Управление доступом пользователей является ключевым аспектом администрирования любого сайта на WordPress, особенно если над ним работает команда. Система ролей и прав позволяет гибко настраивать, какие действия может выполнять каждый конкретный пользователь, от простого чтения записей до полного управления сайтом. Понимание этой системы необходимо для обеспечения безопасности и эффективной организации рабочего процесса.
Что такое роли и права в WordPress?
В WordPress используется гибкая система управления доступом, основанная на двух ключевых понятиях: Роли (Roles) и Права (Capabilities).
- Право (Capability) — это разрешение на выполнение определенного действия. Например, право
publish_postsпозволяет публиковать записи, аmoderate_comments— управлять комментариями. WordPress содержит десятки встроенных прав для всех видов действий. - Роль (Role) — это набор определенных прав, сгруппированных под одним названием. Когда вы присваиваете пользователю роль, вы предоставляете ему все права, связанные с этой ролью. Например, роль «Автор» включает в себя права на создание, редактирование и публикацию собственных записей, но не на редактирование чужих.
Такой подход упрощает управление пользователями: вместо того чтобы назначать десятки отдельных прав каждому человеку, вы просто выбираете для него подходящую роль.
Стандартные роли пользователей в WordPress
По умолчанию WordPress предлагает шесть предопределенных ролей. Каждая из них обладает своим набором прав, от минимальных до всеобъемлющих.
Супер-администратор (Super Admin)
Эта роль доступна только в режиме WordPress Multisite (Сеть сайтов). Супер-администратор имеет полный доступ ко всем сайтам в сети: он может устанавливать и удалять темы и плагины, управлять пользователями и выполнять любые действия на любом из сайтов сети. Это самая мощная роль в WordPress.
Администратор (Administrator)
На обычном (одиночном) сайте WordPress это самая высокая роль. Администратор имеет доступ ко всем функциям и настройкам сайта: может создавать и удалять пользователей, устанавливать плагины и темы, редактировать файлы, а также управлять всем контентом. Из соображений безопасности эту роль следует присваивать только доверенным лицам.
Редактор (Editor)
Редактор отвечает за управление контентом на сайте. Он может создавать, редактировать, публиковать и удалять любые записи и страницы, включая те, что были созданы другими пользователями. Редактор также может управлять категориями, метками и модерировать комментарии.
Автор (Author)
Автор может создавать, редактировать, публиковать и удалять только свои собственные записи. Он не имеет доступа к страницам или записям других пользователей. Также автор может загружать медиафайлы для своих публикаций.
Участник (Contributor)
Участник может создавать и редактировать только свои собственные записи, но не может их публиковать. После написания статья отправляется на проверку пользователю с ролью Редактора или Администратора, который и принимает решение о публикации. Участник не может загружать медиафайлы.
Подписчик (Subscriber)
Это роль с наименьшим количеством прав. Подписчик может только входить в свою учетную запись, редактировать свой профиль и читать записи на сайте. Эта роль часто используется для сайтов с платным доступом или для пользователей, которые оставляют комментарии.
Дополнительные роли в WooCommerce
Если на вашем сайте установлен плагин WooCommerce, появляются две дополнительные роли, специально предназначенные для управления интернет-магазином.
- Менеджер магазина (Shop Manager). Эта роль подобна Редактору, но для магазина. Менеджер может создавать и редактировать товары, управлять заказами, просматривать отчеты WooCommerce и настраивать купоны. Это идеальная роль для сотрудника, который управляет повседневной работой магазина.
- Покупатель (Customer). Эта роль автоматически присваивается пользователям, которые регистрируются на сайте во время оформления заказа. Покупатель может просматривать историю своих заказов и управлять данными своей учетной записи (адресами доставки, платежными данными).
Как управлять ролями и правами?
Существует несколько способов управления доступом пользователей на вашем сайте.
1. Стандартные средства WordPress
Вы можете легко назначить роль новому или существующему пользователю через административную панель. Перейдите в раздел «Пользователи» -> «Добавить нового» или выберите пользователя для редактирования и в выпадающем списке «Роль» укажите нужный вариант.
2. С помощью плагинов
Для более тонкой настройки прав и создания кастомных ролей рекомендуется использовать специализированные плагины, например, User Role Editor. С его помощью вы можете:
- Создавать новые роли с нуля.
- Редактировать существующие роли, добавляя или удаляя отдельные права.
- Копировать (клонировать) существующие роли для быстрой настройки.
- Удалять неиспользуемые роли.
3. Программный способ (для разработчиков)
Опытные пользователи и разработчики могут создавать и изменять роли с помощью PHP-кода, добавляя его в файл functions.php вашей темы. Для этого используются функции WordPress, такие как add_role() для создания новой роли и add_cap() / remove_cap() для управления правами.