WordPressのユーザー権限を変更する前に最初に確認することは、その人に何を任せるかです。WordPress公式ドキュメントでは、管理者、編集者、投稿者、寄稿者、購読者などの役割が用意され、それぞれ実行できる操作が異なります。
管理者は単に記事を書ける人ではありません。テーマ、プラグイン、設定、ユーザー管理など、サイト全体へ影響する操作ができます。記事作成だけの相手に管理者を渡すと、誤操作やアカウント乗っ取り時の被害が大きくなります。
最初の結論：権限は「作業内容」から逆算する
ユーザー権限を変更するときは、先に「その人に任せる作業」を決めます。WordPress公式では、管理者、編集者、投稿者、寄稿者、購読者などの役割があり、それぞれ実行できる操作が違うと説明されています。つまり、信頼できる人かどうかではなく、必要な操作だけを渡すのが基本です。
記事作成だけなら投稿者や寄稿者で足りることがあります。公開判断まで任せるなら編集者が候補になります。テーマ、プラグイン、設定、ユーザー追加まで任せる場合だけ管理者を検討します。管理者を渡すと、間違ってプラグインを削除したり、別の管理者を追加したり、SEO設定を変えたりできるため、被害範囲が一気に広がります。
よくある失敗例
一番多い失敗は「ログインできないと困るから」と全員を管理者にすることです。これをすると、記事担当者が誤ってテーマを変更したり、外注先のアカウントが残ったままになったり、退職者の管理者アカウントが放置されたりします。権限は便利さではなく、事故が起きたときの影響範囲で考えます。
| 任せたい作業 | 候補になる権限 | 管理者が必要か |
|---|---|---|
| 下書きだけ作る | 寄稿者 | 不要 |
| 自分の記事を公開する | 投稿者 | 不要 |
| 他人の記事も編集する | 編集者 | 通常不要 |
| プラグインや設定を変更する | 管理者 | 必要な場合のみ |
変更前チェックリスト
- その人が編集する記事範囲を決める
- 公開ボタンを押してよい人か決める
- メディアアップロードが必要か確認する
- プラグイン、テーマ、設定へのアクセスが必要か分ける
- 作業終了日がある場合は、削除または権限変更の予定を決める
- 共有アカウントではなく個別アカウントを作る
権限変更後は、対象ユーザーでログインして、見えるメニューを確認します。管理者本人の画面だけで判断すると、渡しすぎや不足に気づけません。
役割ごとに任せられること
| 役割 | 向いている人 | 注意点 |
|---|---|---|
| 管理者 | サイト全体を管理する責任者 | 設定変更、プラグイン操作、ユーザー管理までできるため最小人数にする |
| 編集者 | 複数人の記事を確認・公開する人 | 他人の記事も編集できるため、外部ライターには強すぎる場合がある |
| 投稿者 | 自分の記事を書いて公開する人 | 他人の記事管理はできないため、個別ライター向き |
| 寄稿者 | 下書きだけ作る人 | 公開や画像アップロードに制限があるためレビュー運用向き |
| 購読者 | ログインして閲覧やプロフィール管理をする人 | 記事作成には向かない |
管理者権限を渡す前に見るチェックリスト
- その人がテーマやプラグインを変更する必要があるか
- ユーザー追加や削除を任せる必要があるか
- 公開前レビューを通す運用にできるか
- 退職・契約終了時にアカウントを止める担当者が決まっているか
- 二段階認証や強いパスワードを必須にできるか
特に外部ライター、制作会社、臨時スタッフへ権限を渡す場合は、作業が終わった後の権限停止まで決めておきます。作業開始時だけでなく、終了時のルールを持つことが安全性を大きく左右します。
私、お願いする人が困らないように管理者にしようとしてました…。
優しさとしては分かるよ。
でも権限は多いほど親切、ではなくて、必要な分だけが安全なんだ。
じゃあ「記事を書く人」「公開する人」「設定を触る人」を分けた方がいいんですね。
その分け方がいいね。
小さなサイトでも、役割を分けるだけで事故の範囲をかなり狭くできるよ。
変更後に必ず確認すること
権限を変更したら、対象ユーザーでログインして実際に見えるメニューを確認します。見せたくない設定、プラグイン、テーマ、ユーザー管理が見えていないかを見ます。逆に、必要な投稿作成や画像アップロードができない場合は、役割を見直します。管理者を減らす場合は、最低1人は確実にログインできる管理者を残してください。
よくある質問
記事を書くだけの人に管理者権限は必要ですか？
通常は必要ありません。投稿者、寄稿者、編集者のどれで足りるかを先に確認します。
編集者と投稿者の違いは何ですか？
編集者は他人の記事も管理できます。投稿者は主に自分の記事の作成・公開向きです。
管理者を減らすときの注意点は？
必ずログイン可能な管理者を残します。作業前にバックアップと管理者アカウントの確認をしてから変更します。
権限は「困らない」より「必要十分」で決める
ユーザー権限を変更するときは、相手の作業内容、公開権限、設定変更の必要性、作業終了後の停止ルールをセットで確認しましょう。