В WordPress есть пять групп пользователей – администратор, редактор, автор, участник и подписчик.

Подписчик и его права

По умолчанию новый пользователь получает статус «подписчик». Права его сильно ограничены, в админке он может только редактировать свой профиль и видеть, сколько всего на блоге записей и комментариев и последние комментарии, но редактировать их он не может, так как все заблокировано. Собственно все его возможности: читать записи в дневе, комментировать и редактировать профиль. На некоторых блогах комментарии оставлять могут только зарегистрированные пользователи, хотя, на мой взгляд, это неудачный вариант борьбы со спамом. Но вот именно в этом случае вы и станете подписчиком, если зарегистрируетесь.

Дальше уже вы, как администратор, сами должны менять статус тех пользователей, кому вы хотите дать большие права. Собственно, меня начал мучить этот вопрос, когда я захотел зарегистрироваться на бирже статей, а там просили создать пользователя и сказать его логин/пароль. Вот я и думал, кого бы создать, чтобы хватило прав на добавление статей и не было ничего лишнего.

Участник и его права

Следующим идет участник. Он уже может редактировать свои записи и комментарии и добавлять на блог новые статьи. Но его статьи могут быть опубликованы только после их одобрения админом блога или редактором, то есть после модерации. Собственно, такого пользователя я и создал, так как хочу быть в курсе всего, что публикуется на блоге, ибо он для людей и я его слишком ценю.

Автор и его права

Далее идет автор. Он уже может добавлять свои статьи просто так, без всякого одобрения и модерации. Ну и имеет права всех предыдущих групп, то есть может редактировать свои записи и комментарии. Если вам все равно, и вы доверяете бирже статей, можно дать пользователю и такие права.

Редактор и его права

Редактор – это фактически тоже самое, что и модератор на форуме. То есть с записями и комментариями он может делать все, что ему вздумается, а вот с технической точки зрения его права урезаны. Также он может добавлять и удалять ссылки и страницы. И ему доступны настройки плагинов, связанные с записями и комментариями. У меня он может настраивать плагин древовидных комментариев и плагин редактирование мета-тэгов страницы.

Администратор может все

Ну и остался администратор блога – то есть вы сами. Тут вы царь и бог, можете все, что вам вздумается в пределах возможностей WordPress. Кстати говоря, администратор тоже может быть не один. Если вы кому-то доверяете, как себе, то можете создать второго админа для вашего блога.

Смена прав у групп пользователей

По молчанию в WordPress используются разные права у разных групп пользователей. Но иногда нужно изменить права группы или создать новую группу, если вам, например – прав одной группы недостаточно, а другой – слишком много. Банальный пример, с которым столкнулся я – нужно было дать доступ человеку, который будет публиковать новости на сайт и вставлять в них картинки. В итоге – идеально подходил участник, но он только и может, что добавлять новости, а картинки нет. Для этого вам пригодится плагин User Role Editor – позволяет менять отдельные возможности у групп пользователей и создавать свои группы с любыми полномочиями.

Источник текста: http://saitowed.ru/kakie-prava-u-polzovatelej-v-wordpress/