WordPressのユーザー権限とは？5種類の違いと安全な使い分け

WordPressのユーザー権限とは、ユーザーごとに「何を見られるか」「何を編集・公開・削除できるか」を決める仕組みです。

複数人でサイトを運営する場合、全員を「管理者」にする必要はありません。むしろ、必要以上に強い権限を渡すと、誤操作やアカウント乗っ取り時の被害が大きくなります。

WordPressのユーザー権限とは？

WordPressでは、ユーザーごとに「役割（Role）」を割り当て、その役割に応じて実行できる操作を制限します。

たとえば、記事を書くだけの担当者に、テーマ変更やプラグイン削除まで許可する必要はありません。

WordPress公式では、通常サイトで管理者・編集者・投稿者・寄稿者・購読者が用意され、マルチサイトではネットワーク全体を管理する特権管理者があります。

WordPressの5つの標準ユーザー権限

権限	できることの目安	向いている人
管理者	サイト全体の管理	サイト所有者・責任者
編集者	他ユーザーの記事も編集・公開	編集長・Web担当責任者
投稿者	自分の記事を作成・公開	社内ライター
寄稿者	自分の記事を作成、公開は不可	外部ライター・確認が必要な担当者
購読者	主に自分のプロフィール管理	会員・閲覧ユーザー

マルチサイト機能を利用している場合は、これに「特権管理者」が加わります。通常の1サイト運営では、特権管理者を意識する場面はほとんどありません。

管理者｜サイト全体を操作できる

管理者は、通常のWordPressサイトで最も強い権限を持つ役割です。

代表的には、次のような操作ができます。

• 記事・固定ページの作成・編集・削除
• 他ユーザーの記事管理
• ユーザー管理
• プラグインの管理
• テーマの管理
• 各種サイト設定

編集者｜他人の記事も管理できる

編集者は、記事や固定ページを幅広く管理できます。自分の記事だけでなく、他ユーザーが作成した記事も編集・公開・削除できます。

一方、管理者のようにプラグインやテーマ、サイト全体の設定を自由に変更する役割ではありません。

投稿者｜自分の記事を自分で公開できる

投稿者は、自分の記事を作成し、自分で公開できます。

WordPress公式の標準権限では、自分の投稿を編集・公開でき、メディアファイルもアップロードできます。

寄稿者｜記事は書けるが公開できない

寄稿者は、自分の記事を作成・編集できますが、自分で公開することはできません。

そのため、編集者や管理者が内容を確認してから公開する運用に向いています。

購読者｜ほぼ閲覧用の権限

購読者は、標準状態では自分のプロフィール管理など、非常に限定された操作だけができます。

会員サイトや、ログインユーザーを作る必要があるサービスの基本権限として使われることがあります。

一般的な会社ホームページで社員が記事を書く用途には向きません。

5つの権限を操作別に比較

操作	管理者	編集者	投稿者	寄稿者	購読者
自分の記事作成	○	○	○	○	×
自分の記事公開	○	○	○	×	×
他人の記事編集	○	○	×	×	×
メディアアップロード	○	○	○	×	×
ユーザー管理	○	×	×	×	×
プラグイン・テーマ管理	○	×	×	×	×

上の表は通常の単一サイトにおける標準権限を基準にしています。プラグイン等で権限を変更しているサイトでは動作が異なる場合があります。

誰にどの権限を渡す？用途別の判断

外注業者に管理者権限を渡していい？

サイト制作会社や保守会社が、プラグイン設定・テーマ修正・ユーザー管理まで行う場合は、管理者権限が必要になることがあります。

ただし、「記事を1本修正するだけ」の依頼に管理者権限は不要です。

管理者アカウントを増やすと何が問題？

管理者が増えるほど、サイト全体を変更できる入口も増えます。

管理者が10人いれば、10個の管理者アカウントについてパスワード、二要素認証、退職・異動時の停止を管理する必要があります。

退職・契約終了時にやること

WordPressユーザーは、作成時より退職・契約終了時の処理が重要です。

新規ユーザーのデフォルト権限にも注意

WordPressでは、「設定 → 一般」から新規ユーザーに割り当てるデフォルト権限を設定できます。

誰でもユーザー登録できるサイトで、デフォルト権限を強くしすぎるのは危険です。

権限を変更する基本手順

1. WordPress管理画面へログインする
2. 「ユーザー」を開く
3. 対象ユーザーを選ぶ
4. 権限グループを変更する
5. 変更内容を保存する

新しくユーザーを追加する場合も、最初から管理者にせず、その人の担当業務に合った役割を選びます。

ユーザー権限でよくある失敗

全員を管理者にする

最も多い失敗です。便利ではありますが、誰か1人の誤操作やアカウント侵害でサイト全体へ影響する可能性があります。

外注終了後もアカウントを残す

利用しないアカウントは攻撃対象になり得ます。契約終了時に権限を見直してください。

共有の管理者アカウントを使う

複数人で1つのアカウントを共有すると、誰が操作したか追いにくくなり、退職者だけアクセスを止めることも難しくなります。

仕事内容が変わっても権限を見直さない

異動で記事作成が不要になった人が、数年後も投稿権限を持ち続けるケースがあります。定期的な棚卸しが必要です。

権限管理を数字で考える

10人の担当者がいて、全員を管理者にしている場合、サイト全体へ影響できるアカウントは10個です。

これを「管理者2人・編集者2人・投稿者6人」に分ければ、プラグインやテーマ、ユーザー設定まで変更できるアカウントは2個に減ります。

もちろん、これだけで安全になるわけではありません。しかし、不要な権限を減らす効果を数字で見ると、権限分けの意味が分かりやすくなります。

教科書判定｜権限は「できるだけ弱く、必要な分だけ」

迷ったときは、強い権限から下げるのではなく、弱い権限から始めて、作業に足りなければ必要な範囲だけ上げる方が安全です。

よくある質問

まとめ｜ユーザー権限は仕事に合わせて分ける