WordPress-Benutzerrollen
Definition
Benutzerrollen bündeln Rechte, die festlegen, was jedes Konto in WordPress darf, vom Lesen bis zur vollen Administration.
Auch genannt: user roles, WordPress roles, capabilities, Benutzerrollen, WordPress-Rollen, Capabilities
Zuletzt aktualisiert
Warum es für WordPress wichtig ist
Rollen sind die Art, wie WordPress Vertrauen kodiert. Falsch vergebene Rollen sind eine häufige Ursache für „jemand hat die Website geändert und wir wissen nicht wer“. Der Administrator kann Plugins installieren und Codepfade bearbeiten. Der Redakteur sollte das in der Regel nicht.
So zeigt es sich in der Praxis
- Abonnent, Mitarbeiter, Autor, Redakteur, Administrator (plus Super-Admin im Multisite)
- Plugins mit eigenen Rollen (Shop-Manager, Kunde, SEO-Redakteur)
- Rechteprüfungen im Code:
current_user_can( 'manage_options' ) - Autoren können Medien hochladen. Mitarbeiter können standardmäßig weder veröffentlichen noch hochladen
Was Sie tun sollten
- Lernen Sie die Standardleiter, bevor Sie eigene Rollen erfinden.
- Nehmen Sie für Content-Teams den Redakteur. Reservieren Sie den Administrator für Leute, die Plugins installieren.
- Prüfen Sie Rollen nach großen Plugin-Installationen, die Rechte hinzufügen.
- Kombinieren Sie privilegierte Rollen mit 2FA.
- Protokollieren Sie Rollen- und Rechteänderungen, damit überraschende Admins sichtbar sind.
Ausführliche Anleitung: WordPress-Benutzerrollen.
Weiterlesen
Brauchen Sie den ganzen Ablauf?
Diese Seite bleibt absichtlich kurz. Die Anleitung (EN) beschreibt Schritte, Beispiele und was Sie auf einer laufenden WordPress-Website prüfen.
Anleitung öffnen (EN)Verwandte Begriffe
Ideas cercanas en el diccionario
- Prinzip der minimalen Rechte Minimale Rechte heißt: jeder Benutzer und jede Integration bekommt nur den Zugriff, den die Aufgabe braucht, nicht mehr.
- Rechteausweitung Rechteausweitung heißt, höheren Zugriff zu bekommen als vorgesehen, etwa wenn ein Abonnent zum Administrator wird.
- Zwei-Faktor-Authentifizierung (2FA) Zwei-Faktor-Authentifizierung (2FA) verlangt nach dem Passwort einen zweiten Identitätsnachweis, etwa einen App-Code.
- Ereignisprotokollierung Ereignisprotokollierung speichert sicherheitsrelevante Aktionen, damit Sie sehen, was sich wann geändert hat.
- Anwendungspasswörter Anwendungspasswörter sind Zugangsdaten pro App, die WordPress ausstellt, damit Integrationen sich ohne Ihr Hauptpasswort anmelden.
