WordPress Kullanıcı Rolleri ve Yetkileri

WordPress altyapısında barındırdığınız web sitenizi kişisel olarak kullanıyorsanız kullanıcı rolleri ve yetkilerini bilmeye ihtiyaç duymamış olabilirsiniz. Ancak, başkalarının WordPress web sitenize erişmesini istediğiniz andan itibaren WordPress yetkilerinin ne olduğunu bilmek zorundasınız.

Bunun bir çok nedeni var, örneğin kullanıcı yetkilerini kısıtlamak isteyebilirsiniz, oluşturduğunuz kullanıcının sitenizde neler yapabileceğini bilmek isteyebilirsiniz veya kullanıcılarınıza sınırlar çizmek isteyebilirsiniz. Dolayısıyla güvenlik için çok önemli bir bilgi, anlayacağınız WordPress ile ilgili bilinmesi gereken en temel konulardan.

Bu yazımızda, WordPress kullanıcı rollerinin ne olduğuna ve bu rollerin yetkilerine deyineceğiz. Dilerseniz WordPress kullanıcı rollerini kısaca tanımlamayla başlayalım.

WordPress kullanıcı rolleri, sitenizdeki her kullanıcının gerçekleştirmesine izin verilen eylemleri tanımlar. Bu eylemlere kısaca yetenek denir. Örneğin, bir WordPress gönderisini yayınlama bir “yetenek” iken yeni bir eklenti yükleme yeteneği ayrıca bir “yetenek” dir. Bunları kimin yapacağını belirlemek ise yetkidir.

WordPress kullanıcı rolleri çok önemlidir, çünkü:

WordPress sitenize bir editör alıyorsanız onun istemediğiniz eklentiler vs. yüklemesine izin vermezsiniz. Düşük yetkili roller vererek güvenliği en üst düzeye taşıyabilirsiniz. Tüm kontrolüm sizde olması çok önemli bu yüzden admin (yönetici) gibi rolleri herkese verirseniz ne olduğunu bilmeden web sitenizdeki tüm içerikleriniz tehlikede olabilir.

5 Varsayılan WordPress Kullanıcı Rolü

1. Admin – Yönetici

Web sitesini oluşturan kişiye yani size verilen roldür. Admin (yönetici) site yetki hiyerarşisinin en üstündedir. Çoğu zaman yalnızca bir tane vardır ve WordPress yönetim panelindeki tüm işlevlerine erişebilirler. Admin (yönetici) en güçlü kullanıcı rolüdür ve atanacaksa çok güvendiğiniz başka bir kişiye atanmalıdır. Bu kullanıcı rolünü başkasına vermek kalenizin anahtarını başkasına vermekten farksızdır.

WordPress Admin Yetkileri:

Tema ekleme
Yorumları denetleme
İçerik ekleme, silme ve taslak kaydetme
Kullanıcıları yönetme
Site kaynak kodlarını yönetme
Diğer tüm yetkiler

2. Editor – Editör

Bu kullanıcı rolü adından da anlaşılacağı üzere bir editör genellikle içeriği yönetmekten sorumludur ve bu nedenle yüksek düzeyde erişime sahiptir. Diğer kullanıcılara ait olan içerikleri bile silebilir, düzenleyebilir veya taslak ise yayımlayabilir. Ancak, eklenti yükleme, tema değiştirme veya güncelleme yapma gibi site genelinde değişiklik yapabilecekleri konularda izinleri yoktur.

WordPress Editör Yetkileri:

Tüm yazıları düzenleme, silme ve yayımlama
Tüm yorumları denetleme, silme ve yayına alma
Siteye / içeriklere ortam dosyası ekleme
Siteye / içeriklere etiket ekleme
Yeni kategori ekleme

3. Author – Yazar

Bir yazarın editörlerden daha az izni var. Sayfaları düzenleyemezler ve diğer kullanıcıların içeriğini değiştiremezler. Ek olarak, herhangi bir idari yetkiye sahip değillerdir.

WordPress Yazar Yetkileri:

Yazı yayınlama, düzenleme ve silme
Kendi paylaşımlarını silebilme
Kendi paylaşımlarına etiket ekleme
Kendi paylaşımlarına öne çıkarılan görsel ekleme

4. Contributor – İçerik Sağlayıcı

İçerik sağlayıcı yazar rolünün bir alt tabanıdır. İçerik sağlayıcının 3 farklı yetkisi vardır ve bunların dışına çıkamaz. Dolayısıyla içerik oluşturucu dahi sayılmaz çünkü kısıtlı işlevlere izin verilmektedir. Örneğin: kendi yazılarına ortam dosyası ekleyemezler ve kendi yayınlarını yayımlamaları için bir izne ihtiyaç duyarlar.

WordPress İçerik Sağlayıcı Yetkileri:

Yeni yazı ekleme (yayınlanması için onay gerekir)
Yazılarını düzenleme
Yazılara etiket ekleme

5. Subscriber – Abone

Abonelerin yalnızca bir ana yeteneği vardır ve WordPress kontrol panelleri genellikle inanılmaz derecede boştur. Hiçbir işlevde bulunamadıkları gibi neredeyse hiçbir işlevi de göremezler. Sitedeki tüm gönderileri okuyabilirler ve ayrıca kendi profillerini de yönetebilirler.

WordPress Abone Yetkileri: