WordPress ユーザーの役割と権限を管理するためのヒント

公開: 2020-08-19

多くのスタートアップや新規事業は小さなチームから始まります。また、Web サイトを 1 人で、または 2 人または 3 人で運営している場合、ユーザーの役割とアクセス許可は気にする必要はありません。

しかし、大企業、特に国際的に事業を展開している企業の場合、適切な WordPress ユーザーの役割と権限を設定することが最優先事項です。これらの役割を慎重に管理することは、Web サイトのセキュリティと整合性において重要な役割を果たし、チーム内の各メンバーの役割を定義するのに役立ちます。

ユーザーの役割の説明

では、ユーザーの役割と権限とは何でしょうか? 簡単に言えば、各ユーザーがコンテンツを追加し、Web サイトに変更を加える機能です。 WordPress には、デフォルトで 6 つのユーザーロールが組み込まれています。

#1スーパー管理者

このロールは、WordPress マルチサイトを実行している場合にのみ使用できます。単一のサイト管理者に付与されたすべての権限に加えて、スーパー管理者は、ネットワークユーザーの追加または削除、サイトの作成および削除、ネットワーク全体でのテーマとプラグインのインストールまたは削除など、ネットワーク全体に対する高レベルの変更に影響を与えることができます。 .

#2管理者

通常の WordPress Web サイトでは、これは最も強力なユーザーロールです。テーマやプラグインのインストールと削除、コンテンツの作成、他のユーザーのコンテンツの編集と公開など、すべての機能へのフルアクセスを許可します。これらのユーザーは、すべての管理者機能にもアクセスできます。ユーザーの追加または削除、パスワードの変更、コードファイルの編集を行うことができます。

#3編集者

名前が示すように、編集者は通常、コンテンツの管理を担当します。自分のページや投稿だけでなく、他のユーザーが作成したページや投稿を作成、編集、削除、および公開できます。また、コメントを管理し、カテゴリとリンクを管理することもできます。

#4著者

作成者は通常、コンテンツの作成を担当するチームメンバーです。ページにアクセスすることはできず、代わりに自分の投稿のみを作成、編集、および公開できます。他の投稿はできません。また、メディアファイルをアップロードして、独自にコンテンツを作成することもできます。

#5貢献者

この役割は、作成者役割のより制限されたバージョンです。自分の投稿を編集および削除し、すべての投稿を読むことができます。ただし、公開権限がないため、編集者がコンテンツを確認して公開するまで待つ必要があります。

#6加入者

購読者は自分のプロフィールにアクセスし、パスワードを変更し、すべての投稿を読み、コメントを残すことができます。

権限とセキュリティ

WordPress 管理者は、セキュリティと機能のすべての側面を制御します。これは、管理者アクセス権を持つすべての人がサードパーティのプラグインをインストールしたり、他のユーザーをロックアウトしたり、悪意のあるコードを挿入したりする可能性があるため、大きなセキュリティリスクをもたらします。それほど強力ではない役割でも、Web サイトのコンテンツと外観の整合性を著しく損なう可能性があります。

したがって、ウェブサイトを保護し、顧客データを保護するには、権限を慎重に管理することが不可欠です。ユーザーの役割が適切に割り当てられていないと、編集されていないコンテンツが公開されたり、経験の浅いユーザーがページ全体を不可逆的に破損したりする可能性があります。

シンプルで直感的な User Activity Tracking and Log Plugin は、すべてのユーザーアクティビティを追跡することで、権限が正しく割り当てられ、適切に使用されていることを確認するのに役立ちます。プラグインはこちらからダウンロードできます。

タスクの割り当て

悪い面ではありませんが、ユーザーの役割と権限は、スタッフメンバー、フリーランサー、寄稿者に特定の役割とタスクを割り当てるのに非常に役立ちます。

WordPress によると、ある特定の役割が他のどの役割よりも上級であると見なされるべきではありません。代わりに、ロールは、サイト内の各ユーザーの責任を定義するもの、つまりチーム全体を定義するものと見なす必要があります。

これは、プラグインを使用して標準のユーザーロール機能を拡張し、個々のチームメンバーごとにパーミッションを調整できるようにする場合に特に重要です。このようにカスタムユーザーロールを割り当てると、気を散らすものや不要な機能が削減され、各チームメンバーが特定のタスクに集中できるようになり、コストのかかるミスのリスクが軽減されます。

ユーザー役割を管理するプラグイン

ある程度のプログラミング知識がないと、デフォルトのユーザーロールや割り当てられたアクセス許可を直接編集することはできません。ただし、これを可能にする使いやすいプラグインがたくさんあります。ここに私たちのお気に入りの3つがあります：

#1ユーザーロールエディター

これは、WordPress で最も人気のあるユーザーロールプラグインの 1 つです。これにより、ユーザーは役割と権限を完全に制御でき、新しい役割を作成できます。アクセス許可は、ユーザーごとに割り当てることも、既存のすべてのロールに対して編集することもできます。また、ネットワーク全体のワンクリック同期など、マルチサイト互換性も備えています。
ここで詳細を読んで、プラグインをダウンロードできます。

#2メンバー

この強力なユーザーロールプラグインは、Web サイトのアクセス許可を制御するためのユーザーインターフェイスを提供します。管理者は、ユーザーロールを作成、編集、および割り当てることができ、特定のユーザーのアクセス許可を制御できます。さらに、制御と機能を追加するためのショートコードとウィジェットが含まれています。
ウェブサイトで詳細を読むか、プラグインをダウンロードできます。

#3 WPFront ユーザーロールエディター

このプラグインを使用すると、管理者はユーザーロールを作成、編集、または削除し、各ロールの権限を管理することもできます。標準機能には、役割のクローン作成、ウィジェットのアクセス許可、および役割を復元する機能が含まれ、PRO バージョンのマルチサイトサポートや高度なウィジェットのアクセス許可など、より高度な機能が含まれています。
ウェブサイトで詳細を読むか、プラグインをダウンロードできます。

結論

ユーザーの役割と権限は、Web サイトのさまざまな要素にアクセスできるユーザーを制御するための強力なツールです。そのため、セキュリティと効率的なチーム管理の両方で重要な役割を果たします。

WordPress にはデフォルトのユーザーロールが組み込まれていますが、Web サイトの権限を完全に制御できる優れたプラグインがいくつかあります。これにより、管理者はチームを完全に反映するロールを作成できます。

ユーザーの役割を効果的に管理することで、チームメンバーは独立して作業できるようになり、Web サイトとデータを害から守りながら生産性を向上させることができます。

WordPress Web サイトでのユーザーロールと権限の管理に関するサポートが必要な場合は、お問い合わせください。