WordPress rollen uitgelegd: wie geef je welke toegang?

WordPress rollen bepalen wat een gebruiker op je website mag doen. Standaard zijn er vijf: beheerder, redacteur, auteur, schrijver en abonnee. Geef iedereen de laagste rol waarmee hij zijn werk kan doen. Dat beperkt de schade als een account ooit gehackt wordt of iemand per ongeluk iets aanpast.

Welke gebruikersrollen heeft WordPress?

In de Nederlandse versie van WordPress zie je deze namen. Tussen haakjes staat de Engelse naam, die je in handleidingen en plugins vaak tegenkomt.

Rol	Mag onder andere	Mag niet
Beheerder (Administrator)	Alles: plugins en thema’s installeren, instellingen wijzigen, gebruikers beheren	Niets is afgeschermd
Redacteur (Editor)	Alle berichten en pagina’s schrijven, bewerken en publiceren, ook die van anderen; reacties modereren	Plugins, thema’s, instellingen en gebruikers beheren
Auteur (Author)	Eigen berichten schrijven, publiceren en bewerken; afbeeldingen uploaden	Berichten van anderen bewerken, pagina’s beheren
Schrijver (Contributor)	Eigen berichten schrijven en ter beoordeling indienen	Publiceren en afbeeldingen uploaden
Abonnee (Subscriber)	Inloggen en het eigen profiel beheren	Content maken of wijzigen

Gebruik je een WordPress-multisite, een netwerk van meerdere sites in één installatie, dan bestaat er nog een rol daarboven: de superbeheerder (Super Admin). Die beheert het hele netwerk.

De rollen per stuk

Beheerder

De beheerder heeft volledige controle. Hij kan ook andere beheerders verwijderen en code toevoegen via plugins. Houd het aantal beheerders daarom zo klein mogelijk: meestal jijzelf en je vaste webbouwer of onderhoudspartij.

Redacteur

Een goede rol voor een collega of marketeer die alle content beheert, maar niet aan de techniek hoeft te komen. Een redacteur kan pagina’s aanpassen, blogs van anderen nakijken en publiceren.

Auteur

Past bij iemand die zelfstandig eigen blogs publiceert, zoals een vaste medewerker die over zijn vakgebied schrijft. Een auteur kan zijn eigen gepubliceerde berichten ook weer verwijderen.

Schrijver

Ideaal voor een externe tekstschrijver of stagiair. Die kan concepten schrijven, maar jij of een redacteur publiceert ze. Let op: een schrijver kan standaard geen afbeeldingen uploaden. Wil je dat wel, dan kies je een auteur of pas je de rol aan met een plugin.

Abonnee

Deze rol is bedoeld voor bezoekers die een account aanmaken, bijvoorbeeld om reacties te plaatsen of afgeschermde content te bekijken. In het dashboard zien ze vrijwel niets.

Rollen in WooCommerce en andere plugins

Sommige plugins voegen eigen rollen toe. De bekendste zijn die van WooCommerce:

• Klant (Customer): iemand die een account heeft in je webshop en bestellingen kan bekijken.
• Winkelmanager (Shop manager): kan producten, bestellingen en webshopinstellingen beheren, zonder volledige beheerdersrechten. Handig voor een medewerker die de orders verwerkt.

Ook SEO-plugins, formulierplugins en ledenplugins voegen soms rollen of rechten toe. Controleer na het installeren van zo’n plugin even of er nieuwe rollen zijn bijgekomen. Een overzicht van nuttige plugins vind je in de beste WordPress plugins voor ondernemers.

Hoe wijzig je de rol van een gebruiker?

1. Ga in het dashboard naar Gebruikers > Alle gebruikers.
2. Vink de gebruiker aan.
3. Kies bovenaan bij “Rol wijzigen naar” de nieuwe rol en klik op “Wijzigen”.

Je kunt ook op de naam klikken en de rol onderaan het profiel aanpassen. Een nieuwe gebruiker voeg je toe via Gebruikers > Nieuwe gebruiker, waar je meteen de rol kiest.

Let op de standaardrol voor nieuwe gebruikers

Onder Instellingen > Algemeen staat welke rol nieuwe gebruikers automatisch krijgen als registratie openstaat. Dat moet abonnee zijn, of klant bij een webshop. Staat hier beheerder, dan kan iedereen zichzelf volledige toegang geven. Dat is een bekende manier waarop sites worden overgenomen.

Eigen rollen maken

Passen de standaardrollen niet, dan kun je met een plugin voor rolbeheer bestaande rollen aanpassen of nieuwe maken. Bijvoorbeeld een schrijver die wel afbeeldingen mag uploaden, of een rol die alleen formulierinzendingen mag bekijken. Doe dit spaarzaam: hoe meer maatwerk, hoe lastiger het overzicht.

Veiligheidstips voor gebruikers en rollen

• Geef nooit je eigen inlog door. Maak voor elke persoon een apart account, zodat je kunt zien wie wat doet en toegang makkelijk intrekt.
• Verwijder of degradeer accounts van mensen die niet meer voor je werken. Bij verwijderen vraagt WordPress aan wie hun berichten overgaan.
• Zet tweestapsverificatie aan voor beheerders en redacteuren.
• Controleer twee keer per jaar de gebruikerslijst op onbekende beheerders.

Meer over het afschermen van je site lees je in WordPress beveiligen. Het nalopen van gebruikers hoort ook bij goed website onderhoud.

Praktijkvoorbeeld: een fysiotherapiepraktijk met drie gebruikers

Stel, een fysiotherapiepraktijk in Hilversum heeft een WordPress-site. De eigenaar, de praktijkmanager en een externe tekstschrijver loggen allemaal in met hetzelfde beheerdersaccount. Als de tekstschrijver stopt, weet niemand meer wie het wachtwoord heeft.

De oplossing is eenvoudig. De eigenaar houdt een beheerdersaccount, de praktijkmanager krijgt de rol redacteur zodat ze openingstijden en teampagina’s kan aanpassen, en de tekstschrijver krijgt de rol schrijver. Zijn blogs komen als concept binnen en de praktijkmanager publiceert ze. Stopt hij, dan verwijdert ze zijn account in een minuut.

Zelf regelen of laten doen?

Zelf regelen kan prima. Rollen toewijzen kost een paar minuten en vraagt geen technische kennis. Gebruik de tabel hierboven als leidraad.

Laat het nakijken als je veel gebruikers hebt, een webshop met medewerkers, rollen uit verschillende plugins of als je vermoedt dat er onbekende accounts op je site staan. Dan is het verstandig om ook beveiliging en updates mee te nemen.

Met de juiste rollen houd je je site overzichtelijk en veiliger, zonder dat iemand minder kan doen dan nodig. Bouw je een nieuwe site en wil je dat dit soort zaken vanaf het begin goed geregeld zijn? Bekijk dan wat we doen bij een website laten maken.

Veelgestelde vragen