Hur man lägger till eller tar bort behörigheter för användarroller i WordPress

En av de saker vi älskar med WordPress är att det kommer med ett enkelt men kraftfullt användarhanteringssystem. Varje användare har olika förmågor baserat på deras tilldelade roll, vilket gör det enkelt att kontrollera åtkomst över hela din webbplats.

Det finns dock tillfällen då vi behöver mer flexibilitet än vad standardrollerna erbjuder. Vi har till exempel stött på situationer där vi ville att författare skulle kunna moderera kommentarer men inte publicera inlägg.

Om du står inför detta problem kommer den här artikeln att visa dig hur du lägger till eller tar bort behörigheter för användarroller i WordPress.

Varför lägga till eller ta bort användarrollbehörigheter i WordPress?

WordPress levereras med ett inbyggt system för användarhantering plus några färdiga användarroller och behörigheter.

Till exempel kan du som administratör utföra alla åtgärder på din WordPress-webbplats. Detta inkluderar att lägga till nya användare och författare, radera innehåll, installera WordPress-teman och mycket mer.

Om du driver en WordPress-blogg med flera författare, kan du lägga till andra personer på din webbplats och ge dem roller som Redaktör, Författare eller Medarbetare. Detta låter dem göra olika saker på din webbplats, men de kan inte utföra administrativa uppgifter.

Vissa WordPress-plugins lägger till sina egna användarroller med anpassade behörigheter. Till exempel skapar e-handelsplugins ofta en kundroll eller ett medlemskapsplugin kan lägga till en anpassad medlemsroll på din webbplats.

Men tänk om du vill redigera användarrollerna i WordPress?

Du kan göra din webbplats säkrare genom att ta bort onödiga behörigheter från vissa roller. Till exempel kan du ta bort publiceringsbehörighet från användarrollen Författare, så att Redaktörer alltid har en chans att granska nya bloggar innan de publiceras.

Med det sagt, låt oss ta en titt på hur du enkelt kan ändra användarrollers förmågor och till och med lägga till nya användarroller på din WordPress-webbplats. Du kan använda snabblänkarna nedan för att navigera genom den här handledningen:

• Alternativ 1: Lägg till eller ta bort användarrollens funktioner i WordPress
• Option 2: Add a New User Role With Custom Permissions

Alternativ 1: Lägg till eller ta bort användarrollens funktioner i WordPress

Det enklaste sättet att redigera användarbehörigheter i WordPress är att använda det kostnadsfria Members-pluginet. Detta plugin låter dig anpassa behörigheterna för varje användarroll och till och med skapa helt nya roller.

Det första du behöver göra är att installera och aktivera Members. För mer information, se vår steg-för-steg-guide om hur man installerar ett WordPress-plugin.

Vid aktivering, gå till sidan Medlemmar » Roller för att se alla olika användarroller på din WordPress-webbplats.

Här hittar du helt enkelt den roll du vill ändra och klickar på länken ‘Redigera’.

Detta öppnar användarrollredigeraren.

Den vänstra kolumnen visar alla olika typer av innehåll som användarrollen kan redigera, läsa, ta bort och mer.

Klicka helt enkelt på en flik, så ser du alla behörigheter för den innehållstypen.

För att lägga till eller ta bort behörigheter för den innehållstypen, markera helt enkelt rutorna "Grant" eller "Deny".

Till exempel, om du vill stoppa författare från att publicera blogginlägg, kan du välja fliken ‘Inlägg’ i kolumnen till vänster. Markera sedan kryssrutan ‘Neka’ bredvid ‘Publicera inlägg’. Du kan också förhindra författare från att radera inlägg om det behövs.

På samma sätt kan du ge en roll extra behörigheter.

Låt oss till exempel anta att dina författare behöver ett sätt att moderera kommentarer. För att göra detta, klicka helt enkelt på fliken 'Allmänt' och markera sedan rutan 'Bevilja' bredvid alternativet 'Moderera kommentarer'.

Du kan nu fortsätta att lägga till och ta bort behörigheter genom att följa samma process som beskrivs ovan.

När du är nöjd med hur användarrollen är inställd, klicka på 'Uppdatera' för att spara dina ändringar.

Du kan nu upprepa processen för att redigera andra roller på din WordPress-blogg.

Alternativ 2: Lägg till en ny användarroll med anpassade behörigheter

Medlemstillägget låter dig också lägga till nya användarroller på din webbplats.

Låt oss föreställa oss att du har skapat en anpassad inläggstyp för 'Filmer' och vill tillåta användare att skicka inlägg på din WordPress-webbplats, inklusive filmrecensioner.

För att skapa en anpassad användarroll, gå helt enkelt till Medlemmar » Lägg till ny roll.

För att börja behöver du skriva in en titel för den nya rollen.

Detta kommer att visas bredvid varje användares namn på sidan Users » All Users och andra områden i WordPress-instrumentpanelen, så det är en bra idé att använda något som hjälper dig att tydligt identifiera rollen.

Därefter kan du börja lägga till behörigheter till den nya rollen genom att markera de olika rutorna.

När du är nöjd med den anpassade rollen klickar du på knappen 'Lägg till roll' för att spara dina ändringar. Nu kommer du att kunna tilldela denna anpassade roll till nya användare.

Du kan också lägga till den nya rollen till vilken befintlig användares konto som helst.

För att göra detta, gå till Användare » Alla användare. Hitta sedan helt enkelt kontot du vill ändra och klicka på länken 'Redigera'.

När du har gjort det, scrolla ner till 'Roller' och markera rutan bredvid den roll du just skapade.

Du kan tilldela flera roller till samma användare, som du kan se i följande bild.

När du är klar, glöm inte att scrolla till botten av skärmen och klicka på 'Uppdatera användare' för att spara dina ändringar.

Hur man säkert hanterar användarkonton i WordPress

Genom att lägga till och ta bort behörigheter kan du styra vilka åtgärder användare kan utföra på din webbplats. Detta hjälper till att hålla din webbplats säker, men extra användare är fortfarande en sårbarhet som hackare kan utnyttja.

Med det i åtanke, här är några tips om hur du skyddar din WordPress-webbplats med flera författare.

1. Tvinga alla att använda starka lösenord

WordPress levereras med en inbyggd lösenordsgenerator som automatiskt kan skapa starka lösenord för dina användare.

Många hoppar dock över lösenordsgeneratorn. Med det i åtanke är det en bra idé att tvinga folk att använda en stark lösenordsgenerator.

För mer information, se vår guide om hur man tvingar starka lösenord på användare och hur man tvingar användare att ändra lösenord i WordPress.

2. Aktivera tvåstegsautentisering

Vissa hackare använder automatiserade skript för att försöka gissa användarens namn och lösenord.

Tvåfaktorsautentisering kan skydda din webbplats mot automatiserade attacker genom att be användare att ange en engångskod utöver sitt lösenord.

Användare genererar vanligtvis denna kod med en autentiseringsapp på antingen sin dator eller telefon. För att bryta sig in i deras konto skulle en hackare behöva tillgång till användarens lösenord plus deras dator eller telefon. Detta gör din webbplats mycket säkrare.

För mer information, se vår guide om hur man lägger till tvåstegsautentisering i WordPress.

3. Installera ett WordPress-säkerhetsplugin

WordPress säkerhetsplugins hjälper till att skydda din webbplats genom att övervaka misstänkt aktivitet och inloggningsförsök.

Det finns många säkerhetsplugins att välja mellan, men vi rekommenderar Sucuri eftersom det är bästa WordPress-säkerhetspluginet på marknaden. Sucuri filtrerar bort dålig trafik redan innan den når din server och skannar din webbplats efter vanliga hot.

För mer information, se vår fullständiga Sucuri-recension.

4. Installera och konfigurera ett WordPress-säkerhetskopieringsplugin

Om inget annat fungerar, gör säkerhetskopior det enkelt att återställa din webbplats och alla dina användarkonton. De flesta WordPress-värdar erbjuder ett grundläggande säkerhetskopieringsalternativ, men du behöver ofta konfigurera, skapa och underhålla dessa säkerhetskopior manuellt.

Ett bra säkerhetskopieringsplugin kan göra allt det tunga arbetet åt dig, inklusive att utföra automatiserade säkerhetskopior. Detta ger dig mer tid att koncentrera dig på att driva din webbplats.

Vi rekommenderar att använda Duplicator eftersom det är det bästa WordPress-säkerhetskopieringspluginet. Det är nybörjarvänligt och låter dig snabbt ställa in automatiska säkerhetskopior och lagra dem på fjärrplatser, inklusive Google Drive, Amazon S3 och Dropbox.

Utforska fler sätt att anpassa användarroller och behörigheter

Behöver du inspiration om vad du kan göra genom att redigera eller lägga till nya användarroller och behörigheter?

Med Members-pluginet kan du skapa en anpassad användarroll för dina klienter och inaktivera deras åtkomst till att avaktivera plugins. Detta är användbart för att förhindra fel på dina klienters webbplatser.

Alternativt kan du använda PublishPress-pluginet för att hantera roller och behörigheter relaterade till din redaktionella arbetsflöde. Här är några artiklar du kan kolla in:

• Hur man låter medarbetare redigera sina WordPress-inlägg efter godkännande
• Hur man begränsar författare till sina egna inlägg i WordPress Admin
• Hur man begränsar författare till en specifik kategori i WordPress

Vi hoppas att den här artikeln hjälpte dig att lära dig hur du lägger till eller tar bort behörigheter för användarroller i WordPress. Du kanske också vill se vår guide om hur man skyddar innehåll i WordPress och våra experters val av bästa WordPress-tillägg för betalväggar.

Om du gillade den här artikeln, prenumerera då på vår YouTube-kanal för WordPress-videoguider. Du kan också hitta oss på Twitter och Facebook.