Eine normale WordPress-Installation kennt fĂŒnf Standardrollen mit unterschiedlichen Rechten; in Multisite-Netzwerken kommt der Super-Admin hinzu. Wer nur so viele Rechte vergibt, wie fĂŒr die Aufgabe nötig sind, verringert das Risiko von Fehlern und Angriffen.
Die fĂŒnf Standardrollen
- Administrator: darf alles, auch Plugins, Themes, Einstellungen und Benutzer verwalten.
- Redakteur: verwaltet alle BeitrÀge und Seiten, auch die von anderen, aber keine Einstellungen oder Plugins.
- Autor: schreibt und veröffentlicht eigene BeitrÀge und lÀdt Medien hoch.
- Mitarbeiter: schreibt eigene BeitrÀge, kann sie aber nicht veröffentlichen. Jemand mit mehr Rechten gibt sie frei.
- Abonnent: kann sich anmelden und sein Profil bearbeiten.
So vergibst du Rollen sinnvoll
- Halte die Zahl der Administratoren so klein wie möglich.
- Gib Personen im Team, die nur Inhalte pflegen, die Rolle Redakteur oder Autor.
- Lege fĂŒr externe Dienstleister ein eigenes Konto an, statt Zugangsdaten zu teilen.
- Lösche Konten, die nicht mehr gebraucht werden, etwa nach Projektende.
Konten zusÀtzlich absichern
- Starke, einzigartige Passwörter fĂŒr jedes Konto.
- Zwei-Faktor-Anmeldung, mindestens fĂŒr Administratoren.
- Kein Benutzername âadminâ.
Was beim Aufbau und Betrieb einer WordPress-Website auĂerdem wichtig ist, beschreibt unser Leitfaden WordPress Webdesign.
