這是WordPress預設的五種角色權限,若有替網站後台設多個使用者,請給予「適當的角色」,不要清一色都給「管理員」權限喔,特別是公司給予員工新創帳號時,不要一下子就給到「管理員」的權限。
另基於資安考量,也不要把管理員權限給予太多人,避免有人在不同電腦或家裡電腦中毒時造成管理員的密碼外洩。
角色權限名稱 | 預設權限 | 備註 |
訂閱者 | 只有閱讀權限,可以修改自己的個人資料,例如暱稱、聯繫信息、密碼等。 | 如果是電商網站,會再多一個「客戶」的權限,而客戶的權限與訂閱者基本上是一樣的,只是名稱不同。 |
寫手 |
具有訂閱者的所有權限。 可以發表文章,但需要經過管理員審核後才能在前台上顯示出來;對待審核中的文章可以編輯,但對已通過審核的文章不能編輯。 |
|
作者 |
具有投稿者的所有權限。 發布文章不需要審核,並且可以編輯已通過審核的文章,還可以上傳文件和使用媒體庫。 |
|
編輯 |
具有作者的所有權限。 可以對文章標籤、分類進行管理,可以添加或編輯頁面、可以上傳文件等等。 編輯擁有除系統功能設置外的所有權限。 |
|
管理員 | 可以控制用戶寫文章、創建頁面、管理插件、管理主題,以及管理其他用戶的權限。管理員可以通過後天分配用戶權限。另外,管理員還可以刪除管理員!所以這個權限的角色務必要保護好! |
一般公司給員工的權限,若不知該如何選,就給到「編輯」就好,這樣讓他寫文章、做文章分類、上傳圖檔等,應就很夠了。
以上是預設權限,除非經過「客製化」設計,不然一般就以上述為主,經過客製化設計就可以把權限精密的分級與套用,但一般性網站以上述權限分級就很夠用了。