Jak dodać lub usunąć uprawnienia dla ról użytkowników w WordPress

Jedną z rzeczy, które uwielbiamy w WordPressie, jest to, że posiada prosty, ale potężny system zarządzania użytkownikami. Każdy użytkownik ma różne możliwości w zależności od przypisanej mu roli, co ułatwia kontrolowanie dostępu na Twojej stronie.

Istnieją jednak sytuacje, w których potrzebujemy większej elastyczności niż oferują domyślne role. Na przykład napotkaliśmy sytuacje, w których chcieliśmy, aby autorzy mogli moderować komentarze, ale nie publikować postów.

Jeśli napotykasz ten problem, ten artykuł pokaże Ci, jak dodawać lub usuwać uprawnienia do ról użytkowników w WordPressie.

Dlaczego dodawać lub usuwać uprawnienia ról użytkowników w WordPress?

WordPress posiada wbudowany system zarządzania użytkownikami oraz kilka gotowych ról i uprawnień użytkowników.

Na przykład, jako Administrator możesz wykonywać dowolne akcje na swojej stronie WordPress. Obejmuje to dodawanie nowych użytkowników i autorów, usuwanie treści, instalowanie motywów WordPress i wiele więcej.

Jeśli prowadzisz blog WordPress dla wielu autorów, możesz dodać inne osoby do swojej witryny i nadać im role, takie jak Redaktor, Autor lub Współpracownik. Pozwoli im to wykonywać różne czynności na Twojej stronie, ale nie będą mogli wykonywać zadań administracyjnych.

Niektóre wtyczki WordPress dodają własne role użytkowników z niestandardowymi uprawnieniami. Na przykład wtyczki eCommerce często tworzą rolę Klienta, a wtyczka członkostwa może dodać niestandardową rolę Członka do Twojej witryny.

Ale co, jeśli chcesz edytować role użytkowników w WordPress?

Możesz zwiększyć bezpieczeństwo swojej witryny, usuwając niepotrzebne uprawnienia z niektórych ról. Na przykład możesz usunąć uprawnienia do publikowania z roli użytkownika Autor, aby Redaktorzy zawsze mieli możliwość przeglądu nowych wpisów przed ich publikacją.

Mając to na uwadze, przyjrzyjmy się, jak łatwo modyfikować możliwości ról użytkowników, a nawet dodawać nowe role użytkowników do Twojej strony WordPress. Możesz skorzystać z poniższych szybkich linków, aby przejść przez ten samouczek:

Opcja 1: Dodaj lub usuń możliwości roli użytkownika w WordPress

Najprostszym sposobem edycji uprawnień użytkowników w WordPress jest użycie darmowej wtyczki Members. Ta wtyczka pozwala dostosować uprawnienia dla każdej roli użytkownika, a nawet tworzyć zupełnie nowe role.

Pierwszą rzeczą, którą musisz zrobić, jest zainstalowanie i aktywowanie Members. Aby uzyskać więcej szczegółów, zapoznaj się z naszym przewodnikiem krok po kroku, jak zainstalować wtyczkę WordPress.

Po aktywacji przejdź na stronę Członkowie » Role, aby zobaczyć wszystkie różne role użytkowników w Twojej witrynie WordPress.

Tutaj po prostu znajdź rolę, którą chcesz zmodyfikować i kliknij link „Edytuj”.

Otwiera to edytor ról użytkowników.

Lewa kolumna pokazuje wszystkie różne typy treści, które rola użytkownika może edytować, czytać, usuwać i więcej.

Po prostu kliknij na zakładkę, a zobaczysz wszystkie uprawnienia dla tego typu treści.

Aby dodać lub usunąć uprawnienia dla tego typu treści, po prostu zaznacz pola „Przyznaj” lub „Odmów”.

Na przykład, jeśli chcesz uniemożliwić Autorom publikowanie wpisów na blogu, możesz wybrać zakładkę „Wpisy” w lewej kolumnie. Następnie po prostu zaznacz pole „Odmów” obok opcji „Publikuj wpisy”. Możesz również zapobiec usuwaniu wpisów przez autorów, jeśli jest to potrzebne.

Podobnie, możesz nadać roli dodatkowe uprawnienia.

Na przykład, załóżmy, że Twoi Autorzy potrzebują sposobu na moderowanie komentarzy. Aby to zrobić, po prostu kliknij zakładkę „Ogólne”, a następnie zaznacz pole „Przyznaj” obok opcji „Moderuj komentarze”.

Możesz teraz kontynuować dodawanie i usuwanie uprawnień, postępując zgodnie z tym samym procesem opisanym powyżej.

Gdy będziesz zadowolony z konfiguracji roli użytkownika, kliknij „Zaktualizuj”, aby zapisać zmiany.

Możesz teraz powtórzyć proces, aby edytować inne role na swoim blogu WordPress.

Opcja 2: Dodaj nową rolę użytkownika z niestandardowymi uprawnieniami

Wtyczka Members pozwala również na dodawanie nowych ról użytkowników do Twojej witryny.

Wyobraźmy sobie, że utworzyłeś niestandardowy typ wpisu „Filmy” i chcesz umożliwić użytkownikom przesyłanie wpisów na Twojej stronie WordPress, w tym recenzji filmów.

Aby utworzyć niestandardową rolę użytkownika, przejdź do Członkowie » Dodaj nową rolę.

Na początek musisz wpisać tytuł dla nowej roli.

Pojawi się to obok nazwy każdego użytkownika na stronie Użytkownicy » Wszyscy użytkownicy oraz w innych obszarach pulpitu WordPress, więc warto użyć czegoś, co pomoże Ci jasno zidentyfikować rolę.

Następnie możesz zacząć dodawać uprawnienia do nowej roli, zaznaczając różne pola.

Gdy będziesz zadowolony z niestandardowej roli, kliknij przycisk „Dodaj rolę”, aby zapisać zmiany. Teraz będziesz mógł przypisać tę niestandardową rolę nowym użytkownikom.

Możesz również dodać nową rolę do konta dowolnego istniejącego użytkownika.

Aby to zrobić, przejdź do Użytkownicy » Wszyscy użytkownicy. Następnie po prostu znajdź konto, które chcesz zmodyfikować, i kliknij link „Edytuj”.

Po wykonaniu tej czynności przewiń do sekcji „Role” i zaznacz pole wyboru obok roli, którą właśnie utworzyłeś.

Możesz przypisać wiele ról temu samemu użytkownikowi, jak widać na poniższym obrazku.

Po zakończeniu nie zapomnij przewinąć do dołu ekranu i kliknąć „Zaktualizuj użytkownika”, aby zapisać zmiany.

Jak bezpiecznie zarządzać kontami użytkowników w WordPress

Dodając i usuwając uprawnienia, możesz kontrolować działania, które użytkownicy mogą wykonywać na Twojej stronie. Pomaga to utrzymać bezpieczeństwo strony, ale dodatkowi użytkownicy nadal stanowią lukę, którą hakerzy mogą wykorzystać.

Mając to na uwadze, oto kilka wskazówek, jak zabezpieczyć swoją witrynę WordPress dla wielu autorów.

1. Wymuś na wszystkich używanie silnych haseł

WordPress posiada wbudowany generator haseł, który może automatycznie tworzyć silne hasła dla Twoich użytkowników.

Jednak wiele osób pomija generator haseł. Mając to na uwadze, dobrym pomysłem jest wymuszenie na użytkownikach korzystania z silnego generatora haseł.

Aby uzyskać więcej informacji, zapoznaj się z naszym przewodnikiem na temat wymuszania silnych haseł dla użytkowników i wymuszania zmiany haseł przez użytkowników w WordPress.

2. Wymuszaj uwierzytelnianie dwuetapowe

Niektórzy hakerzy używają zautomatyzowanych skryptów, aby próbować odgadnąć nazwę użytkownika i hasło.

Uwierzytelnianie dwuetapowe może chronić Twoją witrynę przed zautomatyzowanymi atakami, prosząc użytkowników o podanie jednorazowego kodu oprócz hasła.

Użytkownicy zazwyczaj generują ten kod za pomocą aplikacji uwierzytelniającej na swoim komputerze lub telefonie. Aby włamać się na ich konto, haker potrzebowałby dostępu do hasła użytkownika oraz jego komputera lub telefonu. To sprawia, że Twoja witryna jest znacznie bezpieczniejsza.

Aby uzyskać więcej szczegółów, zapoznaj się z naszym przewodnikiem na temat dodawania uwierzytelniania dwuetapowego w WordPress.

3. Zainstaluj wtyczkę zabezpieczającą WordPress

Wtyczki bezpieczeństwa WordPress pomagają chronić Twoją stronę internetową, monitorując podejrzane działania i próby logowania.

Istnieje wiele wtyczek zabezpieczających do wyboru, ale polecamy Sucuri, ponieważ jest to najlepsza wtyczka zabezpieczająca WordPress na rynku. Sucuri filtruje złośliwy ruch, zanim dotrze on do Twojego serwera i przeskanuje Twoją witrynę pod kątem powszechnych zagrożeń.

Aby uzyskać więcej informacji, zapoznaj się z naszą pełną recenzją Sucuri.

4. Zainstaluj i skonfiguruj wtyczkę do tworzenia kopii zapasowych WordPress

Jeśli wszystko inne zawiedzie, kopie zapasowe ułatwiają przywrócenie Twojej witryny i wszystkich kont użytkowników. Większość firm hostingowych WordPress oferuje podstawową opcję tworzenia kopii zapasowych, ale często musisz ręcznie konfigurować, tworzyć i utrzymywać te kopie zapasowe.

Dobra wtyczka do tworzenia kopii zapasowych może wykonać całą ciężką pracę za Ciebie, w tym wykonywanie zautomatyzowanych kopii zapasowych. Pozostawia to więcej czasu na skupienie się na prowadzeniu Twojej witryny.

Polecamy użycie Duplicator, ponieważ jest to najlepsza wtyczka do tworzenia kopii zapasowych WordPress. Jest przyjazna dla początkujących i pozwala szybko skonfigurować automatyczne kopie zapasowe oraz przechowywać je w zdalnych lokalizacjach, w tym na Dysku Google, Amazon S3 i Dropbox.

Odkryj więcej sposobów na dostosowanie ról i uprawnień użytkowników

Potrzebujesz inspiracji, co możesz zrobić, edytując lub dodając nowe role i uprawnienia użytkowników?

Dzięki wtyczce Members możesz utworzyć niestandardową rolę użytkownika dla swoich klientów i wyłączyć im dostęp do dezaktywacji wtyczek. Będzie to przydatne do zapobiegania błędom na stronach klientów.

Alternatywnie, możesz użyć wtyczki PublishPress do zarządzania rolami i uprawnieniami związanymi z Twoim przepływem pracy redakcyjnej. Oto kilka artykułów, które możesz sprawdzić:

• Jak pozwolić autorom edytować swoje posty w WordPress po zatwierdzeniu
• Jak ograniczyć autorów do ich własnych postów w panelu administracyjnym WordPress
• Jak ograniczyć autorów do konkretnej kategorii w WordPress

Mamy nadzieję, że ten artykuł pomógł Ci dowiedzieć się, jak dodawać lub usuwać uprawnienia do ról użytkowników w WordPress. Możesz również zapoznać się z naszym przewodnikiem na temat jak chronić treści w WordPress oraz naszymi najlepszymi wyborami najlepszych wtyczek paywall dla WordPress.

Jeśli podobał Ci się ten artykuł, zasubskrybuj nasz kanał YouTube po samouczki wideo WordPress. Możesz nas również znaleźć na Twitterze i Facebooku.