Så här lägger du till eller tar bort capabilities till roller för användare i WordPress

Vill du lägga till eller ta bort capabilities för roller hos användare i WordPress?

WordPress levereras med ett enkelt men kraftfullt system för hantering av användare där varje användare har olika capabilities baserat på den roll de tilldelats. Genom att customize dessa roller kan du kontrollera exakt vad olika användare kan göra på din website.

I den här artikeln visar vi dig hur du lägger till eller tar bort capabilities till roller för användare i WordPress.

Varför lägga till eller ta bort capabilities för användarroller i WordPress?

WordPress levereras med ett built-in system för hantering av användare samt några färdiga roller och behörigheter för användare.

Som administratör kan du till exempel utföra vilken action som helst på din WordPress website. Detta inkluderar att lägga till nya användare och auktoriseringar, ta bort content, installera WordPress themes och mycket mer.

Om du run en multi-author WordPress blogg, kan du add andra personer till din site och ge dem roller som Editor, Author eller Contributor. Detta gör att de kan göra olika saker på din website, men de kan inte utföra administratörsuppgifter.

Vissa tillägg till WordPress addar sina egna roller för användare med custom behörigheter. Till exempel skapar eCommerce-plugins ofta en Customer-roll eller ett membership plugin kan lägga till en custom Member-roll på din site.

Men vad händer om du vill edit rollerna för användare i WordPress?

You may make your site more secure by removing unnecessary permissions from certain roles. Du kan till exempel ta bort behörigheten att publicera från användarrollen Author, så att Editors alltid har möjlighet att reviewer nya bloggar innan de går live.

Med detta sagt, låt oss ta en titt på hur du enkelt ändrar användarrollens capability och till och med add new användarroller till din WordPress website. Du kan använda snabblänkarna under för att navigera genom denna tutorial:

Alternativ 1: Add or Remove User Role Capabilities i WordPress

Det enklaste sättet att editera behörigheter för användare i WordPress är genom att använda det gratis tillägget Members. Detta plugin allow you to customize behörigheterna för varje användares roll, och till och med skapa helt nya roller.

Det första du behöver göra är att installera och aktivera Members. För mer detaljer, se vår Step-by-Step guide om hur du installerar ett plugin för WordPress.

När du är aktiverad går du till sidan Members ” Roles för att se alla olika roller för användare på din website WordPress.

Här hittar du helt enkelt den roll du vill ändra och klickar på länken ”Edit”.

Detta öppnar Editorn för användarens roll.

I den vänstra Column visas alla olika typer av content, t.ex. återanvändbara Block och WooCommerce-produkter.

Klicka bara på en tabs så ser du alla behörigheter för den content typen.

Om du vill add to eller remove behörigheter för den content typen kontrollerar du bara boxarna Grant eller Deny.

Om du till exempel vill hindra författare från att publicera blogginlägg kan du välja tabben ”Posts” i den vänstra colonnen. Sedan kontrollerar du bara boxen ”Deny” bredvid ”Publicera Posts”.

På samma sätt kan du ge en roll extra behörigheter.

Till exempel, låt oss anta att dina författare behöver ett sätt att granska kommentarer. För att göra detta klickar du bara på tabben ”Allmänt” och kontrollerar sedan boxen ”Grant” bredvid alternativet ”Granska kommentarer”.

Du kan nu fortsätta att lägga till och ta bort behörigheter genom att följa samma process som beskrivs ovan.

När du är nöjd med hur rollen för användaren är konfigurerad, click ’Update’ för att save your changes.

Du kan nu upprepa processen för att editera andra roller på din WordPress blogg.

Alternativ 2: Add a New User Role With Custom Permissions (Lägg till en ny roll för användare med customize behörigheter)

Med Members plugin kan du också lägga till nya roller för användare på din website.

Låt oss föreställa oss att du har skapat en ”Movies” custom post type och vill allow användare att skicka in posts på din WordPress site, inklusive film reviews.

För att skapa en custom roll för användare, gå till Members ” Add New Role.

Till att börja med måste du skriva in en rubrik för den nya rollen.

Detta kommer att visas bredvid varje användares namn i Users ” All Users page och andra area i WordPress dashboard, så det är en bra idé att använda något som hjälper you att clear identifiera rollen.

Efter det kan du börja lägga till behörigheter till den nya rollen genom att kontrollera de olika boxarna.

När du är nöjd med den anpassade rollen klickar du på knappen ”Add Role” för att save dina ändringar. Nu kan du tilldela den här customize-rollen till nya användare.

Du kan också add den nya rollen till en befintlig användares account.

För att göra detta går du till Användare ” Alla användare. Sedan hittar du bara det account som du vill ändra och klickar på länken ”Edit”.

När du har gjort det rullar du till ”Roles” och kontrollerar boxen bredvid den roll du just skapat.

Du kan tilldela flera roller till samma användare, som du kan se i följande image.

När du har slutfört, glöm inte att rulla längst ner på vyn och klicka på ”Update User” för att save dina ändringar.

Så här hanterar du användares konton på ett säkert sätt i WordPress

Genom att lägga till och ta bort capabilities kan du kontrollera vilka actions användare kan utföra på din website. Detta bidrar till att hålla din site säker, men extra användare är fortfarande en sårbarhet som hackare kan utnyttja.

Med detta i åtanke kommer här några tips om hur du skyddar din WordPress site från brute-force-attacker och andra hack.

1. Tvinga alla att använda starka password

WordPress levereras med en built-in password generator som automatiskt kan skapa starka lösenord för dina användare.

Men många människor hoppar över generatorn för lösenord. Med det i åtanke är det en bra idé att tvinga människor att använda en stark generator för lösenord.

För mer information, se vår guide om hur du tvingar fram starka password för användare i WordPress.

2. Tillämpa tvåstegs-autentisering

Vissa hackare använder automatiserade skript för att försöka gissa användarens namn och password.

Tvåstegs-autentisering kan skydda din site mot automatiserade attacker genom att be användarna att enter en engångskod utöver sitt password.

Användare genererar vanligtvis denna kod med hjälp av en autentiseringsapp på antingen sin dator eller telefon. För att ta sig in på användarens account behöver en hackare tillgång till användarens password samt datorn eller telefonen. Detta gör din site mycket säkrare.

För mer details, se vår guide om hur du lägger till tvåstegs-autentisering i WordPress.

3. Installera ett tillägg för säkerhet i WordPress

WordPress säkerhetstillägg hjälper till att skydda din website genom att hålla utkik efter misstänkt aktivitet och försök till login.

Det finns många säkerhetstillägg att välja mellan, men vi rekommenderar Sucuri eftersom det är det bästa säkerhetstillägget för WordPress på marknaden. Sucuri filtrerar bort dålig trafik redan innan den når din server och kommer att skanna din website för vanliga hot.

För mer information, vänligen se vår kompletta Sucuri review.

4. Installera och konfigurera ett tillägg för backup i WordPress

Om allt annat misslyckas gör backuper det enkelt att återställa din website och alla dina användares konton. De flesta webbhotell för WordPress erbjuder ett grundläggande alternativ för backup, men du måste ofta konfigurera, skapa och underhålla dessa säkerhetskopior manuellt.

Ett bra plugin för backup kan göra allt det hårda arbetet åt you, inklusive att utföra automatiska säkerhetskopior. Detta ger dig mer tid att koncentrera dig på att run din site.

Vi rekommenderar att du använder Duplicator eftersom det är det bästa plugin för backup av WordPress. Det är nybörjarvänligt och allow you att snabbt ställa in automatiska backups och lagra dem på avlägsna locations inklusive Google Drive, Amazon S3 och Dropbox.

Utforska fler sätt att customize roller och behörigheter för användare

Behöver du lite inspiration om vad du kan göra genom att editera eller lägga till nya roller och capabilities för användare?

Med pluginet Members kan du skapa en custom roll för dina kunder och inaktivera deras tillgång till att deactivate tillägg. Detta kommer att vara praktiskt för att förhindra error på dina kunders webbplatser.

Om din WordPress site har flera dokument, kanske du vill limitera vem som har tillgång till varje dokument. För detta kan du läsa vår artikel om hur du använder WordPress för hantering av dokument eller filer.

Alternativt kan du använda PublishPress plugin för att hantera roller och behörigheter relaterade till ditt redaktionella arbetsflöde. Här är några artiklar som du kan kontrollera:

• Hur man låter Contributors Edit sina WordPress Posts efter att ha blivit approve
• Så här limitar du författare till deras egna posts i WordPress Admin
• Hur man förhindrar författare från att radera poster i WordPress

Vi hoppas att den här artikeln hjälpte dig att lära dig hur du lägger till eller tar bort capabilities till användares roller i WordPress. Du kanske också vill se vår guide om hur du installerar Google Analytics i WordPress, eller vår jämförelse av de bästa telefonitjänsterna för småföretag.

If you liked this article, then please subscribe to our YouTube Channel for WordPress video tutorials. You can also find us on Twitter and Facebook.