WordPressの権限：種類とカスタマイズ完全ガイド！

2025年8月15日

「サイトに複数人で記事を投稿したいけど、どうやって権限を分ければいいの？」
「外部ライターに画像のアップロードだけ許可したいけど、全権限は与えたくない……」
「管理画面がごちゃごちゃしていて、誰がどこまで操作できるのか不安だ」

こんな悩みを抱えるあなたへ──

WordPressには5つのデフォルト権限（管理者・編集者・投稿者・寄稿者・購読者）が用意されており、プラグインを使えばさらに細かくカスタマイズすることができます。

本記事では、まず各権限の役割と特徴をわかりやすく解説し、その後、安全かつ効率的な運用方法やカスタムロールの作り方まで、初心者にも手順が追いやすいようにステップごとに紹介します。

デフォルトのユーザーロール概要

WordPressにはサイト運営を安全かつ効率的に行うために、5つのユーザーロールが用意されています。

各ロールは許可された操作が異なるため、役割に応じて適切に振り分けることが大切です。

スクロールできます

ロール名	主な特徴
管理者	サイト全体のあらゆる設定・操作が可能
編集者	全投稿の作成・編集・公開・削除が可能
投稿者	自分の記事の作成・公開が可能
寄稿者	自分の記事の作成・編集のみ（公開は不可）
購読者	記事閲覧・プロフィール編集のみ

管理者（Administrator）が扱える操作

管理者はサイトのすべてをコントロールできる最上位ロールです✨

テーマ／プラグインの追加・削除・設定変更
ユーザーの新規登録・編集・削除
投稿・固定ページの全編集・公開・削除
サイト設定（一般設定・パーマリンク・コメント設定など）
データベースのバックアップや復元を含む高度な運用

ポイント: 管理者はできることが多い反面、誤操作のリスクも高いため、担当者は最小限に絞りましょう。

編集者（Editor）が担当できる業務

編集者はコンテンツ管理のプロ📑

他ユーザーが書いた記事の編集・公開・削除
カテゴリー／タグの作成・管理
コメントの承認・スパム削除
メディアライブラリへの画像・ファイルのアップロード

おすすめ: 複数人で記事を運用する場合、編集者に権限を与えるとワークフローがスムーズになります。

投稿者（Author）が行える作業

投稿者は自身の記事制作に集中できるロール✍️

自分が投稿した記事の作成・編集・公開
自分の記事に対するコメント管理（承認のみ）
メディアライブラリへのファイルアップロード
他ユーザーのコンテンツにはアクセス不可

注意: 投稿者はサイト設定や他人の記事を操作できません。

寄稿者（Contributor）の制限付き機能

寄稿者は執筆に専念するライトユーザー🖋️

自分の記事の作成・編集
公開権限なし → 管理者・編集者の承認が必要
メディアアップロード不可 → 画像添付はできません

フロー例: 寄稿者が記事を作成 → 編集者が内容チェック → 公開

購読者（Subscriber）の閲覧専用権限

購読者はサイトの読者・会員向けロール👀

記事の閲覧
コメント投稿（コメント機能を有効化している場合）
自分のプロフィール編集（パスワード変更など）
サイト運営には関与しない

活用例: メンバー限定コンテンツの配信や会員制サイトで使われます。

ユーザーアカウントの追加と編集

サイト運営において、適切なユーザー管理はセキュリティと効率向上に欠かせません。

ここでは、新規アカウントの作成から既存ユーザー情報の更新、さらにプロフィール設定まで、初心者にもわかりやすく解説します。

新規アカウント作成の手順

WordPress管理画面にログイン
サイドメニューから 「ユーザー」＞「新規追加」 をクリック
必要項目を入力
- ユーザー名（必須）：ログインIDとして使われます
- メールアドレス（必須）：パスワード再設定や通知に使用
- 姓／名（任意）
- ウェブサイトURL（任意）
- パスワード：自動生成または任意設定
- ロール選択：管理者・編集者など
「新規ユーザーを追加」 ボタンをクリック ✅

ヒント: パスワードは強度をチェックしてくれるバーが表示されるので、「強い」 を目指しましょう🔒

既存ユーザー情報の更新方法

管理画面の 「ユーザー」＞「ユーザー一覧」 を開く
編集したいユーザーの下にある 「編集」 をクリック
以下の項目を必要に応じて修正
- メールアドレス
- ロール（役割）
- 表示名
- 言語設定（複数言語サイトの場合）
ページ下部の 「プロフィールを更新」 ボタンをクリック 💾

注意: ロール変更は権限の範囲を大きく変えるため、慎重に行ってください。

プロフィール設定の各項目

ユーザー自身が「プロフィール」画面で設定できる主な項目をまとめました。

スクロールできます

設定項目	内容
表示名の変更	公開記事に表示される名前を選択（ニックネームも可）
連絡先情報の入力	メール、ウェブサイト、SNSアカウントなどを登録
プロフィール（自己紹介）	簡単な自己紹介文を入力。記事下などに表示可能
アカウント管理	パスワードの再設定やセッションのログアウト（一括ログアウト）

表示名の変更
- ドロップダウンで「ユーザー名」「ニックネーム」「姓名」の組み合わせから選択できます。
連絡先情報
- メール以外の連絡先は公開範囲に注意しましょう📧
プロフィール欄
- マルチバイト文字や絵文字を使うと親しみやすくなります😊
アカウント管理
- パスワード変更後は、他端末のセッションも一括ログアウトすると安全です。

以上の手順を押さえれば、新規ユーザーの追加から詳細なプロフィール設定まで、初心者でもスムーズに操作できます。

権限や情報の正確な管理で、安全なサイト運営を心がけましょう！

ロール機能の拡張とカスタマイズ

サイトの運用規模やメンバー構成に合わせて、デフォルトの権限だけでは足りない場合があります。

ここでは、プラグインを使ったロールの拡張と、オリジナルロールの作成・既存ロール編集方法を解説します。

「User Role Editor」プラグイン導入ガイド

プラグインのインストール
- 管理画面左メニュー「プラグイン」＞「新規追加」を開く
- 検索ボックスに User Role Editor と入力
- 表示されたプラグインの 「今すぐインストール」 → 「有効化」 をクリック ✅
基本画面の確認
- 「ユーザー」＞「User Role Editor」を選択
- 既存ロールの一覧と、チェックボックス形式の権限リストが表示される
注意ポイント
- バックアップ：ロール変更前にサイト全体のバックアップを推奨🔄
- テスト環境：本番前にテストサイトで動作確認を行うと安心です🛠

オリジナルロールの新規定義方法

新規ロールの追加
- User Role Editor画面で「ロールの追加」ボタンをクリック
- ロール名（スラッグ）、表示名を入力
- ベースとなる既存ロールを選択（例：「投稿者」をベースに）
権限の選択
- 作成したロールをプルダウンで選び、下部の権限一覧から必要なチェックをオン
- 👀おすすめ：最初は最小限の権限だけONにして、運用しながら追加すると安全
保存と反映
- 画面右上の「変更を保存」ボタンをクリック
- ユーザー編集画面で新ロールが選択肢に追加されていることを確認

スクロールできます

ステップ	操作内容
プラグイン有効化	User Role Editor を有効にする
ロール情報入力	スラッグ・表示名・ベースロールを指定
権限チェック	必要な機能のみチェック
保存	「変更を保存」で反映

既存ロールへの権限追加・削除

ロール選択
- User Role Editor画面のプルダウンから編集したいロールを選ぶ
権限の編集
- 追加したい機能のチェックボックスをON、不要なものはOFFに
- 例えば「編集者」にファイルアップロード権限だけ与える、など細かく設定可能🎯
変更の確認
- 「変更を保存」後、実際のアカウントでログインし、意図した動作になっているかテスト
- 問題があれば再度戻って修正しましょう🔄

豆知識:

権限グループの複製機能を使えば、既存の設定をベースに別バリエーションをスピーディに作成できます。
運用途中で不要になった権限は早めにOFFにして、セキュリティリスクを低減しましょう🔐

以上で、プラグインを使ったロール拡張から完全カスタマイズまでの流れは完了です。

適切に権限を設計し、メンバーがスムーズに作業できる環境を整えましょう！

安全で効率的なロール運用のベストプラクティス

WordPressサイトを安心して運営するためには、権限設計と運用ルールをしっかり定めることが重要です。

以下のポイントに沿って、セキュリティと効率を両立させましょう。

最低限必要な権限のみを付与する

最小権限の原則を徹底
- ユーザーには「業務に必要な機能」だけを割り当て、不要な権限は与えない
- 外部ライターや臨時スタッフには寄稿者や購読者レベルを推奨
付与前のチェックリスト📋

スクロールできます

業務内容	推奨ロール	理由
記事執筆のみ	寄稿者（Contributor）	公開権限がないので安全
写真アップロード必要	投稿者（Author）	メディア管理権限を限定的に与えられる
記事管理全般	編集者（Editor）	他人の記事も調整できるが、設定変更は不可

ポイント: 新規ユーザー登録時には「なぜこのロールが必要か」を必ずメモしておくと、後から見直しやすくなります。

管理者・編集者の人数を最小化

権限の分散によるリスク低減
- 管理者（Administrator）はサイト全体を操作可能なため、アカウント数は最も絞る
- 編集者も記事・コメント管理できるので、負担やミスを考慮して少数体制に
二段階承認の導入🔒
- 重要設定変更やプラグイン導入は「管理者A → 管理者B」のように複数人の承認を経る
- 変更履歴を残すプラグイン（例：Simple History）を活用して、誰が・いつ・何を変えたか可視化

定期的な権限レビューと調整

定期監査のスケジュール化
- 四半期ごとや半年ごとにユーザーロールと実際の運用をチェック
- 退職・異動したメンバーのアカウントを速やかに停止・削除
レビュー項目例🔍

スクロールできます

項目	確認内容
ロールと実業務の整合性	割り当てロールが現在の業務内容に合っているか
使われていないアカウント	長期間ログインのないユーザーは無効化
拡張権限プラグイン設定	カスタムロールに不要な権限が追加されていないか