Роли пользователей в WordPress Multisite: где сеть ломается из-за одной галочки

Роли пользователей в WordPress Multisite: где сеть ломается из-за одной галочки

В Multisite права нужно делить не по привычке, а по задаче. Ошибка №1 — давать всем роль Administrator в своих сайтах и забывать, что сеть управляется отдельно. У сайта есть свои роли, у сети — свои полномочия. Если это смешать, пользователь получает лишний доступ к плагинам, темам и настройкам, которые ему не нужны.

Рабочая схема обычно такая:
— Super Admin — только для тех, кто управляет сетью целиком;
— Administrator — для владельца конкретного сайта;
— Editor и ниже — для контента без доступа к системным настройкам;
— если нужно меньше прав, ограничивайте редакторов и авторов через плагины или custom code, а не ручным контролем.

Проверьте отдельные сценарии: кто может ставить плагины, кто видит меню Network Admin, кто меняет пользователей и кто отвечает за публикации. Частая проблема — когда на дочернем сайте админ случайно получает права, которые позволяют влиять на другие сайты или общие ресурсы сети. Это особенно опасно, если в сети много подрядчиков, редакторов и временных аккаунтов.

Хорошее правило: минимальные права по умолчанию, расширение — только по необходимости. Тогда сеть проще сопровождать, а последствия ошибки в одном аккаунте остаются локальными.