WordPressユーザー一覧 各ユーザー権限とユーザーの追加

WordPressユーザー一覧 各ユーザー権限とユーザーの追加

このページでは、WordPressサイトの管理にかかるユーザー一覧、各ユーザー権限とユーザーの追加、ユーザープロフィールについて掲載させていただきます。

WordPressには5種類（マルチサイト環境においては6種類）のユーザータイプ（権限グループ）があり、最上位の管理者はすべての機能にアクセス可能でテーマやプラグインの操作もできます。「編集者」は他人の記事を含めた投稿管理が可能で「投稿者」は自分の記事のみ投稿可能です。「寄稿者」は記事を書けますが公開権限がなく、「購読者」は閲覧のみ可能です。「特権管理者（スーパー管理者）」はマルチサイト環境で全サイトを一括管理できます。

ホームページ制作 京都 ファンフェアファンファーレでは、WordPress（ワードプレス）をベースとしたホームページ制作・ウェブサイト制作のサービスやWordPressのカスタマイズサービスを提供しております。

WordPressの管理画面に表示される設定・編集可能項目もユーザー権限によって制限されています。こうした機能を用いることで、管理者と投稿者などの区別を行うことも可能です。システムを含めたサイト全体を操作できる管理者と執筆に専念する投稿者などを区別することで、安全なサイト管理を行うことができます。

WordPressユーザー

WordPressサイト（WordPressをベースとしたホームページ）は、ブログCMSであるWordPressを利用しているため、投稿やページの編集などをブラウザで管理する事ができます。

WordPressにログインすることで、各ページの編集や新規ページの追加などを行うことができますが、WordPressユーザーにも種類（権限グループ）があり、それぞれのユーザー属性によって、操作できる範囲などの権限が異なります。

WordPressユーザー一覧・ユーザーの管理

WordPressユーザーの一覧を表示する場合は、管理画面の「ユーザー」の「ユーザー一覧」をクリックします。

この画面では現在設定されているユーザー一覧やユーザーの権限グループが表示されます。

ユーザー権限グループやWordPressサイトで表示する「ニックネーム」の変更など、ユーザーを編集する場合は、このリストの中から該当ユーザーを選択することで、編集を行うことができます。

各ユーザーのWordPressサイト管理権限

WordPressユーザーには、管理者、編集者、投稿者、寄稿者、購読者といった権限グループの分類があります。

各ユーザーの属性として権限の範囲を設定することで、全ての操作が可能なサイト管理者の設定や、投稿のみを行うユーザーなどを登録することができます。

• 管理者
• 編集者
• 投稿者
• 寄稿者
• 購読者

管理者

全ての権限を有するのは、「管理者」としての権限グループです。権限グループが「管理者」の場合は、WordPressサイトのテーマの選択やプラグインの追加編集など、すべての操作を行うことができます。

特権管理者（(スーパー管理者、Super Admin）

マルチサイト環境でネットワーク全体の管理が可能な最高レベルの権限を持つユーザーです。シングルサイト環境では、管理者権限と同等の権限を持ちます。

編集者

編集者は、ページの管理編集など、WordPressサイトの「コンテンツ」に関する全ての操作（リンク・コメントの管理などを含む）を行うことができます

投稿者

投稿者は、投稿（記事コンテンツ）の新規追加や編集、公開、自分が投稿したページの表示/非表示に関する権限があります。

寄稿者

寄稿者は、投稿（記事コンテンツ）の下書きと編集のみの権限をもったユーザー属性です。

購読者

購読者は、会員制サイトなどで利用される権限グループで、ユーザーログインしてのみ閲覧可能なコンテンツがある場合に利用されるほか、「ユーザープロフィール」の編集で、ユーザーページの編集のみ行えるユーザーです。

ユーザーの新規追加

WordPressサイトのユーザーの新規追加を行う場合は、「ユーザー」の「新規追加」をクリックします。

WordPress 新規ユーザーの追加

新規ユーザーの追加・作成時には以下の項目を設定します。

1. ユーザー名 (必須)
2. メールアドレス (必須)
3. 名
4. 姓
5. ウェブサイト
6. パスワード
7. 権限グループ（管理者、編集者、投稿者、寄稿者、購読者）

新規ユーザーにアカウントに関するメールを送信する場合には、「ユーザーに通知を送信」のチェックボックスにチェックを入れます（WordPressからメールが自動送信されます）。

必要項目を入力後、「新規ユーザーの追加」をクリックするとユーザー登録が完了します。

ユーザープロフィール

WordPressテーマによっては、ユーザー独自のページやユーザーごとのコンテンツアーカイブ、記事コンテンツフッター部の著者情報などWordPressサイト内でユーザーに関する表示項目が表示されるものがあります。

これらへの情報の反映のためには、管理画面の「ユーザー」の「プロフィール」より、設定を行う必要があります。

WordPressテーマにもよりますが、プロフィール設定では、プロフィール情報やプロフィール写真、ニックネームやWordPressサイトでの表示名、ソーシャルアカウントの設定などを行うことができます。

プロフィールでの設定項目のWordPressサイトで表示は、WordPressテーマの仕様に依存します。

このユーザープロフィールを利用した、WordPressサイトでの表示にかかる仕様の変更には、WordPressテーマのカスタマイズが必要です。

WordPress（ワードプレス）関連一覧

複数人でのホームページ運営を安全に保つ権限管理体制

ここまで、WordPressのユーザー追加や各権限の違いについて解説しました。複数人でホームページ（ウェブサイト）を運営・管理するようになると、作業を分担できるメリットがある一方で、人為的なミスや情報漏洩のリスクも高まります。システムを安全に保ち、悪意のある攻撃や予期せぬ操作ミスから事業の基盤を守るための厳格な運用ルールを設けることが重要です。ここからは、管理者として知っておくべき、より実践的なアカウント管理の視点をお伝えします。

必要最小限の権限付与による操作ミスの防止

記事の執筆だけを担当するスタッフや、外部のライターにまで「管理者」の権限を与えてしまうのは、非常に危険な運用状態と言えます。管理者はテーマの編集やプラグインの削除など、システム全体に関わるあらゆる操作が可能なため、誤って重要なファイルを消去してしまうかもしれません。それぞれの担当者が担う業務内容を把握し、「編集者」や「投稿者」といった、その業務に必要な最低限の権限だけを付与する運用を徹底します。これにより、意図しない設定変更による表示崩れなどを未然に防ぎます。

担当者の退職や外部委託終了時のアカウント整理

事業の体制が変わる中で、かつてホームページ（ウェブサイト）の運用に関わっていたスタッフのアカウントがそのまま放置されているケースは少なくありません。使われていない古いアカウントは、パスワードが推測されやすくなっていたり、退職者が後から不正にログインしたりするリスクを抱えています。

外部への委託契約が終了した際や、担当者が異動・退職した際は、速やかにそのユーザーアカウントを削除するか、パスワードを変更してログインできない状態にする手順を業務のフローに組み込んでおくことをおすすめします。

セキュリティプラグインを活用したログイン状況の監視

複数のユーザーがログインする環境では、誰がいつ、どの記事を編集したのかを記録しておくことが、トラブル発生時の迅速な原因究明につながります。WordPress本体には詳細な履歴を保存する機能が備わっていないため、専用のセキュリティプラグインを導入し、ログイン履歴や操作ログを監視する仕組みを構築します。

不審なログイン試行があった際に管理者に通知が届くように設定しておけば、不正アクセスの兆候を早期に発見し、ホームページ（ウェブサイト）への被害を食い止める対応が可能になります。

会員制サイト・ECサイト運用における高度な権限管理とセキュリティ設計

WordPressの標準機能であるユーザー権限の基本について解説してきましたが、これを実際の事業で活用し、会員制のホームページ（ウェブサイト）やECサイトを運営する段階になると、求められる管理のレベルはさらに高まります。単に社内のスタッフへ記事作成の権限を割り当てるだけでなく、外部の顧客や会員に対してアカウントを発行し、個人情報や決済データを扱うことになるからです。適切な権限設計とセキュリティ対策を怠ると、情報漏洩や不正アクセスといった重大なトラブルに発展し、事業の信頼を大きく損なうリスクがあります。ここでは、会員制サイトやECサイトを安定して運営し、集客や売上向上につなげるための、より専門的なユーザー管理の考え方と実践的な対策について解説していきます。

会員制ホームページ（ウェブサイト）における権限グループの緻密な分離

会員制のホームページ（ウェブサイト）を構築する際、WordPressがデフォルトで用意している「購読者」などの権限だけでは、複雑なサービス要件に対応しきれない場面が多く発生します。事業の形態に合わせて、独自の権限グループを作成し、アクセスできる情報を細かく制御する設計が重要です。

カスタムユーザー権限の作成とコンテンツの出し分け

会員制サイトでは、無料会員と有料会員、あるいはプランごとに提供するコンテンツを明確に分ける必要があります。標準の権限をそのまま使い回すのではなく、専用のプラグインやテーマのfunctions.phpの記述を通じて、独自のカスタムユーザー権限（例：プレミアム会員、スタンダード会員など）をシステムに登録します。これにより、特定のカテゴリーの記事や、特別な動画コンテンツに対して、「プレミアム会員権限を持つユーザーだけが閲覧できる」といった厳密なアクセス制限をかけることが可能になります。ユーザーの属性に応じた適切な情報の出し分けは、顧客満足度を高め、より上位の有料プランへの移行を促すための効果的な施策となります。

会員限定コンテンツのインデックス制御とSEOへの影響

権限によって保護された会員限定のコンテンツは、原則として検索エンジンのクローラーも内容を読み取ることができません。そのため、集客を目的としたSEO対策用の公開記事と、既存顧客向けのクローズドな会員記事は、ディレクトリ構造やカテゴリーの設計段階から明確に分離しておくことが求められます。会員限定ページのHTMLヘッダーにはnoindexタグを適切に出力させることで、検索結果に意図しないエラーページやログイン画面のURLが表示されるのを防ぎ、ホームページ（ウェブサイト）全体の検索エンジンからの評価を健全に保つことができます。公開ページと非公開ページを混在させない情報構造の整備が、長期的な集客を成功させる上で大きな意味を持ちます。

ECサイト運用における顧客情報の保護とサーバーレベルの防御策

WooCommerceなどのシステムを利用してWordPressをECサイトとして運用する場合、ユーザー管理はそのまま「顧客名簿」の管理と直結します。購買履歴やクレジットカード情報のトークンなど、極めて秘匿性の高いデータを扱うため、システム内部の権限分離だけでなく、インフラストラクチャの観点からも強固なセキュリティを構築する必要があります。

顧客アカウントの権限最小化と管理画面へのアクセス遮断

商品を購入した顧客には、マイページにログインして注文履歴を確認するためのアカウントが付与されます。このとき、顧客のアカウント権限には、不要な管理メニューへのアクセス権が一切与えられていないことを徹底する必要があります。システムの初期設定の不備により、一般の顧客がWordPressの管理画面（ダッシュボード）のURLにアクセスできてしまう状態は非常に危険です。マイページへのログインフローは、表側のデザインに統合された専用のフォームを使用し、管理画面への入り口であるwp-login.phpへのアクセスは、管理者やサイト運営スタッフのIPアドレスからのみに制限するなどの厳格な制御が効果的です。

サーバーディレクトリごとのアクセス権限処理とファイル保護

デジタルコンテンツのダウンロード販売や、顧客ごとに個別の請求書PDFを発行するようなBtoBのEC事業においては、ファイルの保護も重要な課題となります。WordPressのシステム上でのアクセス制限に加えて、顧客がアクセスするファイルが格納されている特定のサーバーディレクトリに対し、顧客アカウントごとの個別のアクセス権限を処理する設定が求められます。

例えば、対象のフォルダへ直接URLを入力してアクセス（直リンク）された場合はサーバー側で強制的にエラーを返し、正しい権限を持ったユーザーがシステムを経由した時のみダウンロードを許可するような、より専門的な環境構築を行うことで、第三者への情報漏洩や不正ダウンロードのリスクを極限まで低減できます。

ユーザー登録フローの最適化と事業成長への貢献

セキュリティと権限の分離を確実なものとした上で、次はマーケティングの視点からユーザー登録の仕組みを見直します。どれほど優れたサービスや商品を揃えていても、会員登録や購入時のアカウント作成の手順が複雑であれば、見込み客は途中で離脱してしまいます。

入力項目の選別とユーザーエクスペリエンス（UX）の向上

ユーザー登録フォームには、事業運営に必要な最小限の項目だけを配置することが原則です。氏名やメールアドレスに加え、過剰なアンケート項目などを詰め込むと、コンバージョン率（登録完了率）は著しく低下します。

初期の登録ハードルは可能な限り低く設定し、詳細な顧客情報は登録後のマイページ内での入力キャンペーンなどを通じて、段階的に収集していく設計が効果的です。また、入力エラーがあった際には、どの項目が間違っているのかをリアルタイムで分かりやすく表示する仕組みを取り入れることで、ユーザーのストレスを軽減し、スムーズなアカウント作成を支援します。

登録後のオンボーディングとメールマーケティングの連携

WordPressでユーザーアカウントが新規作成された直後の動きも、事業の売上を左右する重要なポイントです。単に登録完了の画面を表示するのではなく、次にユーザーが取るべき行動を丁寧に案内する専用のウェルカムページへ誘導します。

同時に、登録されたメールアドレスに対して、顧客の権限グループや属性に合わせた自動返信メールを配信するシステムを連携させることで、初回の訪問から継続的なサービスの利用へと繋がる強固なリピート構造を構築することができます。

権限設計がもたらすホームページ（ウェブサイト）の安全性と拡張性

WordPressのユーザー管理機能は、ホームページ（ウェブサイト）の規模が大きくなり、事業の形態が複雑になるほど、その重要性を増していきます。初期段階での緻密な権限設計が、将来の事業拡大を支える土台となります。

持続可能な事業運営のためのシステム管理

会員制サイトやECサイトにおいて、ユーザー情報の取り扱いは最も慎重であるべき領域です。管理者、運用スタッフ、そして顧客というそれぞれの立場に対して、必要十分な権限だけを正確に割り当てることで、人為的な操作ミスや外部からの攻撃による被害を未然に防ぐことができます。

また、顧客ごとのディレクトリ権限の設定やコンテンツのアクセス制限など、目に見えない部分のシステムを丁寧に構築することが、結果としてユーザーへ安心感を提供し、企業のブランド価値を高めることに繋がります。ホームページ（ウェブサイト）を強力な事業ツールとして長期間にわたって活用していくために、常にシステムの最新状態を維持し、ユーザー視点に立った安全で使いやすい環境の提供に取り組んでいくことが重要です。

（初回投稿日 2015年8月7日）

WordPressサイトの制作・WordPressのカスタマイズなら
京都のホームページ制作会社 ファンフェアファンファーレへ

京都のホームページ制作会社（Web制作会社）、株式会社ファンフェアファンファーレでは、WordPress（ワードプレス）をベースとしたホームページ制作・ウェブサイト制作のサービスやWordPressのカスタマイズ・修正サービスを提供しております。

WordPressサイト（WordPressをベースとしたウェブサイト・ホームページ）の新規制作はもちろん、、CSSによるウェブデザインの調整やテーマ構成ファイルのカスタマイズによる機能の追加など、既存WordPressサイトのテーマカスタマイズ・修正、モバイルフレンドリー化・スマホ用メニュー作成・SSL化といったカスタマイズサービスやWordPressサイトのSEO対策など、WordPress（ワードプレス）に関する様々なWeb制作サービスを提供しております。

• WordPressサイトの制作（WordPressをベースとしたウェブサイト・ホームページの制作）
• WordPressのカスタマイズ

復旧・復元・エラー修正

ホームページ制作 京都のWeb制作会社ファンフェアファンファーレでは、WordPress（ワードプレス）で制作されたウェブサイト・ホームページの復旧（復元）、エラー修正サービスを提供しております。弊社制作のWordPress（ワードプレス）サイトの復旧、エラー修正も承っておりますが、自社制作・運営、他社制作・管理のWordPressサイトのエラー復旧（復元）・修正にも対応可能です。

WordPress（ワードプレス）の復旧・復元・エラー修正

WordPressの保守やセキュリティについては、基本的にはバックアップによる保守管理で十分だと考えています。トラブル時のWordPressの復旧のためのWordPressの保守やセキュリティ、バックアップと復元について。

WordPressの保守管理 バックアップと復元で対応する

京都を中心に全国対応

WordPressサイトの制作サービス（WordPressをベースとしたホームページ制作）につきましては、全国からのご依頼に対応しております。WordPressでのホームページ制作（WordPressサイト制作）など、新規でのホームページ制作・ホームページ作成はもちろん、既存ホームページのリニューアルや修正、SEO・SEO対策、各種Web集客・WebマーケティングにかかるWebコンサルティングも対応可能です。