Елена ведёт салон и наняла маркетолога Машу писать статьи в блог. Маша попросила «админку, иначе не смогу». Елена выдала роль Администратор — «так все делают». Не делайте так: копирайтеру не нужен полный доступ. Через неделю на сайте появился незнакомый плагин, слетела форма заявки, а Маша ушла в отпуск с паролем от полного доступа. Если вы тоже боитесь пустить копирайтера или подрядчика в панель WordPress и не понимаете разницу между Редактором и Администратором — ниже пошагово: отдельный логин, минимальная роль и отзыв прав после проекта.
Роль в WordPress — это пропуск в разные «комнаты» сайта, а не лестница «чем выше, тем круче». Для статей в блог обычно хватает Автора: свои записи и картинки, без плагинов и чужих страниц. Администратор нужен только тем, кто реально настраивает сайт. Отдельный пользователь на каждого человека — и после работ роль понижают или учётку удаляют.
На обычном сайте в WordPress пять стандартных ролей. Суперадминистратор есть только в мультисайте. Важный нюанс из официальной документации: роли не выстроены ступеньками — технически можно дать Подписчику больше прав, чем Редактору. Смотрите не на название, а на действия: может ли человек ставить плагины, удалять чужие записи, менять настройки.
Ниже — таблица «кто что может», добавление пользователя без кода и матрица «задача — роль».
- Разберите, кто что может на сайте
- Добавьте пользователя за три минуты
- Выберите роль под задачу, а не «на всякий случай»
- Проверьте роль по умолчанию для регистрации
- Заберите лишние права после проекта
- Подключите плагин, если пяти ролей мало
- Как понять, что всё настроено правильно
- Частые вопросы
- Можно ли дать доступ к сайту без входа в админку?
- Чем Редактор опаснее Автора?
- Нужен ли Администратор SEO-подрядчику?
- Что делать, если дали лишние права?
- Можно ли нескольким людям работать под одним логином?
- Участник или Автор для внешнего копирайтера?
- Сколько Администраторов должно быть на сайте?
Разберите, кто что может на сайте
Права в WordPress называют capabilities — это отдельные разрешения: «публиковать записи», «управлять плагинами», «редактировать пользователей». Роль — набор таких галочек. На практике владельцу бизнеса достаточно понять пять ролей простыми словами.
| Роль | Что может | Чего не может | Кому подходит |
|---|---|---|---|
| Администратор | Всё: плагины, темы, пользователи, все записи и настройки | — | Владелец сайта, доверенный разработчик на срок работ |
| Редактор | Правит и публикует все записи и страницы, модерирует комментарии | Плагины, темы, настройки сайта | Главред, контент-менеджер всего блога |
| Автор | Свои записи + загрузка картинок в медиабиблиотеку | Чужие записи, плагины, настройки | Копирайтер, SMM с задачей «вести блог» |
| Участник | Пишет и правит только свои записи | Публиковать и загружать медиа | Черновики на проверку владельцу |
| Подписчик | Только свой профиль в админке | Редактировать сайт | Закрытый раздел, регистрация без прав на контент |
Типичная ошибка: дать Редактора бухгалтеру «чтобы иногда поправил цену на странице». Редактор может удалить любую запись и страницу на сайте — это сильнее, чем кажется. Для одной статьи в месяц используйте роль Автор и избегайте лишних прав.
Добавьте пользователя за три минуты
Отдельный логин на каждого человека — не прихоть, а способ отозвать доступ без смены вашего пароля. Не передавайте свой логин и пароль: после ухода подрядчика вы не узнаете, кто что менял. Каждый шаг ниже занимает меньше минуты.
- Войдите в панель WordPress под своим Администратором.
- Откройте «Пользователи» → «Добавить нового».
- Заполните логин (латиница, без пробелов) и email человека.
- В поле «Роль» выберите минимально достаточную — для копирайтера чаще «Автор».
- Нажмите «Добавить нового пользователя». WordPress отправит ссылку для установки пароля на email.
- Попросите человека сменить пароль при первом входе. Ваш пароль ему не нужен.
Схема безопасного доступа:
Задача (статьи, правки страниц, техработы) → отдельный пользователь с нужной ролью → работа по сроку → понижение роли до Подписчика или удаление учётки → бэкап сайта до выдачи Администратора
Выберите роль под задачу, а не «на всякий случай»
В реальном проекте роли раздают по действиям, а не по должности в визитке. Вот рабочая матрица для малого бизнеса:
| Кто пришёл на сайт | Роль | Почему |
|---|---|---|
| Копирайтер пишет статьи в блог | Автор | Публикует свои посты и грузит картинки, не трогает плагины |
| Главред правит чужие материалы и страницы | Редактор | Доступ ко всему контенту без установки плагинов |
| Фрилансер настраивает тему или плагины | Администратор временно | Только на срок работ + бэкап до старта + удалить после |
| SEO-подрядчик правит тексты и мета-описания | Редактор или Автор | Администратор для SEO не обязателен, если не лезет в код и плагины |
| Клиент смотрит закрытый раздел | Подписчик | Видит профиль, не редактирует сайт |
Часто ломается сценарий с Участником: человек написал статью с фото, а выложить не может — у Участника нет права публиковать и загружать файлы. Решение: повысить до Автора. Если нужны только черновики на вашу проверку — оставьте Участника.
Проверьте роль по умолчанию для регистрации
Если на сайте включена регистрация («Любой может зарегистрироваться»), новые учётки получают роль из настроек. Путь: «Настройки» → «Общие» → поле «Роль нового пользователя».
Безопасный вариант — Подписчик: новый человек не сможет править записи и страницы. Опасная ошибка — оставить по умолчанию Администратора или Редактора: любой, кто зарегистрируется, получит лишние права.
Регистрация на коммерческом сайте чаще не нужна. Если форма регистрации вам не служит — отключите галочку «Любой может зарегистрироваться» и не думайте об этом поле. Если регистрация нужна (закрытый клуб, курс) — роль по умолчанию только Подписчик.
Заберите лишние права после проекта
Подрядчик закончил — доступ нужно закрыть так же осознанно, как открывали. Администратор технически может менять роли других пользователей, в том числе вашу. Отдельный логин не останавливает злоумышленника, но позволяет одним кликом отозвать доступ без смены вашего пароля.
- Сделайте бэкап сайта до выдачи роли Администратор — на случай отката.
- После работ: «Пользователи» → «Все пользователи» → откройте учётку подрядчика.
- Смените роль на Подписчик или удалите пользователя, если он больше не нужен.
- Для нескольких учёток: отметьте галочками → внизу «Изменить роль на…» → применить.
Например, разработчик ставил плагин кэша — дали Администратора на два дня, вечером в пятницу роль сняли. Ваш личный аккаунт остаётся единственным с полным доступом на постоянной основе.
Подключите плагин, если пяти ролей мало
Штатных ролей хватает большинству салонов, магазинов и экспертных сайтов. Плагин нужен, когда нужна своя роль — например, «менеджер блога»: как Редактор, но без удаления страниц «О компании».
Два популярных варианта без PHP вручную:
- Members — визуальный редактор ролей, клонирование роли Редактора со снятием лишних галочек; есть «спасательная ссылка», если случайно заблокировали себе админку.
- User Role Editor — тонкая настройка прав; защищает учётки Администратора от правок людьми с меньшими правами.
Не ставьте два редактора ролей одновременно — они конфликтуют. Перед установкой посмотрите дату обновления и отзывы в каталоге WordPress.
Как понять, что всё настроено правильно
Чеклист результата — проверьте до того, как отдадите доступ команде:
- В разделе «Пользователи» у каждого человека своя учётка, никто не работает под вашим логином.
- Копирайтер и SMM — Автор или Редактор, не Администратор «для удобства».
- В «Настройки → Общие» роль нового пользователя — Подписчик (если регистрация включена).
- Вы остаётесь единственным постоянным Администратором или доверяете второму только осознанно.
- После окончания работ подрядчика его пользователь удалён или роль понижена.
Если не хотите экспериментировать с правами на боевом сайте — напишите в Telegram или через форму на сайте: разберём задачу и настроим роли без лишнего риска. Подробнее про сопровождение WordPress — на странице услуг. Другие гайды по сайту — в разделе статьи.
Материал проверен: Андрей Дикий (создаёт сайты и продвигает их статьями, SEO/GEO).
Достоверность данных: официальная документация WordPress.org (роли и возможности, экран пользователей, настройки «Общие»), каталог плагинов Members и User Role Editor, рекомендации WPBeginner по роли Подписчик; частотность запросов «роли пользователей wordpress» — по Яндекс Вордстат на 2026-09-17 (MCP недоступен, LSI через SERP).
Частые вопросы
Можно ли дать доступ к сайту без входа в админку?
Чтобы публиковать статьи и грузить картинки в WordPress — нужен вход в панель под ролью Автор или выше. Без админки остаётся только передать текст вам в мессенджер, а вы публикуете сами. Для регулярного блога отдельный Автор удобнее.
Чем Редактор опаснее Автора?
Редактор правит и удаляет любые записи и страницы на сайте, не только свои. Автор ограничен своими материалами. Ни тот ни другой не ставит плагины — но Редактор может случайно снести важную страницу «Услуги» или «Контакты».
Нужен ли Администратор SEO-подрядчику?
Обычно нет. Для правки текстов, заголовков и описаний страниц хватает Редактора. Администратор нужен, если подрядчик ставит плагины SEO, правит robots.txt или настройки сервера — и только на срок работ с бэкапом.
Что делать, если дали лишние права?
Зайдите под своим Администратором → «Пользователи» → откройте учётку → смените роль или удалите пользователя. Если боитесь, что вас уже лишили доступа — восстановите из бэкапа хостинга или обратитесь в поддержку; плагин Members даёт аварийную ссылку при блокировке админки.
Можно ли нескольким людям работать под одним логином?
Технически можно, но не стоит: вы не отличите, кто что изменил, и не отзовёте доступ одному человеку, не меняя пароль всем. Создайте отдельного пользователя на каждого.
Участник или Автор для внешнего копирайтера?
Если копирайтер сам публикует готовые статьи с фото — Автор. Если он только сдаёт черновики, а публикуете вы — Участник. На практике для блога почти всегда выбирают Автора.
Сколько Администраторов должно быть на сайте?
Минимум один — вы. Второго Администратора добавляйте только при полном доверии и на ограниченный срок. Каждый Администратор может менять всё, включая других пользователей.
