Leitfaden für Anfänger zu WordPress-Benutzerrollen und -Berechtigungen

Wenn Ihre Website wächst, müssen Sie möglicherweise Teammitglieder oder Auftragnehmer einbeziehen, um verschiedene Aufgaben zu verwalten. Ob es darum geht, Beiträge zu schreiben, Einstellungen zu optimieren oder Kundenbestellungen zu bearbeiten, nicht jeder benötigt das gleiche Zugriffslevel.

Es ist leicht anzunehmen, dass jeder neue Benutzer volle Administratorrechte erhalten sollte, aber das kann riskant sein. Viele Website-Betreiber haben auf die harte Tour gelernt, dass zu viel Zugriff zu versehentlichen Änderungen – oder schlimmer noch, Sicherheitsproblemen – führen kann.

Das ist, als würde man jemandem die Schlüssel zum ganzen Haus übergeben, wenn er nur Zugang zum Vorgarten braucht.

Glücklicherweise verfügt WordPress über integrierte Benutzerrollen, mit denen Sie steuern können, was jede Person auf Ihrer Website tun kann. Vom Schreiben von Blogbeiträgen bis zur Verwaltung von Plugins können Sie entscheiden, wer worauf Zugriff hat.

In diesem Leitfaden erläutern wir die Benutzerrollen und Berechtigungen von WordPress, damit Sie jedem Benutzer die richtige Rolle zuweisen können.

Was sind WordPress-Benutzerrollen und -berechtigungen?

Stellen Sie sich Ihre WordPress-Website wie ein Haus vor. Nicht jeder braucht Schlüssel zu jedem Zimmer. Manche Leute sollten nur die Haustür öffnen können, während andere Zugang zur Küche oder zum Büro benötigen.

WordPress-Benutzerrollen und -berechtigungen helfen Ihnen zu entscheiden, wer was auf Ihrer Website tun kann. Sie geben Ihnen die Kontrolle über Ihre Website und schützen sie vor versehentlichen Änderungen oder Sicherheitsrisiken. Sie weise zu nutzen ist wie klare Grenzen zu setzen – jeder erhält den richtigen Zugriff ohne unnötige Risiken.

Sie können Ihrer Website mehrere Benutzer hinzufügen oder sogar neuen Besuchern erlauben, sich über offene Registrierung anzumelden. Aber bevor Sie den Zugriff übergeben, ist es wichtig, die richtige Rolle zuzuweisen.

Jede Benutzerrolle verfügt über einen Satz von Berechtigungen, die definieren, welche Aktionen jemand ausführen kann. Einige Rollen erlauben Benutzern, Beiträge zu veröffentlichen, während andere nur Inhalte lesen oder Einstellungen verwalten können.

WordPress verfügt über fünf Standard-Benutzerrollen:

• Administrator
• Editor
• Autor
• Mitwirkender
• Abonnent
• Bonus: Super Admin Role
• Tipps & Tutorials zur Verwaltung von WordPress-Benutzerrollen

Benötigen Sie eine schnelle Möglichkeit, sie zu vergleichen? Schauen Sie sich die Infografik unten an:

Oder, wenn Sie es vorziehen, lesen Sie weiter, um eine Aufschlüsselung jeder Benutzerrolle und ihrer Funktionen zu sehen.

1. Administratorrolle

Auf einer regulären WordPress-Website ist die Administratorrolle die mächtigste Benutzerrolle. Benutzer mit der Administratorrolle können neue Beiträge hinzufügen, Beiträge von beliebigen Benutzern bearbeiten und diese Beiträge löschen.

Außerdem können sie Plugins und Themes installieren, bearbeiten und löschen.

Am wichtigsten ist, dass Admin-Benutzer Benutzer hinzufügen und löschen und Informationen über vorhandene Benutzer ändern können, einschließlich ihrer Passwörter.

Diese Rolle ist für Website-Besitzer reserviert und gibt Ihnen die volle Kontrolle über Ihre WordPress-Website.

Wenn Sie eine Multi-User-WordPress-Site betreiben, müssen Sie sehr vorsichtig sein, wem Sie die Administrator-Benutzerrolle zuweisen.

Kann ich Admin-Zugriff mit einem Entwickler teilen?

Aus unserer Erfahrung ist das Erstellen einer Staging-Website unter demselben Hosting-Konto etwas sicherer. Es ermöglicht Entwicklern, dieselbe Webhosting-Umgebung zu haben, um ihren Code zu testen, aber ohne das Recht, etwas auf Ihrer Live-Website zu veröffentlichen.

Alternativ können Sie eine leere Website unter demselben Hosting-Konto mit den Entwicklern teilen, damit diese daran arbeiten können. Auf diese Weise haben sie keinen Zugriff auf die auf Ihrer Website gespeicherten Daten.

Weitere Informationen finden Sie in unserem Artikel über die Weitergabe von Admin-Zugriff an Plugin-Entwickler.

2. Redakteursrolle

Benutzer mit der Editor-Rolle in WordPress haben die vollständige Kontrolle über die Inhaltsbereiche Ihrer Website.

Sie können jeden Beitrag auf der Website hinzufügen, bearbeiten, veröffentlichen und löschen, auch die von anderen geschriebenen. Ein Redakteur kann auch Kommentare moderieren, bearbeiten und löschen.

Redakteure können Ihre Website-Einstellungen nicht ändern, Plugins und Themes nicht installieren oder neue Benutzer hinzufügen.

3. Autorenrolle

Benutzer mit der Autorenrolle können ihre eigenen Beiträge schreiben, bearbeiten und veröffentlichen. Sie können ihre eigenen Beiträge auch löschen, selbst wenn sie bereits veröffentlicht wurden.

Autoren können beim Schreiben von Beiträgen keine neuen Kategorien erstellen, aber sie können aus vorhandenen auswählen und ihren Beiträgen Tags hinzufügen.

Autoren können Kommentare einsehen, auch solche, die noch auf Überprüfung warten, aber sie können keine Kommentare moderieren, genehmigen oder löschen.

Sie haben keinen Zugriff auf Website-Einstellungen, Plugins oder Themes, daher ist dies eine relativ risikoarme Benutzerrolle. Die einzige Ausnahme ist die Möglichkeit, eigene veröffentlichte Beiträge zu löschen.

4. Beitragsberechtigung

Benutzer mit der Beitragsrolle können neue Beiträge hinzufügen und ihre Beiträge bearbeiten, aber sie können keine Beiträge veröffentlichen.

Beim Schreiben von Beiträgen können sie aus vorhandenen Kategorien wählen und ihre Tags erstellen.

Der bedeutendste Nachteil der Beitragsrolle ist, dass sie keine Dateien hochladen können, sodass sie ihren Beiträgen keine Bilder hinzufügen können.

Mitwirkende können auch alle Website-Kommentare einsehen, aber sie können Kommentare nicht genehmigen oder löschen.

Schließlich haben sie keinen Zugriff auf Website-Einstellungen, Plugins oder Themes, sodass sie keine Einstellungen auf Ihrer Website ändern können.

5. Abonnentenrolle

Benutzer mit der Abonnentenrolle können sich auf Ihrer WordPress-Website anmelden, ihre Benutzerprofile aktualisieren und ihre Passwörter ändern.

Sie können keine Beiträge schreiben, Kommentare anzeigen oder etwas anderes in Ihrem WordPress-Adminbereich tun.

Diese Benutzerrolle ist besonders nützlich, wenn Sie eine Mitgliederseite, einen Online-Shop oder eine andere Website haben, auf der sich Benutzer registrieren und anmelden können.

Wenn Sie ein benutzerdefiniertes Login-Erlebnis für Ihre Besucher erstellen möchten, lesen Sie unseren Leitfaden So fügen Sie eine Front-End-Login-Seite und Widgets in WordPress hinzu.

Bonus: Super-Admin-Rolle

Diese Benutzerrolle ist nur in einem WordPress Multisite-Netzwerk verfügbar.

Benutzer mit der Super-Admin-Benutzerrolle können in einem Multisite-Netzwerk Websites hinzufügen und löschen. Sie können auch Plugins und Themes installieren, Benutzer hinzufügen und netzwerkweite Aktionen in einer WordPress-Multisite-Einrichtung durchführen.

Stellen Sie es sich so vor, als hätten Sie Admin-Zugriff auf jede Website im Netzwerk.

So passen Sie vorhandene Benutzerrollen und Berechtigungen in WordPress an

Die Standard-Benutzerrollen von WordPress haben Berechtigungen, die für die meisten WordPress-Websites und Blogs funktionieren.

Wenn Sie beispielsweise eine Magazin-Website betreiben, kann die Rolle „Redakteur“ dem leitenden Personal zugewiesen werden, die Benutzerrolle „Autor“ kann für Junior-Autoren und die Rolle „Mitarbeiter“ für Gastautoren verwendet werden.

Aber manchmal möchten Sie möglicherweise die Berechtigungen und Fähigkeiten, die der Rolle zugewiesen sind, an die spezifischen Bedürfnisse Ihrer Website anpassen.

Wie die Standardrolle „Autor“, die es Benutzern ermöglicht, ihre Beiträge zu veröffentlichen und auch zu löschen, möchten Sie in diesem Fall möglicherweise die Berechtigung entfernen, die Autoren das Löschen ihrer Beiträge erlaubt.

Es gibt einige Plugins, die Ihrer Website spezifische Rollen hinzufügen, wie z. B. ein Plugin für die Benutzerrolle „Kommentar-Moderator“.

Der einfachste Weg, Ihre WordPress-Benutzerrollen anzupassen, ist jedoch die Verwendung des Members Plugins. Es ermöglicht Ihnen, Benutzerrollen auf Ihrer gesamten Website zu erstellen, zu verwalten und zu ändern.

Das Erste, was Sie tun müssen, ist, das Plugin zu aktivieren und zu installieren. Weitere Details finden Sie in unserer Schritt-für-Schritt-Anleitung zur Installation eines WordPress-Plugins.

Nach der Aktivierung haben Sie einen neuen Menüpunkt namens „Mitglieder“ in Ihrem WordPress-Admin-Bereich.

Sie müssen zu Mitglieder » Rollen gehen und auf die Benutzerrolle klicken, die Sie bearbeiten möchten.

In diesem Beispiel bearbeiten wir die Rolle „Autor“, aber Sie können die für Ihre Bedürfnisse am besten geeignete Rolle wählen.

Dies bringt Sie zu einem Bildschirm, auf dem Sie die Fähigkeiten für diese Rolle vollständig anpassen können.

Um eine Berechtigung für die Rolle zu entfernen, aktivieren Sie das Kontrollkästchen „Verweigern“. Wenn Sie eine neue Berechtigung hinzufügen möchten, aktivieren Sie das Kontrollkästchen „Gewähren“.

Hier aktivieren wir das Kontrollkästchen 'Verweigern' für die Benutzerberechtigung 'Beiträge löschen'.

Wenn Sie ein Kontrollkästchen für eine verfügbare Rolle nicht aktivieren, hat dieser Benutzer diese Berechtigung nicht.

Wenn Sie mit der Anpassung Ihrer Rolle fertig sind, klicken Sie auf die Schaltfläche „Aktualisieren“.

Die von Ihnen vorgenommenen Änderungen werden automatisch auf alle vorhandenen Benutzer mit dieser Rolle und auf alle neuen Benutzer angewendet, denen die Rolle zugewiesen wird.

Benutzerdefinierte Benutzerrollen in WordPress erstellen

Eine weitere Möglichkeit ist, vollständig benutzerdefinierte Benutzerrollen in WordPress mit einzigartigen Berechtigungssätzen zu erstellen.

Um dies zu tun, verwenden Sie dasselbe Plugin wie oben.

Navigieren Sie einfach zu Mitglieder » Neue Rolle hinzufügen und geben Sie Ihrer neuen Rolle einen Namen.

Sie können beispielsweise eine Entwicklerrolle erstellen, die Sie einem WordPress-Entwickler mit bestimmten Berechtigungen zuweisen können.

Die linke Spalte enthält verschiedene Abschnitte mit Listen verfügbarer Funktionen. Wir wählen den Tab „Darstellung“ aus und fügen dann Funktionen zum Bearbeiten, Installieren und Aktualisieren von Themes hinzu.

Klicken Sie danach auf die Schaltfläche "Rolle hinzufügen", um die Benutzerrolle zu speichern.

Als Nächstes können Sie einen neuen Benutzer erstellen und ihm die neue Benutzerrolle zuweisen.

Gehen Sie dazu zu Benutzer » Neu hinzufügen und füllen Sie die Informationen für Ihren neuen Benutzer aus.

Unten auf dem Bildschirm sehen Sie den Abschnitt „Benutzerrollen“.

Jetzt können Sie die Kontrollkästchen für die Benutzerrollen aktivieren, die Sie dem neuen Benutzer zuweisen möchten, und dann auf die Schaltfläche 'Neuen Benutzer hinzufügen' klicken.

Jetzt haben Sie eine neue benutzerdefinierte WordPress-Benutzerrolle erstellt und sie einem neuen Benutzer zugewiesen.

Weitere Details finden Sie in unserem Leitfaden zum Hinzufügen neuer Benutzer und Autoren zu WordPress.

Wenn Sie eine WordPress-Benutzerrolle erstellen möchten, die nur für die Moderation von Kommentaren gedacht ist, lesen Sie unseren Leitfaden So erlauben Sie Blog-Benutzern, Kommentare in WordPress zu moderieren.

Tipps & Tutorials zur Verwaltung von WordPress-Benutzerrollen

Wenn Sie sich fragen, wie Sie die Benutzerrollenverwaltung auf Ihrer WordPress-Website effektiver anwenden können, können Ihnen diese zusätzlichen Ressourcen helfen.

• Benutzerverwaltungs-Plugins für WordPress (kostenlos + kostenpflichtig)
• Wie man Redakteuren erlaubt, nur bestimmte Seiten in WordPress zu bearbeiten
• So fügen Sie eine SEO-Redakteur-Rolle in WordPress hinzu
• So leiten Sie Benutzer nach erfolgreicher Anmeldung in WordPress um
• So beschränken Sie Autoren auf bestimmte Kategorien in WordPress

Wir hoffen, dieser Artikel hat Ihnen geholfen, Benutzerrollen und Berechtigungen zu verstehen. Möglicherweise möchten Sie auch unseren Leitfaden zum Verhindern, dass Autoren Beiträge löschen, oder einen Blick auf unser Tutorial zum Beschränken von Autoren auf ihre eigenen Beiträge.

Wenn Ihnen dieser Artikel gefallen hat, abonnieren Sie bitte unseren YouTube-Kanal für WordPress-Video-Tutorials. Sie finden uns auch auf Twitter und Facebook.