WordPressでは、サイトに新しいユーザーを簡単に追加することができます。あなたが割り当てた権限グループに応じて、これらのユーザーはあなたのサイトで作業することができます。
WordPressの新規ユーザーの多くは、このようなユーザー権限グループに気づいていません。私たちは、彼らがカスタマイザーにビジネスサイトへの完全な管理者アクセス権を与え、機密性の高い顧客データやビジネスデータを危険にさらしているのを見てきました。
この投稿では、WordPressのユーザー権限と役割について詳しく説明し、新規ユーザーを追加する際にどのユーザー権限を割り当てるべきかを説明します。
WordPressのユーザー権限グループとは？
WordPressのユーザー権限グループを正しく使用することで、WordPressサイトを完全にコントロールすることができ、Webサイトのセキュリティを向上させることができます。
WordPressでは、サイトに複数のユーザーを追加することができます。また、サイト上でユーザー登録を行うこともできますので、他のユーザーも登録することができます。
サイトに新規ユーザーを追加する際、そのユーザーの権限グループを選択することができます。また、サイトの初期ユーザー権限グループを設定することもでき、アカウントにサインアップした新規ユーザーに自動的に割り当てられます。
各ユーザーロールは、ユーザがサイト上で実行できるアクションを示す特定の権限で構成されます。
WordPressには5つの初期設定のユーザー権限があります：
- 管理者
- エディター
- 投稿者
- 寄稿者
- 購読者
下記のインフォグラフィックで、各ユーザーの権限を視覚的に比較することができます：
また、各ユーザーの権限グループとその能力、権限の概要については、以下をご覧ください。
1.管理者の権限グループ
通常のWordPressサイトでは、管理者権限は最も強力なユーザー権限です。管理者権限を持つユーザーは、新しい投稿を追加したり、任意のユーザーの投稿を編集したり、それらの投稿を削除したりすることができます。
さらに、プラグインやテーマのインストール、編集、削除も可能だ。
最も重要なことは、管理者ユーザーはユーザーの追加や削除、パスワードを含む既存ユーザーに関する情報の変更ができるということです。
この権限グループはサイトオーナー専用で、WordPressサイトを完全にコントロールすることができます。
複数ユーザーでWordPressサイトを運営している場合、管理者ユーザー権限を誰に割り当てるかには細心の注意が必要です。
管理者アクセスを開発者と共有できますか？
私たちの経験では、同じホスティングアカウントの下にステージングウェブサイトを作成する方が安全です。開発者がコードをテストするために同じホスティング環境を持つことができますが、本番サイトで何かを公開する権利はありません。
あるいは、同じホスティングアカウントで空のサイトを開発者と共有して作業させることもできます。この方法では、開発者はあなたのサイトに保存されているデータにアクセスすることはできません。
詳しくは、プラグイン開発者と管理者権限を共有するための投稿をご覧ください。
2.エディター権限グループ
WordPressのエディター権限を持つユーザーは、サイトのコンテンツセクションを完全にコントロールすることができます。
編集者は、他の人が書いた投稿も含め、サイト上のあらゆる投稿を追加、編集、公開、削除することができます。エディターはまた、コメントをモデレート、編集、削除することができます。
エディターはサイト設定の変更、プラグインやテーマのインストール、新規ユーザーの追加はできません。
3.投稿者の権限グループ
投稿者権限を持つユーザーは、自分の投稿を作成、編集、公開することができます。また、すでに公開した投稿でも削除することができます。
投稿者は投稿時に新しいカテゴリーを作成することはできませんが、既存のカテゴリーから選択し、投稿にタグを追加することができます。
投稿者は、レビュー待ちのコメントも含めて表示することはできますが、コメントをモデレート、承認、削除することはできません。
サイト設定、プラグイン、テーマにアクセスすることはできませんので、比較的リスクの低いユーザー権限グループです。唯一の例外は、公開した投稿を削除できることです。
4.寄稿者の権限グループ
投稿者権限を持つユーザーは、新規投稿の追加や投稿の編集はできますが、投稿を公開することはできません。
投稿の際には、既存のカテゴリーから選択し、タグを作成することができる。
寄稿者権限の最も大きな欠点は、ファイルをアップロードできないため、投稿に画像を追加できないことだ。
寄稿者もすべてのサイトコメントを表示できますが、コメントの承認や削除はできません。
最後に、彼らはサイトの設定、プラグイン、テーマにアクセスできないため、サイトの設定を変更することはできません。
5.購読者の権限グループ
購読者権限を持つユーザーは、WordPressサイトにログインし、ユーザープロフィールを更新し、パスワードを変更することができます。
投稿をしたり、コメントを表示したり、WordPressの管理エリア内で何かをすることはできません。
この権限グループは、会員制サイト、オンラインストア、またはユーザーが登録・ログインできるその他のサイトがある場合に特に便利です。
訪問者のためにカスタムログイン体験を作りたい場合は、WordPressでフロントエンドのログインページとウィジェットを追加する方法のガイドを参照してください。
ボーナス：特権管理者権限グループ
このユーザー権限はWordPressマルチサイトネットワークでのみ利用可能です。
特権管理者権限を持つユーザーは、マルチサイトネットワーク上でサイトの追加と削除を行うことができます。また、プラグインやテーマのインストール、ユーザーの追加、WordPressマルチサイトのネットワーク全体のアクションを実行することができます。
ネットワーク内のすべてのサイトに管理者アクセス権を持つようなものだと考えてほしい。
WordPressで既存のユーザー権限グループをカスタマイズする方法
WordPressの初期設定のユーザー権限グループは、ほとんどのWordPressサイトやブログで機能する機能を持っています。
例えば、雑誌サイトを運営している場合、「エディター」権限グループをシニアスタッフに、「投稿者」ユーザー権限をジュニアライターに、「寄稿者」権限グループをゲストライターに割り当てることができます。
しかし、サイトの特定のニーズを満たすために、権限グループに割り当てられた権限や能力をカスタマイズしたい場合もあるでしょう。
初期設定の投稿者権限グループのように、ユーザーに投稿を公開し、公開した投稿を削除する権限を与えることができます。
コメントモデレーターのユーザーロールプラグインのように、サイトに特定の権限グループを追加するプラグインもあります。
しかし、WordPressのユーザー権限をカスタマイズする最も簡単な方法は、Membersプラグインを使用することです。このプラグインを使えば、 サイト全体のユーザー権限を作成、管理、変更することが できます。
最初に行う必要があるのは、プラグインを有効化してインストールすることです。詳しくは、WordPressプラグインのインストール方法のステップバイステップガイドをご覧ください。
有効化すると、WordPress管理画面に「メンバー」という新しいメニュー項目が追加されます。
Members ” Rolesに行き、編集したいユーザー権限をクリックしてください。
この例では、’投稿者’権限を編集しますが、あなたのニーズに最適な権限を選択することができます。
この画面では、その権限グループの機能を完全にカスタマイズすることができます。
権限グループの権限を削除するには、「Deny」ボックスをチェックしてください。新しい権限を追加したい場合は、「Grant」ボックスをチェックしてください。
ここでは、投稿削除ユーザー機能の’Deny’ボックスをチェックします。
利用可能な権限グループにチェックを入れなければ、そのユーザーはその権限を持ちません。
権限グループのカスタマイザーが完了したら、「更新」ボタンをクリックします。
あなたが行った変更は、その権限を持つすべての既存ユーザーと、そのロールが割り当てられたすべての新規ユーザーに自動的に適用されます。
WordPressでカスタマイザーグループを作成する方法
もうひとつできることは、WordPressで独自の権限を持つカスタマイザーグループを作成することです。
そのためには、上記と同じプラグインを使用する。
Members ” Add New Roleに移動し、新しい権限グループに名前を付けるだけです。
例えば、WordPress開発者に特定の権限を与える開発者ロールを作成することができます。
左側のカラムにはさまざまなセクションがあり、利用可能な機能のリストがあります。ここでは’外観’タブを選択し、テーマの編集、インストール、更新機能を追加します。
その後、「Add Role」ボタンをクリックしてユーザー権限を保存します。
次に、新規ユーザーを作成し、新規ユーザー権限グループを割り当てます。
これを行うには、ユーザー ” 新規追加に進み、新しいユーザー情報を入力してください。
画面下部に「ユーザー権限グループ」があります。
ここで、新規ユーザーに割り当てたいユーザー権限のグループにチェックを入れ、「新規ユーザーを追加」ボタンをクリックします。
これで、新しいカスタムWordPressユーザー権限を作成し、新しいユーザーに割り当てました。
詳しくは、WordPressに新規ユーザーと投稿者を追加する方法をご覧ください。
コメントをモデレートするためだけのWordPressユーザー権限を作成したい場合は、WordPressでブログユーザーがコメントをモデレートできるようにする方法をご覧ください。
この投稿がユーザーの権限グループについての理解に役立てば幸いです。投稿者が投稿を削除できないようにする方法や、投稿者を自分の投稿に限定するチュートリアルもご覧ください。
If you liked this article, then please subscribe to our YouTube Channel for WordPress video tutorials. You can also find us on Twitter and Facebook.
Mrteesurez
This is a detail article that nailed out all what user roles entail and give best practices to assign each to specific users.
My question:
By default, Does a contributor role can see an admin bar ?
I know of athour role.
WPBeginner Support
Unless you disable it for the user role, all user roles would see the admin bar when logged in.
管理者
Jiří Vaněk
I need to add a user to the website who will only have specific rights to what he can do on the website and what he must not have access to. Thank you for the instructions on how to create exactly such a user in WordPress. It saved me a lot of time looking for instructions on how to achieve this.
Muhammad Afzal Qureshi
Very nice explain in detail, I have a great experience after reading out.
WPBeginner Support
Glad you found our article helpful!
管理者
Waqar
Your blog is really awesome, especially when ever I need to learn something about WordPress in deep dive.
WPBeginner Support
Glad you find our content helpful!
管理者
Jen
Hi WPB, how many “admin” roles can a website have? On my site, the original admin has full rights. But new admin usernames don’t. Is that normal?
WPBeginner Support
You can have as many admin users as you like on a WordPress site, if you do not have the default admin privileges then either a plugin may have modified the privileges as the most common reason.
管理者
Sam
Hi – I’m wondering if I can set a default for subscribers that doesn’t allow them access to the dashboard. I have subscribers through a free online course. I want to automatically eliminate the dashboard access so I don’t have to manually uncheck the box “Show Toolbar when viewing site ” Is there a way to do that?
WPBeginner Support
If you only want to hide the admin bar then we have a guide below that for hiding it:
wpbeginner.com/wp-tutorials/how-to-disable-wordpress-admin-bar-for-all-users-except-administrators
We also have a guide for redirecting users after they log into your site below that can help achieve what you’re looking for:
https://www.wpbeginner.com/plugins/how-to-redirect-users-after-successful-login-in-wordpress/
管理者
Tammy
What role is suggested if you want someone to be able to view/download the analytics of a woocommerce site but not be able to change and/or update the content of the site otherwise? Do the basic roles cover that or is that a custom role?
WPBeginner Support
You would likely need to create a custom role for that functionality
管理者
LDB
Why do all articles on user permissions for WordPress never talk about what can be done with ‘pages’?. Seems like such a glaring omission from these articles. Am I missing something? Why do no articles not give info about permission related to building and editing pages?
WPBeginner Support
If you take a look at the infographic we cover which roles can modify pages
管理者
Traci
I am building a website in wordpress for a company. They want a dedicated page for sales or specials but they want to be the one’s handling updating that page each week. Can I give them permission only to post pictures and write add information for the sale items?
WPBeginner Support
It sounds like you would want to set them as the author role and set them as the author of that page.
管理者
Harish
Is there any limitation for user roles count?
WPBeginner Support
No, but you would want to ensure you are not adding roles for every user normally as multiple users can use the same role.
管理者
Maame
Hi,
Is it possible to customize the role of a shop manager? I would like to make some features accessible to them
WPBeginner Support
Yes, we cover the default roles in this guide but more roles can be added or modified
管理者
DannyO
Great writeup. Very close to what I was searching for.
Mine is a bit different,
I have a custom made plugin which I want to assign someone to manage the role. He needs to be entering data on a daily basis in dashboard of this custom plugin. But under the Type-Specific Capabilities, I dont see the name of this plugin. How can I achieve this then, when I cant see the custom plugin name?
WPBeginner Support
You would want to reach out to the plugin’s creator for what permissions are required to be able to use your plugin.
管理者
Katherine
Hi! I work for a site and I’m was assigned Editor. But for some reason, I can’t delete drafts, published articles, or media from Gallery that aren’t mine. The Trash/Delete option just isn’t anywhere on-screen. Is there anything I can do?
WPBeginner Support
You would want to reach out to the admin of the site to ensure there haven’t been any changes to the permissions for your role.
管理者
luka sheklashvili
Hi,
We have a website where is possible to buy food
We have customers and also we have accountant
which premmision will be best for accountant to do his/her work
we are using woocomerce platforme of ecomerce
WPBeginner Support
You would want to take a look at the default WooCommerce roles added and you can add or modify the role depending on the access you want to give.
管理者
Kshitij Gajam
Hi,
Thanks for the great article! it is neatly structured and presented.
I would like to know is it possible to restrict access up to 3 blogs for users who dont subscribe to the website. Only after subscribing they get full access. If yes, how can I do it? Is there a plug in or I have to code?
WPBeginner Support
For what you’re looking for, you would want to take a look at membership plugins below and you would need to reach out to the support for what you’re wanting to use for if they have that available.
https://www.wpbeginner.com/plugins/5-best-wordpress-membership-plugins-compared/
管理者
Felicia Kay
I have recently started a new job with a local law firm and we have purchased a form building tool for our WordPress site. My role permissions have been set to Editor, am I able to access it as an editor to build the new form(s) we need?
WPBeginner Support
It would depend on the specific plugin. If you reach out to the plugin’s support they should let you know what permissions are needed for using the plugin
管理者
lynda
I have been a WordPress user for many years and decided several months ago to combine two blogs. At that time I added the user name of the other blog as a user on my primary blog. Now that second user appears as the author of posts. It appears as the writer of replies to comments. How do I change this?
WPBeginner Support
If you do not want your additional user to be on the site you can delete that user and attribute all of their content to your a different user
管理者
Maude
Hi, do you know if there is a way to create a user who will have access to everything, but can edit nothing. I want to show someone how my website is built so we can talk about it, but I want to be sure he can’t mess anything up.
WPBeginner Support
That would heavily depend on your site and the plugins you are using, you may want to send screenshots or share screens for what you are wanting.
管理者
Jerusha
Hi, I have just started my blog. And installed a new theme. My site is not even live yet … it still had the ‘coming soon” page, however today I discovered I have 308 subscribers under the ‘user’s title on my dashboard… how is that possible?
WPBeginner Support
Your site may be allowing user registration, for more on that you would want to take a look at our article here:
https://www.wpbeginner.com/beginners-guide/how-to-allow-user-registration-on-your-wordpress-site/
管理者
Imran
And what if a disgruntled author goes to “edit” her post and then removes all the content and then click on “update” button.
This would be a rare case but possible even if you disallow her to “delete published” posts.
WPBeginner Support
If you are concerned about that, you could disable the ability to edit published posts
管理者
Segun Wonda
Hello, thank you for this great article.
I have a question please.
After modifying my author role to stop author from deleting their own post with this plugin, will the modification still be active when I disable or delete the plugin?
WPBeginner Support
Yes, your changes should still be active when you remove the plugin.
管理者
sam thandi
i was searching for one of your articles in which you showed how to create user like Editorial Staff can you please give me link to that article. thanks
WPBeginner Support
It would depend on what you mean. If you’re wanting more editorial options you could take a look at our article here: https://www.wpbeginner.com/plugins/how-to-improve-your-editorial-workflow-in-multi-author-wordpress-blogs/
If you wanted to hide the author’s name we have our article here:
https://www.wpbeginner.com/wp-themes/how-to-remove-author-name-from-wordpress-posts/
管理者
Pablo
I can see that there are more user categories now, in addition to the 5 mentioned here. Participant, Moderator, Spectator… Cant see the permissions for these! Any ideas where to find them?
WPBeginner Support
If you have other plugins that add user roles those would likely be why you have the extra roles
管理者
Infoneter
Nice and useful information. thanks
WPBeginner Support
You’re welcome
管理者
Kirk Bullen
Great post.. And great site. It’s my ‘Go To’ site, for everything I need, and have learnt so much.
What I want to do, is create a Movie Mod User. So that they can Add Movies/Shows. But I don’t want to give all Admin permissions. They would only require to use the Plugin used to add these Movies/Shows. All it.would require them to do, is use the Import Movie/Show. Then once added, have the ability to edit the Movie/Show. So that they can add the Movie/Show Collection/Genre.
Is there a plugin available that you know of, that gives permissions to use selected Plugin Admin abilities? I have tried Editor User. But it doesnt show the ‘Import’ option.
Any advise is greatly appreciated.
WPBeginner Support
It would depend on what you are using to import the movies, if it is a plugin you should be able to reach out to the plugin’s support for what permission is required to import the movie/show.
管理者
Steveo
Users >> Capabilities does not exist. Got another idea?
WPBeginner Support
You may want to ensure that the plugin was activated successfully on your site.
管理者
sultan haider
I have school chains in multiple cities and i want to each school have
their login and password and add students in own schools records and
admin have access all schools records.
Its possible with wordpress or not.
WPBeginner Support
It is possible but you would likely need to have a custom plugin created to do something that specific.
管理者
Tony
Suggest you use multisite capability, each school can have their own subdomain.
Emzee
How to check what permissions I have as a user on wordpress site please? Sorry am a beginner?
WPBeginner Support
Hi Emzee,
Using the capability manage enhanced you can see what permissions a user has on your site.
管理者
shubhangi
Great post now i can ad more author without confusion thanks friend
Mithilesh Yadav
How to send notification mail by Guest User in Wordpress
Marianne
Good day!
Thanks for the explanation. I was wondering is there also a date stamp when the user has registered?
regards,
Kagan
i am using wholesale plugin. we want open manuel order from order woocommerce dashboard
But when i add product wholesale prices are not shown. is it possible to make this wtih user roles plugins. if so which one should we use
thank you
chintan
Hi i want make a two type of login page first is customer and second is Service provider (like a amazon seller).
service provider uplode it’s services , and it can edit it’s services.
how i do that?
beth
Hi. I created some new users but they have yet to receive their email notification. How long does it take for that to be generated?
LaVonne Carlson
Is it possible to setup a user with permission to edit only a particular page? I’m running a website for a Boy Scout troop, and I want the boys to be able to upload and rearrange photos on the gallery page, but not make any other changes to the site.
Gulfam
I’ve also problem related to your question, want to allow user only on specific plugin and page to post things.
Fahad Rafiq
How can we remove underscore from users name in wordpress users tab?
Like if name entered is First Second, it will appears as First_Second.
Any fix.?
John
Whenever my writers try to past an iframe into their stories it vanishes when saving. From a little bit of testing this occurs up to Editor level which also gives publishing ability — which I don’t want them to have.
I’ve got both adminimize and user role editor installed. Staff writers have a custom user role editor setting of Staff Writers.
How can I overcome this limitation on inserting iframes?
Thank you
WPBeginner Support
Hey John,
The capability to add iframes is part of unfiltered_html capability. However, allowing user roles the ability to add unfiltered html is too risky and not recommended. You should look for other ways to manage this. For example, if this iframe embed is from a third party service provider, they they might already have a WordPress plugin.
管理者
John
Thank you. Ordinarily I would agree. But these are inhouse writers who need this capability. The most common is Facebook video embeds getting the iframe from Embedded Video & Live Video Player.
We also embed YouTube and other video in the body of the stories often and this explains why the html table that has been prepared for them to use by simply replacing the URL doesn’t work.
The rest of what the different level of access – editor, copy editor, photo editor, contributor, and staff writer can see and access is regulated using adminimize and user role editor.
What is the risk of giving unfiltered html access to inhouse staff?
Thank you
WPBeginner Support
Hey John,
With unfiltered html capability, users will have the ability to add malicious code which could get executed as soon as the post content is saved.
John
Ok. Thank you. That won’t be an issue in this instance. But very useful to know.
Akhil
Is it possible to delete a post by another author.?
WPBeginner Support
Hey Akhil,
If you are an administrator or editor on that site, then yes you can delete posts created by another author.
管理者
Jake
I am not getting a lot of “email subscribers” via the subscribe widget to my blog but I do receive a lot of “New user registration” notifications from WP of people that are set up as their user role as “subscribers” and so my WP admin has a list of these people and their email addresses.
As far as I can tell, when I create a new post, no one with the user role “Subscriber” is being notified. Why else does WP give me their email address if not to notify them? Perhaps I am doing something wrong? How do I notify the hundreds and hundreds of people in this list?
WPBeginner Support
Hi Jake,
Please see our guide on how to add email subscriptions to your WordPress blog.
管理者
Imtiaz Ahmed
hi, I have many Editors on my website, how I can strict, I mean editors are not able to edit Admin post. I want this on my website
Regards:
Imtiaz Ahmed
WPBeginner Support
Hey Imtiaz,
The editor user role gives users permission to edit any posts. You should change their user role to author or contributor. You can also edit permissions of a user role or create new user roles using plugins.
管理者
Gary Wicks
I have a question if I have 300 subscribers what does that mean? Does it mean people subscribed to make a comment? I have no idea where these came from as I only have a few actual comments posted. Does this mean they were all spammers that Akismet software rejected? So the comments did not show but they are all in my users list as subscribers to make comments?
Or is this rss feed or what is it?
Steve Root
The role attribute selection on my theme has both an Allow and a Deny column. If a particular attribute is only enabled when checked what is the purpose of the Deny column (twenty-sixteen)?
deppak
Hi there,
Great post!
I created a custom role cloning the “administrator”, is it possible for administrators to change between the two? I can see the administrator can change all others’ role, but can it change its own through the back-end dashboard/menu?
Thanks!
Anne Cohen
Hi. Thank you for the post! Very helpful, but one more question….
Can Contributor writers DELETE their articles when they’re published?
What about when they’re pending?
Let’s say they had a change of heart? I just noticed a contributor alter an article that I was already editing/pending. I didn’t think that was possible.
Abhiney
Hi,
I am facing issues with the user creation. I am looking to create an editor for my website but despite deactivating all plugins, changing passwords etc,for the new user – when I try to login in through the ‘New User’ credentials it says – “Sorry, you are not allowed to access this page.”
Can you please help.
Debbie N.
Can I give permission to use a backup plugin but not other plugins? I see you can add more capabilities but I can’t figure out how to set it up for that. Thanks for any help.
Obed Aikins
Hi, nice post, very useful. i’m a college student developing a site for publishing hostels information and also book into it using wordpress. i want to create custom agent/landlord roles in WP. please help
Stuart
Users with the subscriber user role can login to your WordPress site and update their user profiles. They can change their passwords if they want to. They cannot write posts, view comments, or do anything else inside your WordPress admin area.
This user role is particularly useful if you require users to login before they can read a post or leave a comment.
I don’t understand this. So if a subscriber is logged in can they or can’t they comment on a post?
WPBeginner Support
Yes they can comment on a post.
管理者
Alan Jordan
This was really helpful. Thank you.
Jez Butler
Great descriptions – thanks! Is there any way to set an Administrator role for individual sites on a multisite install? TIA, Jez