รับข่าวสาร |
|---|---|---|---|---|---|
| ดูแผงควบคุมและโปรไฟล์ของตัวเอง | ✓ | ✓ | ✓ | ✓ | ✓ |
| เขียนโพสต์ของตัวเองและบันทึกฉบับร่าง | ✓ | ✓ | ✓ | ✓ | ✕ |
| เผยแพร่โพสต์ของตัวเอง | ✓ | ✓ | ✓ | ✕ | ✕ |
| แก้ไข·ลบโพสต์ของตัวเองที่เผยแพร่แล้ว | ✓ | ✓ | ✓ | ✕ | ✕ |
| อัปโหลดไฟล์สื่อ | ✓ | ✓ | ✓ | ✕ | ✕ |
| แก้ไข·ลบโพสต์ของผู้อื่น | ✓ | ✓ | ✕ | ✕ | ✕ |
| สร้างและเผยแพร่หน้า | ✓ | ✓ | ✕ | ✕ | ✕ |
| จัดการหมวดหมู่ | ✓ | ✓ | ✕ | ✕ | ✕ |
| อนุมัติความเห็นในโพสต์ของผู้อื่น | ✓ | ✓ | ✕ | ✕ | ✕ |
| บันทึก HTML ที่มีสคริปต์ | ✓ | ✓ | ✕ | ✕ | ✕ |
| ติดตั้งและอัปเดตธีม·ปลั๊กอิน | ✓ | ✕ | ✕ | ✕ | ✕ |
| เพิ่มผู้ใช้และเปลี่ยนบทบาท | ✓ | ✕ | ✕ | ✕ | ✕ |
| เปลี่ยนเมนูตั้งค่า | ✓ | ✕ | ✕ | ✕ | ✕ |
| ส่งออกและนำเข้า | ✓ | ✕ | ✕ | ✕ | ✕ |
ค่าในตารางอิงตามรายการสิทธิ์เริ่มต้นของแกนหลัก WordPress 7.1.3 และใช้กับเว็บไซต์ที่ไม่ใช่มัลติไซต์
ผู้เขียนเผยแพร่โพสต์ของตัวเองได้ และแก้ไข·ลบโพสต์ที่เผยแพร่แล้วได้ แต่แก้ไขโพสต์และหน้าของผู้อื่นไม่ได้ ผู้ตรวจทานจัดการโพสต์ หน้า หมวดหมู่ และความเห็นทั้งหมดได้ ส่วนธีม ปลั๊กอิน ผู้ใช้ และเมนูตั้งค่า มีเพียงผู้ดูแลที่เปลี่ยนได้
ผู้รับข่าวสารเข้าสู่ระบบแล้วเปิดได้เพียงแผงควบคุมกับโปรไฟล์ของตัวเอง ส่วนการเปลี่ยนภาษาหน้าผู้ดูแลและแถบเครื่องมือในหน้าโปรไฟล์ อธิบายไว้ในบทความ เปลี่ยนภาษา WordPress ส่วนในรายการเริ่มต้นของแกนหลัก บทบาทผู้รับข่าวสารมีสิทธิ์เพียงอย่างเดียว คือ [read]
3️⃣ วิธีเพิ่มผู้ใช้และเปลี่ยนบทบาทใน WordPress
แม้รู้ความต่างของบทบาทแล้ว ถ้าปล่อยช่องบทบาทไว้ตามเดิมตอนเพิ่มผู้ใช้ ผู้ใช้ใหม่จะถูกสร้างเป็นผู้รับข่าวสารซึ่งเป็นค่าเริ่มต้น เพราะค่าแรกของช่องบทบาทเป็นไปตามบทบาทหลักผู้ใช้ใหม่ใน ตั้งค่า › ทั่วไป
การเพิ่มผู้ใช้ทำที่ ผู้ใช้ › [เพิ่มผู้ใช้] และช่องที่ต้องกรอกมีสองช่อง คือชื่อผู้ใช้และอีเมล เมื่อเปิดหน้าจอ ช่องรหัสผ่านจะแสดงรหัสผ่านที่สร้างไว้และระดับความปลอดภัยอยู่แล้ว และเมื่อกด [สร้างรหัสผ่าน] จะเปลี่ยนเป็นค่าใหม่
ถ้าเปิด [ส่งอีเมลเกี่ยวกับบัญชีให้ผู้ใช้ใหม่] ไว้ ผู้ใช้ใหม่จะได้รับอีเมล [รายละเอียดการเข้าสู่ระบบ] ในอีเมลมีชื่อผู้ใช้และลิงก์ตั้งรหัสผ่าน แต่ไม่มีรหัสผ่าน
บทบาทของผู้ใช้ที่มีอยู่แล้วเปลี่ยนได้ที่ ผู้ใช้ › [ผู้ใช้ทั้งหมด] ทำเครื่องหมายที่ผู้ใช้ เลือกบทบาทใน [เปลี่ยนบทบาทเป็น …] แล้วกด [เปลี่ยน] การแจ้งเตือน [เปลี่ยนบทบาทแล้ว] จะแสดงขึ้น
เมื่อเว้นชื่อผู้ใช้หรืออีเมลว่างแล้วกด [เพิ่มผู้ใช้] ช่องที่ว่างจะมีกรอบสีแดงและบัญชีไม่ถูกสร้าง ถ้ารูปแบบอีเมลผิด จะแสดงสองบรรทัดพร้อมกัน คือ [ข้อผิดพลาด: อีเมลไม่ถูกต้อง] และ [ข้อผิดพลาด: กรุณาใส่อีเมล]
4️⃣ บทบาทเริ่มต้นของผู้ใช้ใหม่และการตั้งค่าการสมัครสมาชิก
บทบาทเริ่มต้นของผู้ใช้ใหม่กำหนดที่ [บทบาทหลักผู้ใช้ใหม่] ใน ตั้งค่า › ทั่วไป และค่าแรกคือผู้รับข่าวสาร ส่วน [ใครก็สามารถสมัครได้] ในหน้าเดียวกันปิดอยู่ตอนแรก ถ้าเปิด บัญชีที่ผู้เยี่ยมชมสมัครจะได้บทบาทเริ่มต้นนั้น
ถ้าเปิดการสมัครสมาชิกไว้และตั้งบทบาทเริ่มต้นเป็นผู้เขียน ใครที่สมัครก็เผยแพร่โพสต์และอัปโหลดไฟล์ได้ ช่องอื่นใน ตั้งค่า › ทั่วไป ดูได้ที่บทความ การตั้งค่าหน้าผู้ดูแล WordPress ได้เลย
ตั้งแต่ WordPress 7.0 ผู้ดูแลและผู้ตรวจทานถูกนำออกจากรายการบทบาทเริ่มต้น และเว็บไซต์ที่ตั้งเป็นผู้ดูแลหรือผู้ตรวจทานไว้แล้วจะยังมีค่านั้นในรายการ รายการบนเว็บไซต์ WordPress 7.1.3 ที่ตรวจแสดงสามบทบาท คือผู้รับข่าวสาร ผู้มีส่วนร่วม และผู้เขียน
5️⃣ เกณฑ์เลือกบทบาทผู้ใช้ WordPress
ผู้มีส่วนร่วมเหมาะกับผู้เขียนภายนอกที่ต้องตรวจบทความก่อนเผยแพร่ แต่ผู้มีส่วนร่วมอัปโหลดรูปภาพไม่ได้ จึงไม่เหมาะกับผู้เขียนที่เขียนบทความมีรูปมาก ผู้เขียนที่มอบให้เผยแพร่เองได้ให้เป็นผู้เขียน และผู้ดูแลเนื้อหาที่ต้องแก้ไขโพสต์ของผู้อื่นด้วยให้เป็นผู้ตรวจทาน
บทบาทผู้ดูแลครอบคลุมทั้งการติดตั้งปลั๊กอิน การลบผู้ใช้ ไปจนถึงการตั้งค่าเว็บไซต์ จึงให้เฉพาะคนที่ดูแลเว็บไซต์ ส่วนผู้รับผิดชอบที่ดูแลเฉพาะเนื้อหาจะได้ผู้ตรวจทานแทนผู้ดูแล
ในมัลติไซต์ มีผู้ดูแลระบบสูงสุด (Super Admin) แยกต่างหากที่ดูแลทั้งเครือข่าย และผู้ดูแลของแต่ละเว็บไซต์ติดตั้งปลั๊กอิน·ธีมหรือลบผู้ใช้ไม่ได้ สิทธิ์บันทึก HTML ที่มีสคริปต์ตามเดิมก็อนุญาตเฉพาะผู้ดูแลระบบสูงสุด
บนเว็บไซต์ที่ตรวจ เมื่อเพิ่มผู้ใช้ตัวอย่างเป็นผู้เขียนแล้วเปลี่ยนเป็นผู้ตรวจทาน จำนวนตามบทบาทด้านบนรายการเปลี่ยนจาก [ผู้เขียน (1)] เป็น [ผู้ตรวจทาน (1)] ก่อนรับผู้เขียนภายนอก ให้ตรวจก่อนว่าบทบาทหลักผู้ใช้ใหม่ใน ตั้งค่า › ทั่วไป เป็นผู้รับข่าวสารหรือไม่
🔢 FAQ & เนื้อหาแนะนำ
รหัสผ่าน · รีเซ็ต
เมื่อลืมรหัสผ่านผู้ดูแล WordPress: เปลี่ยน·รีเซ็ต
วิธีเปลี่ยนรหัสผ่านผู้ดูแลจากหน้าเข้าสู่ระบบ โปรไฟล์ และ phpMyAdmin
การเข้าสู่ระบบ · บล็อกการโจมตี
9 วิธีป้องกันการโจมตีแบบเดารหัสผ่านใน WordPress
การตั้งค่าเก้าอย่างที่ช่วยลดการพยายามเข้าสู่ระบบเพื่อเดารหัสผ่าน
ปลั๊กอินความปลอดภัย · เปรียบเทียบ
เปรียบเทียบปลั๊กอินความปลอดภัย WordPress Best 5
เปรียบเทียบปลั๊กอินความปลอดภัยห้าตัวที่มีไฟร์วอลล์และการสแกนมัลแวร์
ℹ️ ประกาศเรื่องลิงก์แอฟฟิลิเอต
เนื้อหาของเว็บไซต์นี้มีลิงก์แอฟฟิลิเอต หากผู้เข้าชมซื้อสินค้าหรือบริการผ่านลิงก์เหล่านี้ เว็บไซต์นี้จะได้รับค่าคอมมิชชันจากผู้ขาย ในกระบวนการนี้ ราคาที่ผู้ซื้อจ่าย(ราคาจะลดลงเมื่อมีโปรโมชัน↓)จะไม่สูงขึ้นแต่อย่างใด ราคา ส่วนลด และข้อมูลสต็อกที่แสดงเป็นข้อมูล ณ เวลาที่เขียนและอาจต่างจากความเป็นจริง โปรดตรวจสอบกับผู้ขายอีกครั้งก่อนซื้อ การเลือกและการประเมินสินค้าเขียนตามเกณฑ์ของเราเอง และการได้รับค่าคอมมิชชันหรือไม่ไม่มีผลต่อลำดับการแนะนำหรือเนื้อหาการประเมิน