Путаете роли в WordPress Multisite — и получаете хаос в доступах

Путаете роли в WordPress Multisite — и получаете хаос в доступах

В сети ролей всегда две плоскости: роль супер-админа и роли на каждом сайте. Ошибка №1 — давать всем Editor там, где нужен только доступ к одной подсети задач. Ошибка №2 — выдавать Administrator на сайте человеку, которому достаточно редактировать контент и медиа.

Рабочая схема простая:
— Super Admin оставляйте только тем, кто управляет всей сетью.
— Administrator давайте тем, кто отвечает за сайт целиком, но не за сеть.
— Editor подходит для контента, Author — для своих материалов, Contributor — для черновиков.
— Не раздавайте Subscriber «на всякий случай»: это мусорный доступ, который потом забывают убрать.

Проверяйте не название должности, а набор действий: кто может ставить плагины, менять темы, управлять пользователями, публиковать и удалять чужие записи. Если роль даёт лишнее, значит она уже опасна. Если не хватает прав — люди начинают просить временные обходные пути, а это всегда хуже, чем корректная роль.

Перед запуском нового сайта в сети сделайте короткую матрицу: кто владелец, кто редактирует, кто публикует, кто только согласует. Это экономит часы на ручные правки и снижает риск случайного удаления или подмены настроек.