WordPress で新しいユーザーロールを作成する方法 (2026): 自分自身をロックアウトしないカスタム機能 - JA

WordPress には 6 つのロールが付属しています, そして二人の間のギャップは 19 幅広い機能. 編集者が保持する 26. 著者が保持している 7. 間には何もありません. したがって、初めて他の人の下書きを編集できるが、ページにはまったく触れない人が必要になる場合, 内蔵リストが足りなくなる. それがカスタムロールの目的です, 1 つのビルドには約 4 分かかります.

簡単な回答: メンバーのインストール (自由, 300,000+ インストールします, 4.9/5 から 1,270 レビュー). メンバーメニューを開く, 必要なものに最も近い組み込みロールのクローンを作成します, 次に、不要なもののチェックを外します. 自分が管理していないサイトにテーマまたはプラグインを配布する? 使用 役割の追加() アクティベーションフック内, まずコードセクションのトラップを読んでください.

最終レビュー済み: 8月 2026. プラグインのバージョン, インストール数と価格を確認.

このガイドの確認方法

他に何かが書かれる前に 3 つのことがカットされました. 過去 6 か月以内にリリースされていないプラグインはすべてリリースされました. WordPress 以下の互換性をまだ宣言しているプラ​​グイン 7.0 も出てた, WordPress以来 7.0.3 に着陸した 6 8月 2026. 現在のコアに対して再テストされていない権限プラグインはロックアウトが発生するのを待っています. また、ベンダー自身のページで読み取れなかった価格は推測ではなく空白のままにされました。. 以下に WPFront Pro の図が見つからないのはそのためです.

生き残ったのは 4 種類のソースからのものでした. 各プラグインの WordPress.org の公式リストにはインストール数が記載されています, バージョン, 評価, レビュー数とテスト済みフィールド. ベンダーのページには価格とドキュメントが記載されています. WordPress 開発者ハンドブックでは、中核的な役割の動作について説明しています. そしてPatchstackのWordPressセキュリティ状況レポート, 公開 25 2月 2026, 攻撃データを提供した. 次のセクションの機能数は、WordPress の公式役割テーブルから手動で集計されました。. ほとんどのガイドはそれらをまったく公開していません.

名前を付ける価値のある 2 つの制限. これらのプラグインをライブサイトにインストールしてワークフローの時間を計測することはしませんでした, そのため、歩数はストップウォッチではなくベンダーのドキュメントから取得されます。. レビューの分布から、最も声の大きいユーザーがわかります, 平均的なものではありません.

役割は単なる機能の束にすぎません

名前を取り除き、WordPress ロールはリストに付けられたラベルになります. そのリストには機能が含まれています: 次のような名前の単一のアクセス許可 edit_posts, 公開ページ また オプションの管理. ユーザーがロールを取得する, そしてその役割には能力が備わっています. WordPress のすべての権限チェックでは、1 つの質問が行われます。. このユーザーはこの機能を保持していますか?

組み込みロール間の実際の分布は次のとおりです, WordPress 独自の機能テーブルからカウント:

• 管理者: 52 能力 単一サイトのインストールの場合 (37 どこにでも適用する, 15 単一サイトのみです)
• 編集者: 26
• 著者: 7
• 寄稿者: 3
• サブスクライバー: 1, それはただのことです 読んだ

それらをはしごとして読むと、横木はひどく不均一です. 管理者から編集者までリストが半分になる. 編集者から著者へのカット 19 ワンステップでできる機能. 一気に消えた: ページ, コメントの管理, カテゴリ, 他の人のコンテンツに関わるものすべて. この 19 の能力の低下は、成長中のサイトのほとんどが埋める必要があるギャップです, 組み込みのロールをいくら再割り当てしてもそれは満たされません.

すべてではない 52 彼らの体重を引っ張る, ちなみに. WordPress ドキュメント 編集ファイル なので “もう使われていない”, と add_users に置き換えられました プロモートユーザー WordPress に戻る 4.4. どちらもまだロール定義に残っています. どちらもカス​​タム ロールにコピーする価値はありません.

これらすべてが 1 か所に存在します. 開発者ハンドブックにははっきりと書かれています. WordPress はロールとその機能を保存します “の下のオプション表にある ユーザーの役割 鍵”. デフォルトのインストールでは、 wp_user_roles の列 wp_options.

一つの結果が常に人々を惹きつける. ロールはデータベースの状態です, プラグインの状態ではありません. ユーザー ロール エディターでロールを作成する, ユーザーロールエディターを非アクティブ化する, そしてその役割はまだ残っている. まだ割り当てられています. まだ施行中. これらのプラグインはデータベース行のエディターです, そのためのコンテナではありません. プラグインをなくしたいときに朗報です, アンインストールによって自動的にクリーンアップされると思っていたのなら、悪い知らせです。.

プラグインを使用したロールの作成

3 つのプラグインがこのカテゴリを所有しており、互換性はありません. 1 つは能力スプレッドシートです. 1 つは、役割を編集するためのアクセス制御システムです。. 誰かが何かを壊した瞬間のために作られたもの. あなたの一週間を表すものを選択してください. 1 つのスロットを埋めるのではなく、プラグイン スタック全体を監査する? 私たちの 必須のWordPressプラグイン候補リスト 残りは1年目ではなく更新時に価格設定します.

ユーザーロールエディター: 機能を 1 つずつトリミングするのに最適

700,000 アクティブインストール. これは、ここにある他の 3 つのプラグインを合わせたものよりも多くなります. 得られるのは、グループ内で最もシンプルなインターフェイスです: チェックボックスの壁, 能力ごとに 1 つ, タイプごとにグループ化.

ロールの追加は 2 回のクリックと 3 つのフィールドです. ユーザーに移動 > ユーザー ロール エディターを選択し、右側のツールバーで [ロールの追加] をクリックします。. 次に、3 つのフィールドに入力します: ロールID (ナメクジWordPressストア), ロール名 (人間が見ているもの), と “コピーを作成する”. 3 番目のフィールドが重要です. そこで編集者を選択すると、新しい役割がすべてから始まります 26 その能力の, トリミングの準備ができています. 空のままにしておくと、 購読者のコピー, 1つの能力, チェックボックスにチェックを入れるまであと 10 分.

ロールの作成を無料でカバーします, 削除, 機能の編集とカスタム機能. Proは制限レイヤーを追加します. 役割ごとの管理者メニュー項目のブロックについて説明します, ウィジェットとメタボックスを非表示にする, ロールがアクティブ化できるプラグインを制限する. 役割のエクスポートとインポートも追加します, さらにネットワーク全体の管理. 価格は米ドルで行われます 29 1 つのサイトで 1 年, 米ドル 79 5ドルと米ドルで 159 無制限. 永久ライセンスの料金は米ドルです 87, 米ドル 198 と米ドル 318. PublishPress Capabilities Pro に対して米ドルで対抗 69 単一サイトの場合, 同じ単一サイト ライセンスの場合、2.4 倍安くなります.

評価はここで少し厄介な話をします, けれど. 4.5 から 5 スプリットを開くまでは正常に読み取れます. 24 の 288 レビューは星1つです, また 8.3% わざわざ評価してくれた皆さんの. 会員が保有する 4.9 横切って 1,270 レビュー, より高い平均で 4.4 倍の大きなサンプル.

• 長所: カテゴリ内で最大のインストールベース; 徹底的な, 検索可能な機能リスト; Pro は年間 29 米ドル ここで最も安い有料枠は次のとおりです; Pro でのネットワーク全体の管理
• 短所: 密集, 初めての人にとって容赦のないインターフェース; 8.3% 1つ星のレビュー; ロールのエクスポートは Pro の背後にあります

こんな方に最適: どの機能が必要かを知っており、それをすぐに見つける必要がある管理者. 次の場合はスキップします: 技術者以外の誰かがアクセス許可を操作する可能性があります.

評決: 米ドル以下の予算でロールごとに管理メニュー項目を非表示にする必要がある場合は、User Role Editor Pro を購入してください。 30 1年. マルチサイトを実行していて、ネットワーク全体で役割を管理する必要がある場合にも購入してください。. 1 つのサイト, 小さなチーム, 予算がない? メンバーは自由に役割を果たします. クライアントがハンドオーバー後に権限を編集する場合, PublishPress Capabilities Pro とその自動バックアップは、追加の米ドルを正当化します 40.

メンバー: 最高の無料オプション, そして救助ハッチを備えたもの

メンバーはメンバーシッププラグインの下にファイルされます. 届出を無視する. コンテンツ制限が組み込まれたロールエディターです, それは無料です, そしてここでは他のものよりも高く評価されています.

その地位を獲得するのは役割の創造ではありません, ここのすべてのプラグインが行うこと. これは 管理者のレスキュー. それは期間限定のメール回復リンクです, WP Admin にアクセスできない場合は、ログイン ページから管理者アクセスを復元します。. 脱いだ人は誰でも オプションの管理 午後11時の間違った役割からそれがなぜ重要なのか知っています (人は自分が認めている以上に頻繁に自分自身にこのようなことをしてしまいます). 他の 3 つはどれも同様のものをリストしていません.

無料では、1 人のユーザーに 2 つ以上のロールを割り当てることもできます. 単にチェックを外したままにするのではなく、機能を明示的に拒否することについて説明します。, 役割のクローン作成, インポート時に競合検出を使用してロールを JSON にエクスポートする. 最後のものは、ユーザー ロール エディターでは Pro のみです. つまり、競合他社が米ドルで請求するものをメンバーは無料で提供します 29 ロック解除まで1年. スケール用, パブリッシュプレス機能のプロが米ドルを要求 69 一年とキャリー 143 レビュー. メンバーは何も求めずに運ぶ 1,270, これはレビュー量の 8.9 倍です.

正直なところ. の上 11 7月 2026, メンバーが CVE-2026-12426 を開示, CVSS と評価された未認証の開示欠陥 5.3 (中程度の重大度) までのすべてのバージョンに影響 3.2.22. このバグにより、攻撃者は REST API のページネーションを Yes/No の判断として使用して、制限された投稿の内容を推測できるようになります。. で修正されました 3.2.23, とバージョン 3.2.26 現在のものです. 危険信号ではなくメンテナンス信号として読んでください. このパッチでは、SQL レベルで REST クエリから保​​護された投稿が除外されました。, その後さらに 3 つのリリースが出荷されました.

• 長所: 無料利用枠は、機能面で有料競合他社に勝ります; 4.9/5 から 1,270 レビュー; ユーザーごとに複数の役割; 管理者のレスキュー; JSON ロールのエクスポート
• 短所: 役割の編集のみを行う場合、コンテンツ制限機能は煩雑です; CVSSにパッチを適用しました 5.3 7月の開示欠陥 2026; 管理メニューのブロックなし

こんな方に最適: 2 ～ 5 人のチームがあり、権限の予算がないサイト. 次の場合はスキップします: ロールごとに管理メニュー項目を非表示にする必要がある.

評決: ここから始めましょう. メンバーは、自分が所有するサイトでロールを編集する人にとってデフォルトの選択です, そして無料利用枠は価格に関する議論に終止符を打つ. 管理メニュー項目を非表示にしたり、ネットワークを管理したりすることが実際の要件である場合は、User role Editor Pro に移動してください。. 来月権限を編集するのがあなたではない場合は、PublishPress Capabilities Pro に移行してください.

パブリッシュプレス機能: 他の人に権限を渡すのに最適

完成したサイトをクライアントに渡す代理店を想像してみてください. 2 週間以内に、クライアントが役割を過剰に削減し、そのことについてあなたに電話をかけてきました。. このプラグインは購入者向けに構築されています, その答えは機能リストではなくセーフティネットです.

権限が変更されるたびに, プラグインはバックアップを自動的に書き込みます. リクエストに応じていない. 誰かが思い出したときではない. あらゆる変化, ロールバックメニューが待機中. メンバーはロールを JSON に完全にエクスポートします, ただし、人間が最初にエクスポートをクリックした場合のみ. それはまさに、間違いを犯す前に誰もしないクリックです.

それ以上, ツールキットは幅広い. カスタム投稿タイプと分類全体にわたって機能を制御できます, Gutenberg および Classic エディター画面での要素の非表示. 役割ごとにツールバーとダッシュボードウィジェットの削除を追加, およびメディア ライブラリのアクセス許可. WooCommerceも取り扱っています, お問い合わせフォーム 7, 特にYoast SEOとElementor. Pro では、管理メニューの編集と管理画面の役割ごとの制限が追加されます. USDかかります 69 1 つのサイトで 1 年, 米ドル 129 5人分, 米ドル 199 無制限. ユーザー ロール Editor Pro の USD に対して 29 単一サイト層の価格は 2.4 倍. メンバーに対しては米ドルです 69 何もない対.

• 長所: 変更のたびに自動バックアップ; 最も深いカスタム投稿タイプと分類法のサポート; プラグインごとの権限処理; バージョン 2.50.0 は 4 つのうちの最新リリースです
• 短所: ここでのエントリーは年間 69 ドルの単一サイトが最も高価です; 100,000 インストール数はユーザー ロール エディターの 7 分の 1 700,000; 143 レビューは薄いサンプルです

こんな方に最適: 複数の人が権限を編集できる代理店やチーム. 次の場合はスキップします: あなたは唯一の管理者であり、これからもそうなります.

評決: 米ドルを支払う 69 あなた以外の誰かがロールを編集するとき, チェックボックスではなくロールバックを購入しているためです. ソロサイトの所有者は、代わりにメンバーを受け入れ、お金を保持する必要があります. 同じ管理メニューのブロックを必要とせずに済む? ユーザー ロール エディター プロは USD で実行します 29.

WPFront ユーザー ロール エディター: 4 番目のオプション

問題から始めましょう. 30,000 インストールするのは 4% ユーザー役割編集者の 700,000, と 65 レビューはサンプルが少なすぎて詳しく読むことができません. それはそれに反するケースだ.

その根拠となるのは、ここで他に誰もリストしていない機能です. WPFront はユーザーをあるロールから別のロールに一括移行します. 後任の役割を構築し、必要な場合にはそれが重要です 200 貢献者はそれに移りました. ユーザーごとに複数の役割も処理します, 以前に変更した役割を復元します, ナビゲーション メニューとウィジェットの表示を役割ごとに制御します. バージョン 4.2.4 WordPress に対してテストされています 7.0.3, 他の3人と同じように.

こんな方に最適: ロール間のユーザーの 1 回限りの一括移行. 次の場合はスキップします: 保持するプラグインを選択しています. 評決: 移行のためにインストールします, その後、日常業務のためにメンバーに戻ります. メンバーのインストール数は 10 倍、レビューベースのサイズは約 20 倍になります, だからそれを判断する基準はもっとたくさんある.

コードでのロールの作成 (そして誰もが陥る罠)

ログインするサイトにとってプラグインは最適な答えです. コードは、配布するテーマまたはプラグインの正しい答えです, ロールはインストール時に存在する必要があるため、表示されることはありません. 機能は 役割の追加(). ナメクジが必要です, 表示名と機能の配列.

関数 htg_add_shop_editor_role() {
    役割の追加(
        'ショップエディター',
        「ショップエディター」,
        配列(
            「読む」=> 真実,
            'edit_posts' => 真実,
            'edit_others_posts' => 真実,
            'edit_published_posts' => 真実,
            'publish_posts' => 真実,
            'アップロードファイル' => 真実,
        )
    );
}
register_activation_hook( __ファイル__, 「htg_add_shop_editor_role」 );

さて、罠. 役割の追加() 初めて実行するときにデータベースに書き込みます, その後は永遠に何もしません. 開発者ハンドブックは単刀直入だ. “連続呼び出しは何も行わない: 機能リストの変更を含む, それはあなたが期待している動作ではないかもしれません。” 機能配列を変更する, リロード, そして役割は揺るがない. 関数は null を返して終了します, ロールはすでに存在しているため、 wp_user_roles.

これが全体の説明です “カスタムロールが更新されない” スレッド. コードは正しく見えます. それは正しいです. すでに実行されました.

2つの方法, そしてそれらは同等ではありません. 単一の機能を変更するには, ロールオブジェクトを取得して呼び出します 追加キャップ() また キャップを外す() その上で:

$役割 = get_role( 'ショップエディター' );
$役割->追加キャップ( 「カテゴリの管理」 );
$役割->キャップを外す( 'アップロードファイル' );

機能リストを完全に置き換えるには, ハンドブックには使用すると書かれています 役割の削除() それから 役割の追加(). 警告が添付されます: “機能が期待していたものと異なる場合にのみ実行してください。 (すなわち. これを条件にする) そうしないとパフォーマンスが大幅に低下します!” すべての無条件呼び出しにより、ページが読み込まれるたびにデータベース行が書き換えられます。.

したがって、これらのいずれかを掛けないでください 初期化 無条件で. 創造物を入れる register_activation_hook(). ロール定義が変更されたときに変更される、保存されたバージョン番号の後ろに機能の変更を配置します。. 本番環境に移行する前にステージング コピーでテストする, どれがまともな マネージドWordPressホスト ワンクリックであなたに与えます.

WooCommerce ストアでの役割

WooCommerce はアクティブ化した瞬間に 2 つの役割を追加します. 顧客は購読者と同様に行動し、注文履歴やプロフィール編集も可能. みんなが誤解しているのはショップマネージャーです.

ショップマネージャーは店舗全体をカバーします: WooCommerce 設定, レポート, 製品, 注文と返金, クーポンと顧客アカウント. 投稿とページに対する標準の WordPress エディター権限も備えています. コアサイトの管理は含まれていません, それがデザインです. プラグインのインストールを引き継がずに、注文を処理する人にそれを渡すことができます.

WooCommerce は、Administrator を 2 つの機能で拡張します, manage_woocommerce と view_woocommerce_reports. カスタムストアの役割の構築? これら 2 つはコピーするものです.

よくある間違いは、注文を見るだけでよい倉庫アシスタントにショップマネージャーのクローンを作成することです. ショップマネージャーは返金を行うことができます 製品価格を書き換えます. 代わりに顧客のクローンを作成し、注文機能を上向きに追加します. 実際のボリュームを運営しているストアは、こちらの記事もお読みください。 WordPress eコマースホスティング ガイド. 役割の拡大とチェックアウトの遅延は同じ四半期に現れる傾向があります.

マルチサイトでの変更点

マルチサイトはゴールポストを 2 回動かします, そしてどちらの動きも静かです.

初め, 役割はサイトごとにあります. 現場の編集者 3 現場には誰もいない 7 そこに追加するまで. 各サイトは独自の情報を保持します ユーザーの役割 独自のテーブル接頭辞の下のオプション.

2番, 単一サイト管理者の損失 15 ネットワーク上の機能. それには、 アップデートコア, インストール_プラグイン, テーマのインストール, edit_plugins, テーマの編集, edit_users, create_users, ユーザーの削除 と フィルタなし_html. すべてがスーパー管理者の領域になります. したがって、スタンドアロン インストールで構築したロールは、ネットワーク上では異なる動作をします。. 悪い, それは静かに失敗します. エラーなし, そこにないボタンだけ.

さらに 10 個の機能はネットワークのみです. スーパー管理者が単独で保持する: サイトの作成, サイトの削除, ネットワークの管理, サイトの管理, ネットワークユーザーの管理, ネットワークプラグインの管理, ネットワークテーマの管理, ネットワークオプションの管理, アップグレード_ネットワーク と セットアップネットワーク. スーパー管理者は、編集しても意味のない役割の 1 つでもあります. デフォルトであらゆる機能を保持します, だからあなたにはもう何も与えられない.

過剰に許可されたロールは攻撃対象となる

役割の構築方法を決定する数字は次のとおりです. Patchstack の WordPress セキュリティの現状レポート, 公開 25 2月 2026, 壊れたアクセス制御が原因である 57% ファイアウォールがブロックした攻撃の割合. 権限昇格により新たな権限が追加されました 20%. 一緒にそれは 77% 攻撃者が許可されていないことを目的としたブロックされたトラフィックの割合.

あの攻撃は攻撃に見えない. ログインした投稿者が通常のリクエストを行っているように見えます。. 一致する注入パターンがないため、一般的なファイアウォール ルールは困難です. あるのは、失敗するはずだった権限チェックだけですが、失敗しませんでした.

ロールデザインとは、その表面を縮小するところです. ビルドまたはクローン作成時に注目すべき 3 つの機能:

• フィルタなし_html ユーザーが生の JavaScript を投稿に投稿できるようにします, ページ, コメントとウィジェット. 編集者は単一サイトのインストールについては保留している. マルチサイトではスーパー管理者のみが実行します. これを必要とするカスタム ロールはほとんどありません.
• edit_plugins と テーマの編集 ダッシュボードファイルの編集を行う. これらを保持しているアカウントがフィッシングを受けると、サーバーが侵害されます。, 侵害されたログインではない.
• プロモートユーザー 誰かが他のユーザーを変更してみましょう’ 持たずに役割を担う edit_users. これはドロップダウン メニュー内にある特権昇格パスです.

ロールをトリミングしても脆弱なプラグインにはパッチが適用されません. 決定するのは、攻撃者のうちの 1 人が失敗したときに攻撃者が受け取る金額です。. ここにいる間に残りの半分をやる価値があります. 私たちのガイド WordPress サイトのセキュリティをテストする 最初に脆弱なプラグインを見つける無料のスキャンをカバーします。.

実際にどのルートをとるべきか

4 つの機能リストをもう一度読むのではなく、自分の状況をこれらのいずれかに当てはめてください。.

• のチーム 2-5, 予算がない > メンバー, 自由. 役割の作成, クローン作成, ユーザーごとに複数の役割, 機能の拒否と JSON エクスポートはすべて無料枠内にあります. ユーザー ロール エディターに USD を支払わないでください 29 ここで一年. 追加される管理メニューのブロックは、5 人が会話で解決できる問題です.
• クライアントにサイトを引き渡す代理店 > パブリッシュプレス機能 Pro, 米ドル 69 1年. 権限が変更されるたびに自動バックアップを購入することになります, クライアントが役割を過剰に切り詰めてあなたに電話をかけてくるからです。. メンバーを JSON にエクスポートする, ただし、誰かが間違いの前にエクスポートをクリックした場合に限ります.
• 予算は年間 30 米ドル未満, 管理メニューをロックダウンする必要がある > ユーザー ロール エディター Pro (USD) 29. 管理メニュー項目をブロックします, 役割ごとのウィジェットとメタボックス, プラグインのアクティブ化を制限します. PublishPress は USD でも同じ仕事をしています 69, これは 1 つのサイトの価格の 2.4 倍です.
• テーマまたはプラグインの配布 あなたが制御していないインストールに対して > コード, プラグインではありません. 使用 役割の追加() の register_activation_hook(), バージョンチェックの背後にある機能変更あり. 他人のサイトに依存関係をインストールさせることはできません.
• マルチサイトネットワーク, 10+ サイト > ユーザー ロール エディター Pro, ネットワーク全体の役割とユーザー管理を明示的にリストします。. メンバーとPublishPressはそれをそれほど明白に述べていない, そのため、どちらかを選択する前に、現在の製品ページを確認してください。.
• ロール間でのユーザーの一括移動 > 移行自体のための WPFront ユーザー ロール エディター, それを削除します. 4 つの機能の中でユ​​ーザーの一括移行を機能として挙げているのはこれだけです.

よくある質問

プラグインを使用せずにWordPressでカスタムユーザーロールを作成できますか?

はい. 役割の追加() 数行で完了します, テーマやプラグインを配布する場合は、これが正しい選択です. 通話を中に入れてください register_activation_hook() それよりも 初期化. この関数はデータベースに 1 回書き込みます, その後、その後の呼び出しはすべて無視されます. 自分で管理するサイトの場合, プラグインはより高速で、functions.php での PHP 致命的エラーのリスクがありません。.

メンバーはユーザー ロール エディターよりも優れていますか?

ほとんどの単一サイトの場合, はい. 会員料金 4.9 から 5 横切って 1,270 ユーザー役割編集者に対するレビュー 4.5 横切って 288. 無料利用枠には、JSON ロールのエクスポートも含まれています, ユーザー ロール エディターが USD の背後に保持するもの 29 プロライセンス. ユーザー ロール エディターは 2 つの点で勝利します: 700,000+ インストール対 300,000+, Pro のネットワーク全体のマルチサイト管理. 1 つのサイト, 少数のユーザー? メンバーから始める.

WordPress で作成できるカスタム ユーザー ロールの数?

コアセットに制限なし. 追加したすべての役割は同じになります wp_user_roles オプション表の行, したがって、制約は技術的なものではなく管理的なものです. 私たちの経験則: 本当の限界は、1年後も説明できる役割の数です. 追加する前に, 既存のロールと 1 つの機能の変更がそのジョブを実行するかどうかを確認する.

WordPress ユーザーロールをデフォルトにリセットするにはどうすればよいですか?

何が彼らを変えたかによります. PublishPress Capabilities は、権限が変更されるたびにバックアップを自動的に書き込みます, ロールバックはメニュークリックです. WPFront ユーザー ロール エディターは、以前に変更したロールを復元できます. メンバーはロールを JSON にエクスポートします, これは編集前にエクスポートした場合にのみ役立ちます. どれにも当てはまらない場合, 変更前に作成されたデータベースのバックアップから復元する. ロール データは 1 つのオプション行に保存されているため、上書きは簡単ですが、メモリから再構築するのは困難です.

WordPress で 1 人のユーザーが 2 つの役割を持つことができます?

コアを通さない, ユーザーごとに 1 つの役割を割り当てます. メンバーと WPFront ユーザー ロール エディターはどちらも複数のロールの割り当てを追加します. Members は 2 つのうちのよりよく管理されています: バージョン 3.2.26 複数のロールの保存ルーチンを PHP に対して強化しました 8 不正なロールデータによるエラー. メンバーを使用すると、機能のチェックを外したままにするのではなく、明示的に機能を拒否することもできます。. 2 番目の役割がそれを実現する場合、それがあなたが望むことです.

カスタムロールを作成したプラグインを削除すると、カスタムロールはどうなりますか?

それは残ります. 役割は wp_user_roles オプション, プラグイン内ではありません. ユーザー ロール エディターを削除すると、作成したすべてのロールが引き続き割り当てられ、引き続き適用されます。. それは双方向を切り裂く. 役割が決まったらプラグインを削除できます, しかし、アンインストールして悪い役割から抜け出すことはできません. 意図的に削除してください 役割の削除(), または何かを削除する前にプラグイン内から.

結論: クローン, トリム, テスト

ほとんどの人はこれを考えすぎます. インストール メンバー, 必要なものに最も近い組み込みロールのクローンを作成します, 不要な機能を削除します. 無料, 4分, 可逆. 手を伸ばす ユーザー ロール エディター Pro 米ドルで 29 ロールごとに管理メニュー項目を削除する必要がある年のみ, またはネットワークを管理している場合. 支払う パブリッシュプレス機能 Pro 米ドルで 69 他の人がアクセス許可を編集し、その背後でロールバックしたい場合のみ. 決してログインしないサイトにロールが存在する必要がある場合は、何もインストールせずにコードを記述します.

どのルートを選んでもルールは 1 つ: 管理者の役割は決して編集しないでください. それはあなたの間違いを取り消すことができる唯一のものです.

いくつかの隣接するガイドがこれとペアになります. 私たちの WordPress セキュリティ テスト ガイドは、同じ問題の残りの半分を扱っています。. トリミングされたロールとスキャンされたプラグイン リストが反対側から攻撃します. 店舗の経営? 当社の WordPress e コマース ホスティング ガイドでは、Shop Manager の背後にあるインフラストラクチャについて説明しています。. コンテンツチームの構築? 必須プラグインの候補リストとウォークスルー WordPress に目次を追加する 新しい編集者が 1 日をどのように過ごすかをカバーします. サイトの成長が 1 人を超えたために役割が変化する場合, マネージド WordPress ホスティングの比較では、ワンクリックでステージングできるホストをリストします。.