WordPressのユーザー権限とは？種類・使い分け・外注時の設定方法

WordPressでは、ユーザーに「管理者」「編集者」などの役割を割り当て、その役割に応じて利用できる操作を管理します。記事を書けることと、公開できること、サイトの設定を変更できることは別の権限です。

たとえば記事の下書きだけを依頼する担当者と、プラグインの更新を行う保守担当者では、必要な操作が異なります。先に作業範囲を整理すると、権限を選びやすくなります。

WordPressの権限と、サーバーの権限は別

WordPressの管理者になっても、サーバー契約やドメイン契約の管理権限まで自動的に付くわけではありません。ファイル転送、データベース、アクセス解析などのログインも別に管理されることがあります。

外注先へ依頼するときは、「WordPress管理画面での作業」と「サーバーや外部サービスでの作業」を分け、どこへのアクセスが必要かを確認しましょう。

単一サイトで主に使う標準の役割は5種類です。以下は代表的な操作を整理した比較表です。

スマートフォンでは表を横にスクロールできます。※サーバー設定などによって、管理者でも操作が制限される場合があります。出典：WordPress公式：Roles and Capabilities

購読者は「記事を投稿する担当者」ではない

購読者は、自分のプロフィール管理などを行う役割です。記事制作を依頼する場合は、執筆や公開に必要な操作ができるかを別に確認してください。

マルチサイトには特権管理者がある

複数のサイトを一つのWordPress環境で管理するマルチサイトには、ネットワーク全体を管理する特権管理者があります。通常の単一サイト運用とは区別して考えましょう。

次の例を出発点に、自社の公開ルールや作業内容に合わせて調整します。権限を付ける前に「公開まで任せるか」を明確にしておくことが大切です。

「公開できる」と「承認済み」は別

公開できる権限を持っていても、原稿の内容が社内で承認されたことにはなりません。最終承認者、確認対象の版、公開予定日時を決め、運用上のルールとして共有しましょう。

標準の権限で合わない場合は、先に必要な操作を整理する

「画像を追加して下書きは作りたいが、公開はさせたくない」「特定のページだけを編集してほしい」といった要件は、標準の役割だけでは合わない場合があります。

その場合は、権限管理機能や独自設定を検討します。管理者へ引き上げて済ませる前に、必要な操作と制限したい操作を制作・保守担当者へ伝えてください。変更後は、許可した操作と制限した操作の両方を確認します。

管理者など、ユーザー管理ができるアカウントで操作します。画面の名称や配置は、WordPressのバージョンや環境によって異なる場合があります。

新しい担当者のユーザーを追加する

1. 管理画面の「ユーザー」から新規追加を開く。
   対象サイトが正しいことを確認します。
2. ユーザー名とメールアドレスなどを入力する。
   実際に利用する担当者の情報を確認し、取り違えを防ぎます。
3. 担当業務に合う権限グループを選ぶ。
   初期表示のまま登録せず、選択内容を確認してください。
4. ログイン案内の通知設定などを確認して追加する。
   担当者が案内を受け取り、自分の認証情報を設定できるようにします。
5. 担当者のアカウントで作業範囲を確認する。
   下書き作成や対象ページの編集など、依頼する操作ができるかを確認します。

参考：WordPress公式：Users Add New screen

既存ユーザーの権限を変更する

「ユーザー」の一覧から対象者を確認し、編集画面の権限グループ、または一覧の権限変更操作を使います。複数人を選択している場合は、意図しない担当者まで変更しないように確認してください。

変更後はユーザー一覧で反映を確認し、担当者にも操作できる画面を確認してもらいます。自社で管理できる管理者アカウントまで失わないよう、変更前に復旧時の連絡先と管理体制を確認しましょう。

参考：WordPress公式：Users screen

追加時に表示名も確認する

記事の著者名が公開されるサイトでは、管理画面の表示名がどのように使われるかを確認します。社内管理用の名称と、読者に見せたい著者名が一致するとは限りません。

ユーザーを追加したら、実際の著者表示やプロフィールページの扱いも、テーマの仕様に合わせて確認しておきましょう。

外注先へアクセスを渡すときは、ログインできる状態にするだけでなく、何を任せ、いつ見直すかまで決めておくと管理しやすくなります。

1. 01 / SCOPE作業範囲を決める
2. 02 / ACCESS個別に権限を付ける
3. 03 / VERIFY作業と表示を確認する
4. 04 / REVIEW終了時に見直す

共用の管理者アカウントを使い回さない

個別のユーザーを用意すると、担当変更や契約終了時に対象者のアクセスを整理しやすくなります。誰が利用しているか分からないアカウントを残さないよう、利用者と目的を記録してください。

個別アカウントがあれば、すべての操作履歴が自動で詳細に残るわけではありません。必要な記録の範囲は、作業報告や導入しているログ機能と合わせて確認します。

権限管理表に必要な項目をまとめる

管理表にはパスワードを直接記載せず、認証情報は別の適切な方法で管理します。共有資料の閲覧者が、そのままログインできる状態を作らないようにしましょう。

契約終了時は、ユーザー削除より先に引き継ぎを確認する

作成した記事、下書き、担当中の更新、設定内容を確認し、引き継ぐ人を決めます。その後、継続して必要なアクセスがあるかを確認し、不要なアクセスを整理します。

参考：WordPress公式：ユーザー削除とコンテンツの引き継ぎ

また、権限を購読者へ変更しても、それだけでログイン禁止になるわけではありません。アクセス自体を終了させる場合は、サイトの構成に合った停止・削除の方法を確認してください。

サーバー、ファイル共有、解析ツールなどにもアクセスを渡している場合は、WordPressとは別に見直します。

「メニューが表示されない」「更新ボタンが押せない」ときも、すぐに管理者へ変更する前に、対象の操作と現在の設定を確認します。

保存したHTMLや装飾が変わる場合

権限やサイト設定によって、保存時に一部のHTMLが除去されることがあります。カスタムHTMLや外部埋め込みを扱う担当者には、テスト用の下書きなどで保存後の内容を確認してもらいましょう。

装飾が消える問題を解決するために、必要以上の権限を与えることは避けます。テーマ側に共通の装飾を用意するなど、編集方法そのものを整理できる場合もあります。

権限を付与した後のチェックリスト

• 利用者とアカウントの対応が分かる
• 担当業務と公開判断のルールを共有した
• 必要な記事・ページを編集できる
• 不要な設定画面へアクセスできないか確認した
• 画像やHTMLを保存した後の状態を確認した
• 自社で管理できる管理者アカウントを把握している
• 利用終了日、または権限の見直し日を決めた
• 問題が起きた場合の連絡先と復旧方法を確認した

WordPressのユーザー権限は、管理画面を使う人の仕事に合わせて設定します。下書き作成、公開、他の人の記事管理、サイト設定を分けて考えると、必要な役割を選びやすくなります。

まずは現在のユーザー一覧を確認し、「誰が使っているか」「何を担当しているか」「今も必要か」を整理しましょう。担当変更や契約終了時に見直す仕組みまで作ることが、継続的なサイト運用につながります。