Quyền người dùng WordPress: khác biệt giữa Quản trị viên, Biên tập viên, Tác giả, Cộng tác viên và Người đăng ký
Quyền người dùng WordPress là tính năng xác định phạm vi công việc được phép, như viết và xuất bản bài viết hay cài đặt plugin, theo vai trò được gán cho từng người dùng. Để xác định có thể giao việc đến đâu cho người viết và người vận hành, người dùng đã được thêm và đổi vai trò trên WordPress 7.1.3, rồi đối chiếu với danh sách quyền mặc định của lõi WordPress và tóm tắt khác biệt của năm vai trò thành bảng.
Trong giá trị mặc định của lõi, Quản lý có 50 quyền, Biên tập viên 26, Tác giả 7, Cộng tác viên 3 và Thành viên đăng ký 1. Số lượng này không tính các quyền cấp độ người dùng kiểu cũ.
1️⃣ Cấu trúc quyền người dùng WordPress: vai trò là tập hợp các quyền
Tên vai trò không quyết định người dùng làm được gì. Vai trò là tên của một tập hợp nhiều quyền, và mỗi khi mở menu hay bấm nút, WordPress kiểm tra xem người dùng có quyền cho thao tác đó hay không. Giống như thẻ ra vào công ty, mỗi tầng mở được những cửa khác nhau.
Ví dụ, menu Media chỉ hiện khi có quyền [upload_files], và theo mặc định, các vai trò có quyền này là Quản lý, Biên tập viên và Tác giả. Nếu đăng nhập bằng Cộng tác viên, menu quản trị không có Media, và cũng không tải được tệp ảnh lên trong trình soạn thảo bài viết.
Quyền trong vai trò tăng lên theo plugin. Trên trang web đã kiểm tra, một plugin page builder đã thêm cho mỗi vai trò Biên tập viên, Tác giả và Cộng tác viên 4 quyền, và ngay cả sau khi vô hiệu hóa plugin, các quyền đó vẫn còn trong vai trò.
2️⃣ Năm vai trò người dùng WordPress: so sánh những việc làm được
Cộng tác viên cũng viết bài nên có vẻ như xuất bản được, nhưng Cộng tác viên không có quyền xuất bản. Trình soạn thảo của Cộng tác viên hiện nút [Gửi để duyệt] thay cho [Xuất bản], và bài đã gửi ở trạng thái Chờ duyệt cho đến khi Biên tập viên hoặc Quản lý xuất bản.
| Việc làm được | Quản lý | Biên tập viên | Tác giả | Cộng tác viên | Thành viên đăng ký |
|---|---|---|---|---|---|
| Xem Trang quản trị và hồ sơ của mình | ✓ | ✓ | ✓ | ✓ | ✓ |
| Viết bài của mình và lưu bản nháp | ✓ | ✓ | ✓ | ✓ | ✕ |
| Xuất bản bài của mình | ✓ | ✓ | ✓ | ✕ | ✕ |
| Sửa·xóa bài đã xuất bản của mình | ✓ | ✓ | ✓ | ✕ | ✕ |
| Tải tệp media lên | ✓ | ✓ | ✓ | ✕ | ✕ |
| Sửa·xóa bài của người khác | ✓ | ✓ | ✕ | ✕ | ✕ |
| Tạo và xuất bản trang | ✓ | ✓ | ✕ | ✕ | ✕ |
| Quản lý chuyên mục | ✓ | ✓ | ✕ | ✕ | ✕ |
| Duyệt bình luận ở bài của người khác | ✓ | ✓ | ✕ | ✕ | ✕ |
| Lưu HTML có chứa script | ✓ | ✓ | ✕ | ✕ | ✕ |
| Cài đặt và cập nhật theme·plugin | ✓ | ✕ | ✕ | ✕ | ✕ |
| Thêm người dùng và đổi vai trò | ✓ | ✕ | ✕ | ✕ | ✕ |
| Thay đổi menu Cài đặt | ✓ | ✕ | ✕ | ✕ | ✕ |
| Xuất và nhập | ✓ | ✕ | ✕ | ✕ | ✕ |
Giá trị trong bảng dựa trên danh sách quyền mặc định của lõi WordPress 7.1.3 và áp dụng cho trang web không phải multisite.
Tác giả xuất bản được bài của mình và sửa·xóa được bài đã xuất bản, nhưng không sửa được bài và trang của người khác. Biên tập viên quản lý mọi bài viết, trang, chuyên mục và bình luận, còn theme, plugin, người dùng và menu Cài đặt chỉ Quản lý mới thay đổi được.
Thành viên đăng ký sau khi đăng nhập chỉ mở được Trang quản trị và hồ sơ của mình, còn việc đổi ngôn ngữ trang quản trị và thanh công cụ ở màn hình hồ sơ được hướng dẫn ở bài đổi ngôn ngữ WordPress riêng. Trong danh sách mặc định của lõi, vai trò Thành viên đăng ký chỉ có một quyền duy nhất là [read].
3️⃣ Cách thêm người dùng và đổi vai trò trong WordPress
Dù đã biết khác biệt giữa các vai trò, nếu để nguyên ô vai trò khi thêm người dùng, người dùng mới sẽ được tạo với vai trò mặc định là Thành viên đăng ký. Đó là vì giá trị ban đầu của ô vai trò theo Vai trò của thành viên mới trong Cài đặt › Tổng quan.
Việc thêm người dùng thực hiện ở Tài khoản › [Thêm người dùng], và có hai ô bắt buộc là Tên người dùng và Email. Khi mở màn hình, ô mật khẩu đã hiện sẵn mật khẩu được tạo cùng độ mạnh, và bấm [Tạo mật khẩu] sẽ đổi sang giá trị mới.
Nếu bật [Gửi cho người dùng mới một email về tài khoản của họ], người dùng mới sẽ nhận email [Thông tin đăng nhập]. Email có tên người dùng và liên kết đặt mật khẩu, nhưng không chứa mật khẩu.
Vai trò của người dùng có sẵn được đổi ở Tài khoản › [Tất cả người dùng]. Đánh dấu người dùng, chọn vai trò ở [Đổi thành…] rồi bấm [Thay đổi], thông báo [Đã thay đổi vai trò.] sẽ hiện ra.
Khi để trống tên người dùng hoặc email rồi bấm [Thêm người dùng], ô trống được viền đỏ và tài khoản không được tạo. Nếu email sai định dạng, hai dòng [Lỗi: Địa chỉ email không chính xác.] và [Lỗi: Vui lòng nhập địa chỉ email.] hiện cùng lúc.
4️⃣ Vai trò mặc định của thành viên mới và cài đặt đăng ký thành viên
Vai trò mặc định của thành viên mới được đặt ở [Vai trò của thành viên mới] trong Cài đặt › Tổng quan, và giá trị ban đầu là Thành viên đăng ký. [Ai cũng có thể đăng ký] trên cùng màn hình lúc đầu tắt; nếu bật, tài khoản do khách truy cập đăng ký sẽ nhận vai trò mặc định đó.
Nếu bật đăng ký thành viên và đặt vai trò mặc định là Tác giả, bất kỳ ai đăng ký cũng xuất bản được bài và tải tệp lên. Các ô khác trong Cài đặt › Tổng quan, hãy xem bài Cài đặt trang quản trị WordPress để biết đầy đủ.
Từ WordPress 7.0, Quản lý và Biên tập viên đã bị loại khỏi danh sách vai trò mặc định, còn trang web đã đặt sẵn là Quản lý hoặc Biên tập viên thì giá trị đó vẫn còn trong danh sách. Danh sách trên trang web WordPress 7.1.3 đã kiểm tra hiện ba vai trò: Thành viên đăng ký, Cộng tác viên và Tác giả.
5️⃣ Tiêu chí chọn vai trò người dùng WordPress
Cộng tác viên hợp với người viết bên ngoài mà bài cần được xem xét trước khi xuất bản, nhưng vì Cộng tác viên không tải ảnh lên được nên không hợp với người viết bài có nhiều ảnh. Người viết được giao cả việc xuất bản thì để là Tác giả, còn người vận hành sửa cả bài của người khác thì để là Biên tập viên.
Vai trò Quản lý bao gồm cả cài đặt plugin, xóa người dùng cho đến cài đặt trang web, nên chỉ gán cho người vận hành trang web. Người phụ trách chỉ quản lý nội dung thì được gán Biên tập viên thay vì Quản lý.
Trong multisite có riêng một quản trị viên cấp cao (Super Admin) quản lý toàn bộ mạng lưới, và Quản lý của từng trang web không cài đặt được plugin·theme hay xóa người dùng. Quyền lưu nguyên HTML có chứa script cũng chỉ dành cho quản trị viên cấp cao.
Trên trang web đã kiểm tra, sau khi thêm người dùng mẫu với vai trò Tác giả rồi đổi sang Biên tập viên, số theo vai trò phía trên danh sách đổi từ [Tác giả (1)] thành [Biên tập viên (1)]. Trước khi nhận người viết bên ngoài, hãy kiểm tra trước xem Vai trò của thành viên mới trong Cài đặt › Tổng quan có phải là Thành viên đăng ký hay không.
🔢 FAQ & nội dung đề xuất
Mật khẩu · Đặt lại
Khi quên mật khẩu quản trị WordPress: đổi và đặt lại
Cách đổi mật khẩu quản trị từ màn hình đăng nhập, hồ sơ và phpMyAdmin.
Đăng nhập · Chặn tấn công
9 cách ngăn tấn công dò mật khẩu vào WordPress
Chín cài đặt giúp giảm các lần đăng nhập nhằm đoán mật khẩu.
Plugin bảo mật · So sánh
So sánh plugin bảo mật WordPress Best 5
So sánh năm plugin bảo mật có tường lửa và quét mã độc.
ℹ️ Thông báo tiếp thị liên kết
Nội dung trên trang này có chứa liên kết affiliate (tiếp thị liên kết). Khi khách truy cập mua sản phẩm hoặc dịch vụ qua các liên kết này, trang sẽ nhận hoa hồng từ bên bán. Trong quá trình đó, số tiền người mua phải trả (sẽ giảm khi có chương trình khuyến mãi ↓) không hề tăng lên. Giá, khuyến mãi và tình trạng hàng được đăng theo thời điểm viết bài và có thể khác với thực tế, vì vậy hãy kiểm tra lại lần cuối với bên bán trước khi mua. Việc chọn và đánh giá sản phẩm dựa trên tiêu chí riêng của trang; việc có nhận hoa hồng hay không không ảnh hưởng đến thứ tự giới thiệu hay nội dung đánh giá.