Ko v WordPressu dodajamo nove uporabnike, je poznavanje uporabniških vlog ključnega pomena. Pravilno določanje vlog nam z omejevanjem dovoljenj, ki jih ima posameznik na strani, pomaga izboljšati splošno varnost spletne strani.
WordPress ima pet osnovnih uporabniških vlog:
- skrbnik – oseba z najvišjimi dovoljenji, ki ima dostop do vseh administracijskih funkcij v posamezni WordPress administraciji,
- urednik – oseba, ki lahko objavlja in upravlja s svojimi objavami in objavami drugih uporabnikov,
- avtor – oseba, ki lahko objavlja in upravlja s svojimi objavami,
- sodelavec – oseba, ki lahko piše in upravlja s svojimi objavami, ne more pa jih objaviti.
- naročnik – oseba, ki lahko upravlja samo s svojim uporabniškim računom.
Vloge je možno tudi spreminjati in jih lahko dodeljujemo glede na potrebe. Vedno je treba poskrbeti, da ima oseba najmanjša možna dovoljenja, ki še omogočajo normalno delo.
Skrbnik
Skrbnik (administrator) je oseba z najvišjo stopnjo dostopa in praktično neomejenimi dovoljenji.
Skrbnik ima dostop do vseh administracijskih funkcij v WordPress administraciji.
V osnovi to pomeni tri osnovne funkcije:
- dodajanje,
- urejanje in
- brisanje,
vključuje pa tudi splošne nastavitve strani, posodobitve ter uvoz in izvoz podatkov.
Skrbnik lahko dodaja, ureja in briše:
- teme,
- vtičnike,
- uporabnike,
- komentarje,
- strani,
- kategorije,
- objave.
To je vloga, ki jo mora imeti vaš uporabniški račun, ko prevzamete spletno stran od razvijalca/izdelovalca, da lahko stran v prihodnje neomejeno spreminjate in posodabljate.
Število uporabnikov, ki imajo vlogo skrbnika mora biti zelo omejeno (manj je več). Ta dostop poleg lastnika običajno potrebuje samo oseba, ki bo opravljala vzdrževanje spletne strani!
Medtem ko ima možnost dodajanja vtičnikov in spreminjanja njihovih nastavitev samo skrbnik, pa lahko v nekaterih vtičnikih nastavimo, kdo jih lahko uporablja ali ima dostop do podatkov. Dobra primera tega sta vtičnika za SEO in analitiko.
Urednik
Urednik (editor) je oseba, katere glavno delo je upravljanje z vsebinami. Urednik lahko ustvarja, ureja, briše in objavlja blog objave in strani vseh uporabnikov.
Urednik lahko upravlja tudi s predstavnostno knjižnico, komentarji ter kategorijami in oznakami.
Avtor
Avtor (author) je oseba, ki je na spletni strani zadolžena samo za lastne vsebine.
Lahko ustvarja, ureja, objavlja in izbriše samo svoje vsebine ter nalaga datoteke v predstavnostno knjižnico.
Avtorji ne morejo upravljati s stranmi, niti ne morejo urejati objav drugih uporabnikov, lahko pa urejajo komentarje na lastnih objavah.
Sodelavec
Sodelavec (contributor) lahko samo ustvarja in ureja lastne objave, ne more pa jih objavljati ali nalagati lastnih datotek ali slik.
Ko je objava pripravljena za objavo, jo mora potrditi urednik ali skrbnik. Ko je objava potrjena in javno objavljena, je sodelavec ne more več urejati, a je v objavi naveden kot avtor (če tema omogoča prikazovanje avtorja v posamezni objavi).
Naročnik
Naročnik (subscriber) na strani nima nobenih uredniških dovoljenj, lahko pa objavlja komentarje, če so le-ti na strani omogočeni.
Prvotno je bila vloga ustvarjena, da so se bralci lahko prijavili na prejemanje obvestil o novih objavah preko e-pošte. Funkcijo zdaj uporablja le malo blogov, saj od bralcev zahteva registracijo na wordpress.com.
WooCommerce uporabniške vloge
Nekateri vtičniki v WordPress dodajo lastne uporabniške vloge. Najbolj priljubljen vtičnik za spletne trgovine, WooCommerce, na primer WordPressu doda dve uporabniški vlogi:
- upravitelj trgovine (shop manager) – oseba, ki lahko upravlja s celotnim sistemom za spletno trgovino, vključno z dodajanjem in urejanjem izdelkov ter upravljanjem z naročili in ima v administraciji enaka pooblastila kot urednik,
- stranka – registrirani kupec, ki lahko dostopa do svojega uporabniškega računa, spreminjanja svoje podatke in spremlja svoje pretekle nakupe.
Privzeta uporabniška vloga
V WordPress nastavitvah (pod Splošno) obstaja tudi nastavitev privzeta vloga novega uporabnika. To pomeni, da bodo vsi novi uporabniki avtomatsko imeli vlogo, ki je nastavljena tukaj.
WordPress ima tu avtomatsko nastavljeno vlogo z najmanj dovoljenji (naročnik) in je to nastavitev dobro pustiti, razen če imate spletno trgovino. V tem primeru privzeto vlogo spremenite iz naročnik v stranka.
