WordPress-Benutzerrollen für Mitarbeiter richtig vergeben

Administrator ist keine Standardrolle für Mitarbeitende, sondern eine Ausnahme. Wer ausschließlich Texte bearbeitet, Veranstaltungen einträgt oder Bilder austauscht, braucht keinen Zugriff auf Plugins, Benutzerkonten und grundlegende Website-Einstellungen. Die passende WordPress-Benutzerrolle richtet sich deshalb nach der regelmäßig ausgeführten Aufgabe und dem möglichen Schaden einer Fehlbedienung.

Für die meisten Teams reicht eine einfache Regel: Vergib zunächst die niedrigste Rolle, mit der jemand seine wiederkehrende Arbeit vollständig erledigen kann. Fehlt später eine konkrete Berechtigung, kannst du gezielt nachbessern. Vorsorglich alle zu Administratoren zu machen spart dagegen selten Zeit. Es verschiebt das Problem lediglich auf den Tag, an dem versehentlich ein Plugin deaktiviert oder ein Benutzerkonto verändert wird.

Warum der Jobtitel nicht über die WordPress-Rolle entscheidet

WordPress arbeitet intern mit sogenannten Capabilities. Das sind einzelne Berechtigungen wie Beiträge veröffentlichen, Seiten anderer Benutzer bearbeiten oder Plugins installieren. Benutzerrollen bündeln mehrere dieser Berechtigungen.

Die Rollenbezeichnung sagt deshalb nur begrenzt etwas über die Position im Unternehmen aus. Eine Geschäftsführerin benötigt nicht automatisch Administratorrechte, wenn sie lediglich gelegentlich einen Beitrag freigibt. Ein Mitarbeiter ohne Führungsverantwortung kann dagegen Editor-Rechte brauchen, wenn er die gesamte Website-Redaktion koordiniert.

Stelle bei der Auswahl der Rolle drei sachliche Fragen:

• Welche Inhalte muss die Person selbst erstellen oder bearbeiten?
• Muss sie nur eigene Inhalte verwalten oder auch die anderer Benutzer?
• Muss sie technische oder organisatorische Einstellungen verändern?

Die letzte Frage trennt redaktionelle Rollen in der Regel vom Administrator. Wer Inhalte pflegt, muss die technische Website nicht gleichzeitig verwalten.

Die WordPress-Standardrollen nach praktischen Aufgaben

Eine normale WordPress-Installation bringt fünf verbreitete Rollen mit. In einem Multisite-Netzwerk kommt zusätzlich der Super-Administrator hinzu. Plugins können eigene Rollen ergänzen oder bestehende Berechtigungen verändern. Prüfe deshalb bei Shops, Mitgliederbereichen und anderen Erweiterungen zusätzlich die tatsächlichen Menüpunkte des jeweiligen Benutzerkontos.

Abonnent

Ein Abonnent kann sich anmelden und im Wesentlichen sein eigenes Profil verwalten. Für eine öffentliche Unternehmenswebsite bringt diese Rolle oft wenig, weil öffentlich sichtbare Inhalte ohnehin ohne Anmeldung gelesen werden können.

Sinnvoll ist sie, wenn ein Benutzerkonto für einen geschützten Bereich, persönliche Einstellungen oder Funktionen eines Plugins benötigt wird. Die konkreten Möglichkeiten hängen dann vor allem von diesem Plugin ab.

Mitarbeiter

Die WordPress-Rolle „Mitarbeiter“ ist für Personen gedacht, die eigene Beiträge schreiben und bearbeiten, aber nicht selbst veröffentlichen dürfen. Auch der Medien-Upload ist mit den unveränderten Standardrechten eingeschränkt.

Diese Rolle passt beispielsweise zu externen Autoren oder gelegentlichen Fachbeiträgen. Ein Redakteur kann den Entwurf prüfen, Bilder ergänzen und die Veröffentlichung übernehmen. Für die regelmäßige eigenständige Contentpflege ist die Rolle häufig zu knapp bemessen.

Autor

Ein Autor kann eigene Beiträge erstellen, bearbeiten und veröffentlichen sowie Medien hochladen. Beiträge anderer Benutzer bleiben außerhalb seines Zuständigkeitsbereichs.

Das passt zu Personen, die einen klar abgegrenzten eigenen Themenbereich betreuen. Die Rolle eignet sich weniger für zentrale Redaktionen, weil ein Autor keine bestehenden Beiträge anderer Kollegen korrigieren oder übernehmen kann.

Redakteur

Ein Redakteur kann Beiträge und Seiten verschiedener Benutzer verwalten und veröffentlichen. Damit ist diese Rolle meist die passende Wahl für eine verantwortliche Contentpflege, ohne gleichzeitig technische Administrationsrechte zu vergeben.

Typische Aufgaben sind das Überarbeiten bestehender Seiten, die Veröffentlichung eingereichter Beiträge und die Pflege redaktioneller Strukturen. Weil Redakteure auch Inhalte anderer Personen verändern oder löschen können, sollte die Rolle nur an Personen gehen, die tatsächlich für die gesamte Redaktion zuständig sind.

Administrator

Ein Administrator kann in einer normalen WordPress-Installation unter anderem Benutzer verwalten, Einstellungen verändern sowie Themes und Plugins administrieren. Diese Rolle ist für die technische und organisatorische Verantwortung über die Website gedacht.

Administratorrechte sind angemessen für die intern verantwortliche Person und gegebenenfalls für einen betreuenden technischen Dienstleister. Eine Person, die lediglich Inhalte pflegt, Kontaktanfragen bearbeitet oder Öffnungszeiten ändert, benötigt sie nicht.

Welche Rolle passt zu welchem Arbeitsfall?

Rollen lassen sich zuverlässiger über konkrete Tätigkeiten auswählen als über abstrakte Verantwortungsbeschreibungen. Die folgenden Zuordnungen sind ein sinnvoller Ausgangspunkt:

• Externe Fachautorin: Mitarbeiter, wenn Beiträge vor der Veröffentlichung geprüft werden; Autor, wenn sie ihre eigenen Beiträge selbst veröffentlichen darf.
• Marketingmitarbeiter mit eigenem Themenbereich: Autor, solange er nur eigene Beiträge verwalten muss.
• Verantwortliche Person für die gesamte Website-Redaktion: Redakteur, sofern keine Plugins, Benutzer oder technischen Einstellungen verwaltet werden müssen.
• Aushilfe für einzelne Entwürfe: Mitarbeiter und ein separates, zeitlich begrenzt benötigtes Konto.
• Geschäftsführung mit gelegentlichen Freigaben: häufig Redakteur; Administrator nur bei zusätzlicher technischer Gesamtverantwortung.
• Betreuende WordPress-Agentur: eigenes Administrator-Konto für Wartung und technische Änderungen, nicht das Konto eines Mitarbeiters.

Die Zuordnung kann bei individuellen Inhaltstypen abweichen. Ein Plugin für Veranstaltungen, Stellenangebote oder Produkte kann eigene Berechtigungen mitbringen. Ein WordPress-Redakteur sieht dann möglicherweise nicht automatisch alle benötigten Bereiche.

So vergibst du eine Rolle ohne Ratespiel

Eine Rolle sollte nicht allein nach einer Liste theoretischer Rechte vergeben werden. Entscheidend ist, ob der tatsächliche Arbeitsablauf damit funktioniert. Das lässt sich mit einem kurzen, reproduzierbaren Vorgehen prüfen.

1. Aufgaben konkret benennen: Schreibe auf, welche Inhalte die Person erstellen, ändern, veröffentlichen oder löschen muss. „Website pflegen“ ist dafür zu ungenau.
2. Niedrigste passende Standardrolle wählen: Starte bei Mitarbeiter, Autor oder Redakteur. Administrator wird erst relevant, wenn technische oder benutzerbezogene Aufgaben dazukommen.
3. Separates Konto anlegen: Jede Person erhält einen eigenen Zugang. So bleiben Änderungen zuordenbar und ein einzelnes Konto kann später gesperrt werden.
4. Den Arbeitsfall mit dieser Rolle testen: Melde dich mit einem entsprechenden Testkonto an und führe die konkrete Aufgabe durch. Die Administratoransicht ist dafür ungeeignet, weil sie fehlende Rechte verdeckt.
5. Nur belegte Lücken korrigieren: Fehlt eine Funktion, prüfe zuerst, welche Berechtigung oder Plugin-Rolle dafür zuständig ist. Ein sofortiger Wechsel zum Administrator ist meist unnötig.
6. Zugriff nach Aufgabenwechsel anpassen: Endet ein Projekt oder ändert sich die Zuständigkeit, reduzierst oder entfernst du das Konto.

Dieser Test dauert weniger lang als eine spätere Fehlersuche mit der Frage, wer eine Einstellung verändert hat. Er zeigt außerdem früh, wenn ein Plugin sein eigenes Berechtigungsmodell mitbringt.

Warum fehlende Menüpunkte kein Grund für Administratorrechte sind

In erweiterten WordPress-Websites passen Standardrollen nicht immer sauber zum redaktionellen Modell. Ein Redakteur kann beispielsweise normale Seiten bearbeiten, aber keinen individuell entwickelten Inhaltstyp oder bestimmte Plugin-Daten sehen. Das ist zunächst ein Problem der Berechtigungszuordnung, nicht der Person.

Prüfe in dieser Reihenfolge:

• Gehört die Funktion zu WordPress selbst, zu einem Plugin oder zu einer individuellen Entwicklung?
• Welche konkrete Berechtigung kontrolliert den Zugriff?
• Gibt es bereits eine passende Plugin-Rolle?
• Benötigt die Person den gesamten Bereich oder nur eine einzelne Aktion darin?

Wenn mehrere Personen dieselbe klar definierte Aufgabe haben, kann eine eigene Rolle sinnvoll sein. Ein Beispiel wäre eine Rolle für die Pflege von Veranstaltungen, die Veranstaltungen bearbeiten und veröffentlichen darf, aber keinen Zugriff auf allgemeine Seiten oder Plugins erhält.

Individuelle Rollen lohnen sich vor allem bei wiederkehrenden Zuständigkeiten. Für eine einmalige Änderung ist eine neue Rollenstruktur unnötig. Dann kann eine berechtigte Person die Änderung übernehmen oder der Zugriff kontrolliert und vorübergehend erweitert werden.

Geteilte Administrator-Konten lösen kein Vertretungsproblem

Ein gemeinsamer Zugang wie „admin“ oder „agentur“ wirkt bequem, verhindert aber eine saubere Zuordnung. Wenn mehrere Personen dasselbe Konto verwenden, lässt sich später kaum nachvollziehen, wer eine Änderung vorgenommen hat. Beim Ausscheiden einer Person muss außerdem das gemeinsame Passwort geändert und neu verteilt werden.

Lege deshalb auch für Administratoren persönliche Konten an. Das Unternehmen sollte zusätzlich sicherstellen, dass mindestens ein administrativer Zugang unter eigener Kontrolle bleibt. Der Zugang eines externen Dienstleisters darf nicht der einzige Weg in die Website sein.

Eine Vertretung benötigt ebenfalls nicht dauerhaft dieselben Rechte. Wenn sie nur im Urlaubsfall Inhalte veröffentlicht, kann eine redaktionelle Rolle genügen. Muss sie für einen begrenzten Zeitraum technische Aufgaben übernehmen, kannst du die Rechte für diesen Zeitraum erweitern und anschließend wieder reduzieren.

Typische Fehlentscheidungen bei Benutzerrollen

Alle internen Mitarbeiter werden Administratoren

Interne Zugehörigkeit ersetzt keine fachliche Notwendigkeit. Administratoren können weit mehr verändern als den sichtbaren Seiteninhalt. Vergib die Rolle nur an Personen, die diese Möglichkeiten für ihre tatsächlichen Aufgaben benötigen.

Die Geschäftsführung erhält automatisch die höchste Rolle

Organisatorische Autorität und technische Berechtigung sind verschiedene Dinge. Wenn die Geschäftsführung Inhalte kontrolliert oder freigibt, kann die Redakteursrolle vollkommen ausreichen.

Eine Agentur arbeitet mit dem Konto eines Mitarbeiters

Damit verschwimmen Zuständigkeiten, und beim Personalwechsel entstehen unnötige Abhängigkeiten. Ein Dienstleister braucht ein eigenes Konto mit einer Rolle, die zu seinem Auftrag passt.

Ein fehlender Plugin-Zugriff wird mit Administrator gelöst

Das behebt zwar den sichtbaren Engpass, öffnet aber gleichzeitig viele fachlich unbeteiligte Bereiche. Besser ist es, die benötigte Plugin-Berechtigung zu identifizieren und gezielt zuzuweisen.

Alte Konten bleiben vorsorglich aktiv

Ein nicht mehr benötigter Zugang hat keinen betrieblichen Nutzen. Deaktiviere oder entferne ihn, sobald die betreffende Person keine Aufgaben mehr in WordPress erledigt. Vor dem Löschen eines Kontos musst du vorhandene Inhalte einem anderen Benutzer zuordnen, damit sie erhalten bleiben.

Eine brauchbare Regel für deine nächste Rollenentscheidung

Beginne bei der Aufgabe, nicht beim Status der Person. Wer eigene Beiträge erstellt, braucht meist Mitarbeiter- oder Autorrechte. Wer die gesamte Redaktion betreut, arbeitet typischerweise als Redakteur. Wer Plugins, Benutzer und zentrale Einstellungen verantwortet, benötigt Administratorrechte.

Wenn eine Standardrolle knapp an der Aufgabe vorbeigeht, prüfst du die fehlende Berechtigung gezielt. So bleibt WordPress für Mitarbeitende benutzbar, ohne ihnen Zugriff auf Bereiche zu geben, die für ihre Arbeit keine Rolle spielen. Der Administrator bleibt damit das, was er sein sollte: eine klar begründete Verantwortung und kein Ersatz für eine saubere Rechtevergabe.