Lukas G.
Wenn Sie ein kleines Team haben, das an Ihrer Website arbeitet, ist es wichtig sicherzustellen, dass ihm die richtige Benutzerrolle zugewiesen wird, damit es seine Arbeit ausführen kann. Dennoch ist möglicherweise nicht klar, welche Benutzerrolle für Sie am besten geeignet ist, und das gilt auch, wenn Sie sich in WordPress zwischen dem Redakteur und dem Administrator entscheiden.
Beide Benutzerrollen bieten viel Freiheit bei der Ausführung von Aufgaben, es gibt jedoch wesentliche Unterschiede, die eine wichtiger machen als die andere.
Schauen wir uns an, ob Sie jemandem die Benutzerrolle „Editor“ oder „Administrator“ zuweisen sollten.
Was sind Benutzerrollen in WordPress?
Was ein Benutzer tun kann und was nicht, hängt davon ab, welche Benutzerrolle ihm zugewiesen ist. Und standardmäßig stehen in WordPress fünf Hauptbenutzerrollen zur Auswahl.
- Administrator (Admin)
- Editor
- Autor
- Mitwirkender
- Teilnehmer
Jede dieser Rollen verfügt über ihre eigenen einzigartigen Fähigkeiten, und es ist möglich, die Funktionen jeder Rolle zu ändern. Es ist auch möglich, Ihre eigenen benutzerdefinierten Benutzerrollen hinzuzufügen oder zumindest die vorhandenen umzubenennen, um sie besser an Ihre Teamstruktur anzupassen.
In diesem Fall konzentrieren wir uns ausschließlich auf die Möglichkeiten der Benutzerrollen „Administrator“ und „Editor“.
Was ist der Unterschied zwischen einem Administrator und einem Editor in WordPress?
Um besser zu verstehen, was jede dieser Rollen leistet, werfen wir einen Blick auf sie einzeln.
Was ist die Admin-Rolle in WordPress?
Einfach ausgedrückt: Mit einem Admin-Konto können Sie alles in WordPress tun. Sie haben die volle Kontrolle über die Veröffentlichung von Inhalten, Sie können Plugins, Themes und sogar andere Benutzer frei installieren und löschen.
Ganz zu schweigen davon, dass sie tatsächlich die Macht haben, anderen Benutzern, einschließlich anderen Administratoren, ihre Rollen zuzuweisen.
Wie Sie sich vorstellen können, ist es keine leichte Entscheidung, jemandem die volle Kontrolle über Ihre Website zu geben. In den meisten Fällen sind Administratorkonten ausschließlich dem Websitebesitzer vorbehalten, es gibt jedoch viele Fälle, in denen es sinnvoll ist, mehrere Administratorkonten zu haben.
Beispielsweise ist es bei einer größeren und bekannteren Website durchaus üblich, dass der eigentliche Eigentümer jemanden engagiert, der sich um die täglichen Aktivitäten kümmert. Daher benötigen sie ein Administratorkonto, um die erforderlichen Aufgaben auszuführen.
Im Endeffekt können Sie mit einem Administratorkonto alles tun.
Was ist die Editor-Rolle in WordPress?
Die Benutzerrolle „Editor“ ist die zweitwichtigste Benutzerrolle in WordPress. Daher verfügt es über die meisten Funktionen aller Benutzerrollen mit Ausnahme des Administrators. Vor allem hat es die volle Kontrolle über den Inhaltsbereich von WordPress.
Mit anderen Worten: Es kann beliebige Beiträge auf der Website erstellen, bearbeiten, veröffentlichen oder löschen, auch wenn sie nicht der ursprüngliche Autor sind.
Was es nicht kann, ist etwas außerhalb des Inhaltsteils von WordPress. Das bedeutet, dass der Editor keine Plugins installieren oder auf die Einstellungsseiten zugreifen kann. Er oder sie kann das Theme weder installieren noch bearbeiten. Sie beschränken sich auf die Inhaltsbereich.
Wie Sie vielleicht bereits bemerkt haben, gibt es viele Fälle, in denen Sie auf die Einstellungen eines Plugins zugreifen müssen, um eine Funktion in Gutenberg nutzen zu können. Dies schränkt Sie auch bei der Installation von Plugins ein, die Ihnen Zugriff auf weitere Gutenberg-Blöcke ermöglichen.
Insgesamt kann der Editor im Inhaltsbereich von WordPress alles tun, aber nichts darüber hinaus.
Was ist also der Unterschied?
Vereinfacht gesagt verfügt ein Administrator über uneingeschränkte Möglichkeiten in allen Bereichen von WordPress, während ein Redakteur auf den Inhaltsbereich beschränkt ist.
Obwohl jede Rolle für sich genommen mächtig ist, gibt es keinen Vergleich zwischen einem Admin-Konto und einem Editor-Konto. Administratoren sind in jeder Hinsicht überlegen, aber das kann ein zweischneidiges Schwert sein. Es ist durchaus möglich, dass Sie einer Person nicht so viel Macht geben möchten.
Warum Sie bei Administratorrechten wählerisch sein sollten
Da ein Administratorkonto freie Hand über Ihre gesamte Website hat, ist es riskant, jemandem diese Berechtigungen zu erteilen.
Aus diesem Grund müssen Sie die Rollen für WordPress-Benutzer sorgfältig auswählen. Beispielsweise könnte jemand mit einem Administratorkonto jedes Plugin auf Ihrer Website löschen, was in vielen Fällen dazu führen könnte, dass ein großer Teil Ihrer Website nicht mehr funktioniert.
Denken Sie eine Sekunde darüber nach. Jemand könnte WooCommerce löschen und Ihren Online-Shop komplett schließen und alle von Ihnen aufgelisteten Produkte löschen. Schlimmer noch: Sie könnten sogar Backups löschen, die auf der Website gespeichert sind.
Grundsätzlich könnte jemand Ihrer Online-Präsenz echten Schaden zufügen, weshalb Mitarbeiter nur die Rollen erhalten sollten, die sie zur Erfüllung ihrer Aufgaben benötigen. Es mag einfacher erscheinen, jemandem die Fähigkeit zu geben, eine Aufgabe zu erledigen, die Sie erledigen, aber es kann eine Katastrophe sein.
Wie ein gewisser Onkel einmal sagte: „Mit großer Macht geht große Verantwortung einher.“
Anstatt zwischen einem Redakteur und einem Administrator zu wählen, ändern Sie die Benutzerrollen von WordPress
Um nun die Frage zu beantworten, was Sie wählen sollten: Nun, es kommt darauf an.
Wenn jemand vollen Zugriff auf Ihre Website benötigt, ist ein Administratorkonto die richtige Wahl, vorausgesetzt, er kann vertrauenswürdig sein. Wenn sie hingegen nur Zugriff auf den Inhaltsteil von WordPress benötigen, ist ein Editor die bessere Wahl.
Dennoch bleibt zwischen diesen Rollen viel Platz. Stattdessen sollten Sie tatsächlich ändern, was jede Rolle tun kann.
Beispielsweise möchten Sie einem Redakteur möglicherweise die Möglichkeit geben, Seiten zu bearbeiten, damit er besser konfigurieren kann, wie Inhalte auf der Website angezeigt werden. Und Sie können die Editor-Rolle tatsächlich ändern, um dies zu tun, während Sie gleichzeitig die Möglichkeit einschränken, etwas zu löschen.
Dasselbe gilt auch für Plugins. Redakteure könnten die Möglichkeit haben, neue Plugins zu installieren und zu aktivieren, aber es fehlt ihnen die Möglichkeit, diese Tools zu deaktivieren oder zu deaktivieren.
Sie könnten sogar spezifischer vorgehen und ihnen den Zugriff auf bestimmte Websites wie WooCommerce verwehren, ihnen aber die volle Kontrolle über Yoast SEO geben.
Und ehrlich gesagt ist dies der richtige Weg, das Problem anzugehen. Ich werde niemals empfehlen, jemandem die Administratorkontrolle über Ihre Website zu geben, es sei denn, er hat einen Vertrag. Es ist viel zu riskant.
Das Ändern der Benutzerrollen ist die beste Wahl und es gibt zahlreiche Plugins, die Ihnen dabei helfen können.
Plugins zur Verwaltung und Änderung von Benutzerrollen
Obwohl es ziemlich einfach ist, Benutzerrollen in WordPress manuell zu verwalten, gibt es Plugins, die Sie möglicherweise nützlich finden. In den meisten Fällen können Sie Benutzern problemlos eine Benutzerrolle zuweisen und Änderungen an deren Funktionen vornehmen.
Hier sind drei Plugins, die Sie möglicherweise nützlich finden.
Benutzerrolleneditor
Wenn es um die Verwaltung von Benutzerrollen in WordPress geht, gibt es keine bessere Option als die Benutzerrolleneditor Plugin. Mit diesem Tool können Sie im Handumdrehen ändern, was eine Benutzerrolle tun kann.
Vielleicht möchten Sie beispielsweise einen Editor, der Plugins auf der Site installieren kann. Kein Problem, bearbeiten Sie einfach die Editor-Rolle für diese Funktion und schon kann es losgehen. Sie können in WordPress sogar Ihre eigene eindeutige Rolle zwischen einem Administrator und einem Redakteur erstellen.
Es ist ein äußerst effektives Plugin mit über 700.000 aktiven Installationen und unglaublich einfach zu verwenden.
PublishPress-Funktionen
PublishPress-Funktionen ist ein weiteres hervorragendes Tool, mit dem Sie Benutzerrollen in WordPress verwalten können. Es verfügt sogar über die einzigartige Funktion, bei jeder Änderung dieser Funktionen ein Backup zu erstellen.
Dies stellt sicher, dass Sie, falls etwas schiefgehen sollte, sicher zu einer Zeit zurückkehren können, bevor es passiert ist. Da das Plugin jedoch so einfach zu verwenden ist, bezweifle ich, dass Sie diese Funktion jemals benötigen werden, aber es ist gut, sie zu haben.
WPFront-Benutzerrolleneditor
Ein weiteres hervorragendes Plugin, das Sie in Betracht ziehen sollten, ist WPFront-Benutzerrolleneditor. Ähnlich wie bei den anderen beiden Plugins können Benutzerrollen entsprechend Ihren Anforderungen bearbeitet werden. Es kann sogar die Navigationsmenüoptionen so bearbeiten, dass sie nur für bestimmte Benutzer sichtbar sind.
Warum sollten wir uns eigentlich nur auf die Navigationsmenüs beschränken? Sie können Widgets sogar für bestimmte Rollen unsichtbar machen. Und natürlich verfügt es über alle Tools, die Sie benötigen, um diese Rollen zuzuweisen, Benutzerkonten zu migrieren und bei Bedarf sogar Rollen wiederherzustellen.
FAQ
Was ist die Superadministrator-Benutzerrolle?
Vielen ist nicht bewusst, dass es tatsächlich standardmäßig eine sechste Benutzerrolle gibt: die Superadministrator. Und der Hauptgrund dafür ist, dass die meisten Websites nicht darauf zugreifen können, da es ausschließlich WordPress-Multisite-Installationen vorbehalten ist.
Was können Sie also fragen? Nun, es kann alles auf jeder Website innerhalb dieser Multisite-Installation tun. Es hat jedoch auch noch einen weiteren Einfluss auf Benutzerrollen. Es ändert, was ein normales Administratorkonto tun kann.
Genauer gesagt: Es nimmt ihnen die Möglichkeit, Themes und Plugins hochzuladen, zu installieren und zu löschen, und sie können Benutzerinformationen nicht mehr ändern.
In einer Multisite-Situation ist die Wahl zwischen einem Editor- und einem Administratorkonto viel einfacher, da das reguläre Administratorkonto weniger leistungsfähig ist als sein Standardstatus.
Kann ein Admin-Konto ein anderes Admin-Konto löschen?
Ja.
Dies ist einer der Gründe, warum es so wichtig ist, Mitarbeitern nur dann Administratorrechte zu gewähren, wenn dies unbedingt erforderlich ist. Sie könnten Ihr Administratorkonto leicht löschen. Natürlich hat diese Funktion auch außerhalb von Störungen ihren Nutzen.
Beispielsweise verwendet WordPress standardmäßig den Benutzernamen Admin für das Admin-Konto. Das ist zwar logisch, bedeutet aber, dass Hacker den Benutzernamen kennen, wenn Sie ihn nicht ändern. Oder mit anderen Worten: Es handelt sich um ein Sicherheitsrisiko.
Aus diesem Grund wird dringend empfohlen, ein neues Administratorkonto zu erstellen und das ursprüngliche Standardkonto zu löschen.
Kann ein Redakteur ein Seitenlayout ändern?
In einem gewissen Ausmaß.
Während der Redakteur ein Seitenlayout nicht direkt durch Anpassen des Themas ändern kann, kann er die Art und Weise ändern, wie Inhalte in Gutenberg angezeigt werden. Sie können beispielsweise den Block „Benutzerdefiniertes HTML“ verwenden, um eine Seite anzupassen.
Das bedeutet, dass Sie die volle Kontrolle über die meisten Aspekte der Seite haben. Es ist auch möglich, dass ein Administrator einem Editor Berechtigungen für Seitenlayoutvorlagen über ein Seitenerstellungs-Plugin wie Elementor erteilen kann. Dies würde ihnen freie Hand geben, jede Art von Seite zu erstellen.
Kann ich jemandem vorübergehende Administratorrechte erteilen?
So'ne Art.
Wenn Sie gehofft haben, jemandem für einen begrenzten Zeitraum Administratorzugriff zu gewähren und zu sehen, dass dieser Zugriff widerrufen wird, ist das keine Option. Es gibt jedoch zwei andere Möglichkeiten, dies zu tun.
Die erste besteht darin, ihr Konto einfach zum Administrator zu machen und ihre Benutzerrolle auf die normale Rolle zurückzusetzen, wenn sie nicht mehr benötigt wird. Die zweite besteht darin, ein neues Administratorkonto zu erstellen, ihnen die Anmeldeinformationen zu geben und es dann zu löschen, wenn es nicht mehr benötigt wird.
Oder ändern Sie zumindest die Anmeldeinformationen, damit sie keinen Zugriff mehr haben.
Was kann ich tun, wenn jemand absichtlich meine Website manipuliert?
Das ist eine schwierige Antwort, denn sie hängt davon ab, wie stark jemand Ihrer Website schadet und welche Vorsichtsmaßnahmen Sie getroffen haben.
Wenn sich beispielsweise jemand dafür entscheidet, den gesamten Inhalt Ihrer Website zu löschen, können Sie ein Backup verwenden, das an einem anderen Ort, beispielsweise in der Cloud oder auf einer privaten Festplatte, gespeichert ist, um alles wiederherzustellen.
Bei Hostinger verfügen wir über automatisierte Backups. Sie werden jedoch nicht in Echtzeit verfolgt. Das bedeutet, dass Ihnen möglicherweise einige Änderungen aus einem früheren Backup fehlen, Sie aber zumindest den Großteil Ihrer Website wiederherstellen können.
Wenn Sie kein Backup erstellt haben, können Sie die Änderungen möglicherweise mit der Revisionsfunktion rückgängig machen. Gleiches gilt für das Löschen von Plugins, ein Backup kann dieses Problem lösen. Dies ist nur einer der Gründe, warum die Erstellung eines Backups für jede Website sehr wichtig ist.
Manchmal sind diese Handlungen nicht absichtlich und einfach ehrliche Fehler.
Wählen Sie die richtige Rolle für den richtigen Job
Die richtige Benutzerrolle ist entscheidend für den Erfolg sowohl des Mitarbeiters als auch der Website. Ohne die entsprechenden Privilegien kann die Person ihre Arbeit nicht ausführen. Auf der anderen Seite kann die Gewährung zu vieler Privilegien zu ernsthaften Schäden führen.
Daher ist es wie bei den meisten Dingen ein Balanceakt, sicherzustellen, dass gerade genug vorhanden ist, um die Arbeit zu erledigen.
Warum haben Sie versucht, in WordPress zwischen einem Editor- und einem Admin-Konto zu wählen? Was sind Ihre Lieblings-Rolleneditor-Plugins in WordPress?
