WordPressのユーザー権限とは？権限グループの概念や設定方法を解説

WordPressの権限グループは、Webサイトの管理を効率的かつ安全に行うための重要な機能です。ユーザーごとに適切な権限を設定することで、各人の職務に合った機能を提供し、予期せぬ操作を防ぎます。

権限グループを設定する際には、許可されている機能の違いや設定方法を理解することが重要です。そこで本記事では、WordPressで設定できるユーザー権限について基本的な部分から実際の設定方法、便利なプラグインについて解説します。

WordPressの権限グループとは

WordPressの権限グループは、ユーザーごとにサイトで利用できる内容を管理する機能です。ログインしたユーザーを権限ごとにグループに分け、それぞれ何ができるか、どの程度の操作が可能かを制御します。

権限グループは、あらかじめ「購読者」「寄稿者」「投稿者」「編集者」「管理者」「特権管理者」という6種類が用意されています。

例えば「寄稿者」は、外部ライターに記事登録を依頼する場合などに割り当てます。公開した投稿の編集・削除が許可されていないため、不用意に編集されないようにできます。

また、「特権管理者」は少し特殊な権限グループで、一般的なサイトの場合は選択できません。複数のWordPressサイトを統合したマルチサイトを利用する場合のみ「特権管理者」を選択可能で、サイトを横断した管理権限を付与することができます。

権限グループと割り当てられた主な権限

購読者グループが持つ権限

「購読者」は、プロフィール管理のみを実行できるグループです。購読者の名前のとおり、所属するユーザーは投稿の閲覧だけが可能です。

寄稿者グループが持つ権限

「寄稿者」は、自分が作成した投稿を編集・閲覧だけできるグループです。所属するユーザーは、投稿を削除したり公開したりはできません。画像などのファイルをアップロードすることもできません。

本来、寄稿者とは新聞や雑誌に自分の原稿を送る人を指します。メディア（Webサイト）運営には携わらず、自身の投稿のみを編集する人というイメージです。

投稿者グループが持つ権限

「投稿者」は、自分が作成した投稿を公開までできるグループです。所属するユーザーは、自分で作成した投稿を自身の判断で公開できます。

編集者グループが持つ権限

「編集者」は、全ての投稿を管理・公開できるグループです。所属するユーザーは、他のユーザーが作成した投稿を含め、全ての投稿を公開できます。

本来、編集者とは雑誌や書籍などの制作作業を行う人を指します。メディア（Webサイト）の運営に携わり、他のユーザーが作成した投稿を編集・管理する人というイメージです。

管理者グループが持つ権限

「管理者」は、そのサイト全てを制御できるグループです。所属するユーザーは、プラグインのインストールやユーザーの追加など、サイトの設定を変更できます。

特権管理者グループが持つ権限

「特権管理者」は、全ての権限を持っているグループです。マルチサイトを運営する上で必要となる特別な権限を持っています。

WordPressで権限グループを設定する手順

WordPressで権限グループを設定するには、「新規ユーザーを作成する際に権限グループを設定する」または「既存ユーザーの権限グループを変更する」のいずれかで行います。

新規にユーザーを作成して権限グループを設定する場合

WordPress管理画面から「ユーザー」→「新規ユーザーを追加」をクリックします。必須項目であるユーザー名、メールアドレスおよびパスワードを設定し、権限グループを設定します。

それ以外の項目は任意項目のため、特に変更しなくてもOKです。必須項目、パスワード、権限グループの設定が完了したら「新規ユーザーの追加」をクリックして保存します。

設定項目

既存ユーザーの権限グループを変更する場合

WordPressの管理画面から「ユーザー」→「ユーザー一覧」を選択して編集したいユーザー名をクリックします。

ユーザー編集画面が表示されるので、「権限グループ」を変更してから「ユーザーを更新」をクリックします。

プラグイン「User Role Editor」を使用すると細かくユーザー権限設定ができる

WordPressが持つデフォルトの権限グループだと、自社のフローに適した設定が難しいケースがあります。

例えば、外部のライターに権限グループを設定する場合を考えてみます。「寄稿者」だと、投稿時に画像などのファイルをアップロードする権限がなく、「投稿者」だと社内の承認を得ないままライターの判断で投稿が公開されてしまうリスクが生じます。

そのような場合には、細かく権限の設定が可能なプラグイン「User Role Editor」を導入することで適切な権限設定が可能です。

WordPressでユーザー権限の設定が必要な理由

ユーザー権限の設定が必要な主な理由は、セキュリティと効率性の向上です。

ユーザーを効率的に管理

権限グループを設定することにより、各ユーザーの作業範囲が明確になり効率的にユーザーを管理できます。

サイトの安全を維持できる

ユーザーが必要な機能のみアクセスできるよう制限することで、誤って重要な設定を変更したり、悪意のある行為が行われるするリスクを軽減します。これにより、サイトのセキュリティを強化し、安全性を向上できます。

ページ閲覧権限の設定ができる

権限グループはページ作成時だけでなくユーザー側の制御にも役立ちます。例えば会員向けサイトを作成する場合に、投稿の閲覧だけができる「購読者」グループを活用して、会員登録をした人限定のコンテンツを容易に作成できます。

さらに会員の種別ごとに細かく権限グループを設定することで、特定のページやコンテンツの閲覧を制限できます。

WordPressでユーザー権限を設定する際のポイント

実際にWordPressでユーザー権限を設定する際には、設定する権限は必要最低限にし、不必要な権限は与えないようにします。ユーザーに権限グループを設定する際に、細かく権限を設定する手間を惜しんで多くの権限を持つ「編集者」グループを割り当ててしまいがちです。しかし高権限ユーザーの数が多いとトラブルが起きやすいため、「管理者」「編集者」などのグループを割り当てる際には、必要最低限の人数にとどめたほうが良いでしょう。

まとめ

WordPressでは、サイトの「管理者」「編集者」「投稿者」「寄稿者」「購読者」といった異なる役割が設定できます。これらグループは、それぞれ異なる権限を持ち、サイトの特定の部分へのアクセスを制御します。

ユーザー権限グループの設定は、ウェブサイトの運用において非常に重要です。これにより、サイトのセキュリティを強化し、チームの生産性向上にもつながるためです。

WordPress保守・運用のパートナーなら「wp.support」にお任せ！

WordPressサイトを運用していて、以下のようなお悩みはありませんか？

• 管理画面を使いやすくしたいけれど、カスタマイズする時間や技術がない…
• サイトのUI/UXを改善したいけれど、自社内では難しい…
• WordPressサイトを高速化したいけれど、ノウハウがない…
• セキュリティ対策をしたいけれど、知識のある人材がいない…
• 日々の業務に追われて、バージョンアップなどの保守業務が放置気味…
• ちょっとしたトラブルを気軽に相談できる相手が欲しい…

「wp.support」は、WordPressのプロフェッショナル集団によるWordPress保守サービスです。
「セキュリティ対策」「バージョンアップ対応」「定期バックアップ」はもちろん、「電話サポートが無制限」なのでカスタマイズの方法やトラブル発生時にも気軽にプロに相談できます。

既に導入済みのお客様からも、
「些細なことでも気軽に相談できるパートナー的な存在」
「困ったら相談していいんだ、と気持ちが楽になった」
と大変ご好評をいただいています。

WordPress保守・運用のパートナーをお探しなら、ぜひお気軽にお問合せください。

>> wp.supportに無料相談する