Så här lägger du till eller tar bort capabilities till roller för användare i WordPress

En av de saker vi älskar med WordPress är att det levereras med ett enkelt men kraftfullt användarhanteringssystem. Varje användare har olika möjligheter baserat på sin tilldelade roll, vilket gör det enkelt att kontrollera åtkomsten på hela webbplatsen.

Det finns dock tillfällen då vi behöver mer flexibilitet än vad standardrollerna ger. Vi har till exempel stött på situationer där vi vill att författare ska kunna moderacja kommentarer men inte publicera inlägg.

Om du står inför detta problem visar den här artikeln hur du lägger till eller tar bort funktioner för användarroller i WordPress.

Varför lägga till eller ta bort capabilities för användarroller i WordPress?

WordPress levereras med ett built-in system för hantering av användare samt några färdiga roller och behörigheter för användare.

Som administratör kan du t.ex. utföra alla działanie på din WordPress-webbplats. Detta inkluderar att lägga till nya användare och författare, usunąć innehåll, installera WordPress-teman och mycket mer.

Om du driver en WordPress-blogg med flera författare kan du lägga till andra personer på din webbplats och ge dem roller som redaktör, författare eller bidragsgivare. På så sätt kan de göra olika saker på webbplatsen, men de kan inte utföra administrativa uppgifter.

Vissa WordPress-plugins lägger till sina egna användarroller med anpassade behörigheter. Till exempel skapar plugins för e-handel ofta en kundroll eller ett medlemskapsplugin kan lägga till en anpassad medlemsroll på din webbplats.

Men vad händer om du vill edit rollerna för användare i WordPress?

You may make your site more secure by removing unnecessary permissions from certain roles. Du kan till exempel ta bort behörigheten att publicera från användarrollen Author, så att Editors alltid har möjlighet att reviewer nya bloggar innan de går live.

Med detta sagt, låt oss ta en titt på hur du enkelt ändrar användarrollens capability och till och med add new användarroller till din WordPress website. Du kan använda snabblänkarna under för att navigera genom denna tutorial:

Alternativ 1: Add or Remove User Role Capabilities i WordPress

Det enklaste sättet att editera behörigheter för användare i WordPress är genom att använda det gratis tillägget Members. Detta plugin allow you to customize behörigheterna för varje användares roll, och till och med skapa helt nya roller.

Det första du behöver göra är att installera och aktivera Members. För mer detaljer, se vår Step-by-Step guide om hur du installerar ett plugin för WordPress.

När du är aktiverad går du till sidan Members ” Roles för att se alla olika roller för användare på din website WordPress.

Här hittar du helt enkelt den roll du vill ändra och klickar på länken ”Edit”.

Detta öppnar Editorn för användarens roll.

I den vänstra kolumnen visas alla de olika typer av innehåll som användarrollen kan redigera, läsa, usunąć med mera.

Klicka bara på en tabs så ser du alla behörigheter för den content typen.

Om du vill add to eller remove behörigheter för den content typen kontrollerar du bara boxarna Grant eller Deny.

Om du t.ex. vill hindra författare från att publicera blogginlägg kan du välja kartan ”Inlägg” i den vänstra kolumnen. Sedan markerar du bara rutan ”Neka” bredvid ”Publicera inlägg”. Du kan också hindra författare från att usunąć inlägg om det behövs.

På samma sätt kan du ge en roll extra behörigheter.

Till exempel, låt oss anta att dina författare behöver ett sätt att granska kommentarer. För att göra detta klickar du bara på tabben ”Allmänt” och kontrollerar sedan boxen ”Grant” bredvid alternativet ”Granska kommentarer”.

Du kan nu fortsätta att lägga till och ta bort behörigheter genom att följa samma process som beskrivs ovan.

När du är nöjd med hur rollen för användaren är konfigurerad, click ’Update’ för att save your changes.

Du kan nu upprepa processen för att editera andra roller på din WordPress blogg.

Alternativ 2: Add a New User Role With Custom Permissions (Lägg till en ny roll för användare med customize behörigheter)

Med Members plugin kan du också lägga till nya roller för användare på din website.

Låt oss föreställa oss att du har skapat en ”Movies” custom post type och vill allow användare att skicka in posts på din WordPress site, inklusive film reviews.

För att skapa en custom roll för användare, gå till Members ” Add New Role.

Till att börja med måste du skriva in en rubrik för den nya rollen.

Detta kommer att visas bredvid varje användares namn i Users ” All Users page och andra area i WordPress dashboard, så det är en bra idé att använda något som hjälper you att clear identifiera rollen.

Efter det kan du börja lägga till behörigheter till den nya rollen genom att kontrollera de olika boxarna.

När du är nöjd med den anpassade rollen klickar du på knappen ”Add Role” för att save dina ändringar. Nu kan du tilldela den här customize-rollen till nya användare.

Du kan också add den nya rollen till en befintlig användares account.

För att göra detta går du till Användare ” Alla användare. Sedan hittar du bara det account som du vill ändra och klickar på länken ”Edit”.

När du har gjort det rullar du till ”Roles” och kontrollerar boxen bredvid den roll du just skapat.

Du kan tilldela flera roller till samma användare, som du kan se i följande image.

När du har slutfört, glöm inte att rulla längst ner på vyn och klicka på ”Update User” för att save dina ändringar.

Så här hanterar du användares konton på ett säkert sätt i WordPress

Genom att lägga till och ta bort capabilities kan du kontrollera vilka actions användare kan utföra på din website. Detta bidrar till att hålla din site säker, men extra användare är fortfarande en sårbarhet som hackare kan utnyttja.

Med detta i åtanke följer här några tips om hur du skyddar din WordPress-webbplats med flera författare.

1. Tvinga alla att använda starka password

WordPress levereras med en built-in password generator som automatiskt kan skapa starka lösenord för dina användare.

Men många människor hoppar över generatorn för lösenord. Med det i åtanke är det en bra idé att tvinga människor att använda en stark generator för lösenord.

Mer information finns i vår przewodnik om hur du tvingar användare att använda starka lösenord och hur du tvingar användare att byta lösenord i WordPress.

2. Tillämpa tvåstegs-autentisering

Vissa hackare använder automatiserade skript för att försöka gissa användarens namn och password.

Tvåstegs-autentisering kan skydda din site mot automatiserade attacker genom att be användarna att enter en engångskod utöver sitt password.

Användare genererar vanligtvis denna kod med hjälp av en autentiseringsapp på antingen sin dator eller telefon. För att ta sig in på användarens account behöver en hackare tillgång till användarens password samt datorn eller telefonen. Detta gör din site mycket säkrare.

För mer details, se vår guide om hur du lägger till tvåstegs-autentisering i WordPress.

3. Installera ett tillägg för säkerhet i WordPress

WordPress säkerhetstillägg hjälper till att skydda din website genom att hålla utkik efter misstänkt aktivitet och försök till login.

Det finns många säkerhetstillägg att välja mellan, men vi rekommenderar Sucuri eftersom det är det bästa säkerhetstillägget för WordPress på marknaden. Sucuri filtrerar bort dålig trafik redan innan den når din server och kommer att skanna din website för vanliga hot.

För mer information, vänligen se vår kompletta Sucuri review.

4. Installera och konfigurera ett tillägg för backup i WordPress

Om allt annat misslyckas gör backuper det enkelt att återställa din website och alla dina användares konton. De flesta webbhotell för WordPress erbjuder ett grundläggande alternativ för backup, men du måste ofta konfigurera, skapa och underhålla dessa säkerhetskopior manuellt.

Ett bra plugin för backup kan göra allt det hårda arbetet åt you, inklusive att utföra automatiska säkerhetskopior. Detta ger dig mer tid att koncentrera dig på att run din site.

Vi rekommenderar att du använder Duplicator eftersom det är det bästa plugin för backup av WordPress. Det är nybörjarvänligt och allow you att snabbt ställa in automatiska backups och lagra dem på avlägsna locations inklusive Google Drive, Amazon S3 och Dropbox.

Utforska fler sätt att customize roller och behörigheter för användare

Behöver du lite inspiration om vad du kan göra genom att editera eller lägga till nya roller och capabilities för användare?

Med pluginet Members kan du skapa en custom roll för dina kunder och inaktivera deras tillgång till att deactivate tillägg. Detta kommer att vara praktiskt för att förhindra error på dina kunders webbplatser.

Alternativt kan du använda PublishPress plugin för att hantera roller och behörigheter relaterade till ditt redaktionella arbetsflöde. Här är några artiklar som du kan kontrollera:

• Hur man låter Contributors Edit sina WordPress Posts efter att ha blivit approve
• Så här limitar du författare till deras egna posts i WordPress Admin
• Så här begränsar du författare till en viss kategori i WordPress

Vi hoppas att den här artikeln hjälpte dig att lära dig hur du lägger till eller tar bort funktioner för användarroller i WordPress. Du kanske också vill se vår przewodnik om hur du skyddar innehåll i WordPress och våra expertval av de bästa plugins för betalväggar i WordPress.

If you liked this article, then please subscribe to our YouTube Channel for WordPress video tutorials. You can also find us on Twitter and Facebook.