WordPress - Benutzer und Rollen verstehen

WordPress-Rollen legen fest, welche Aufgaben ein Benutzer ausführen darf. Jede Person sollte ein eigenes Konto erhalten. Vergeben Sie nur die Rechte, die tatsächlich benötigt werden.

Standardrollen

• Administrator: vollständige Verwaltung einer einzelnen Website, einschließlich Plugins, Themes, Einstellungen und Benutzer.
• Redakteur: kann eigene und fremde Inhalte veröffentlichen und bearbeiten, aber normalerweise keine Plugins oder Systemeinstellungen verwalten.
• Autor: kann eigene Beiträge erstellen, veröffentlichen und verwalten.
• Mitarbeiter: kann eigene Beiträge schreiben, aber nicht selbst veröffentlichen.
• Abonnent: kann im Wesentlichen das eigene Profil verwalten.
• Super-Administrator: existiert nur in einem WordPress-Multisite-Netzwerk und verwaltet das gesamte Netzwerk.

Plugins können weitere Rollen hinzufügen oder Rechte verändern.

Benutzer hinzufügen

1. Öffnen Sie Benutzer > Neu hinzufügen.
2. Tragen Sie einen eindeutigen Benutzernamen und die richtige E-Mail-Adresse ein.
3. Verwenden Sie ein starkes, einzigartiges Passwort.
4. Aktivieren Sie die Benachrichtigung nur, wenn die E-Mail-Adresse sicher und erreichbar ist.
5. Wählen Sie die kleinste passende Rolle.
6. Klicken Sie auf Neuen Benutzer hinzufügen.
7. Bitten Sie die Person, Passwort und Profil nach der ersten Anmeldung zu prüfen.

Rolle später ändern

1. Öffnen Sie Benutzer > Alle Benutzer.
2. Öffnen Sie das betreffende Konto.
3. Wählen Sie die neue Rolle.
4. Speichern Sie die Änderung.

Entziehen Sie Administratorrechte, sobald sie nicht mehr benötigt werden.

Benutzer entfernen

1. Erstellen Sie ein Backup.
2. Öffnen Sie Benutzer > Alle Benutzer.
3. Wählen Sie das Konto und Löschen.
4. Ordnen Sie vorhandene Inhalte einem anderen Benutzer zu, wenn sie erhalten bleiben sollen.
5. Bestätigen Sie erst danach die Löschung.

Wenn Sie Inhalte mitlöschen, kann die Aktion viele Beiträge oder Seiten betreffen.

Konten absichern

• Verwenden Sie lange, einzigartige Passwörter und einen Passwortmanager.
• Aktivieren Sie Zwei-Faktor-Authentifizierung über ein gepflegtes Plugin, wenn sie nicht bereits vom Login-System bereitgestellt wird.
• Verwenden Sie keine gemeinsam genutzten Administratorkonten.
• Prüfen Sie regelmäßig, ob ehemalige Mitarbeiter oder Agenturen noch Zugriff besitzen.
• Geben Sie niemals Plesk-, FTP- oder Datenbankzugänge weiter, wenn lediglich WordPress-Redaktionszugriff nötig ist.

Verwandte Artikel

• WordPress - Sicherheit, Benutzer und Wartung
• WordPress - Bekannte Plugins sinnvoll einsetzen
• WordPress - Einführung und erste Schritte