---
title: "أدوار المستخدمين في ووردبريس وصلاحياتها: من يحتاج صلاحية المدير ومن لا يحتاجها؟"
description: "آخر تحديث: 22 أكتوبر 2026 **باختصار**ووردبريس فيه خمسة أدوار أساسية: المدير يتحكم في كل شيء، والمحرر يدير كل المحتوى، والكاتب ينشر مقالاته فقط، والمساهم يكتب دون نشر، والمشترك يقرأ ويدير ملفه فقط. القاعدة الذهبية: أعطِ كل شخص أقل دور يكفي…"
url: "https://www.hyyat.com/knowledgebase/%d8%a3%d8%af%d9%88%d8%a7%d8%b1-%d8%a7%d9%84%d9%85%d8%b3%d8%aa%d8%ae%d8%af%d9%85%d9%8a%d9%86-%d9%81%d9%8a-%d9%88%d9%88%d8%b1%d8%af%d8%a8%d8%b1%d9%8a%d8%b3/"
updated: "2026-10-22"
category: حماية مواقع الانترنت
---

# أدوار المستخدمين في ووردبريس وصلاحياتها: من يحتاج صلاحية المدير ومن لا يحتاجها؟

آخر تحديث: 22 أكتوبر 2026

  **باختصار**ووردبريس فيه خمسة أدوار أساسية: المدير يتحكم في كل شيء، والمحرر يدير كل المحتوى، والكاتب ينشر مقالاته فقط، والمساهم يكتب دون نشر، والمشترك يقرأ ويدير ملفه فقط. القاعدة الذهبية: أعطِ كل شخص أقل دور يكفي لعمله. كل حساب مدير زائد هو باب إضافي يمكن أن يُفتح.

![أدوار المستخدمين في ووردبريس: بطاقات مستخدمين بصلاحيات مختلفة ودرع](https://www.hyyat.com/wp-content/uploads/2026/10/hkb-wp-roles.webp)

في كثير من المواقع تجد خمسة أو ستة حسابات بصلاحية «مدير»: صاحب الموقع، والمصمم الذي بنى الموقع قبل سنتين، وكاتب المحتوى، وموظف سابق. أي واحد من هذه الحسابات إذا سُرقت كلمة مروره، يستطيع المهاجم تنصيب إضافة خبيثة أو حذف الموقع كله. الحل ليس معقداً: أن يأخذ كل شخص الدور المناسب لعمله فقط.

## الأدوار الخمسة وما يستطيعه كل دور

| الدور | ماذا يستطيع؟ | مناسب لمن؟ |
| --- | --- | --- |
| المدير (Administrator) | كل شيء: الإضافات، والقوالب، والمستخدمين، والإعدادات، والمحتوى. | صاحب الموقع، وشخص تقني واحد موثوق. |
| المحرر (Editor) | نشر وتعديل وحذف كل المقالات والصفحات، ومنها مقالات غيره، وإدارة التعليقات. | مدير المحتوى أو رئيس التحرير. |
| الكاتب (Author) | كتابة مقالاته ونشرها وتعديلها، ورفع الصور. | كاتب دائم تثق به. |
| المساهم (Contributor) | كتابة مقالات دون نشرها، فتنتظر موافقة المحرر. | كاتب ضيف أو متدرب. |
| المشترك (Subscriber) | قراءة المحتوى وإدارة ملفه الشخصي فقط. | الأعضاء المسجلون في الموقع. |

### وفي متجر ووكومرس

يضيف ووكومرس دورين: «مدير المتجر» (Shop Manager) يدير المنتجات والطلبات والتقارير دون أن يلمس الإضافات أو الملفات، و«العميل» (Customer) لمن يشتري من متجرك. موظف خدمة العملاء أو المبيعات يكفيه دور مدير المتجر. اقرأ [أمان متجر ووكومرس](https://www.hyyat.com/knowledgebase/%d8%a3%d9%85%d8%a7%d9%86-%d9%85%d8%aa%d8%ac%d8%b1-%d9%88%d9%88%d9%83%d9%88%d9%85%d8%b1%d8%b3/).

## كيف ترتب صلاحيات موقعك خطوة بخطوة

1. **افتح قائمة المستخدمين:** من لوحة ووردبريس اختر «المستخدمون»، ثم صفّها حسب الدور.
2. **راجع كل حساب مدير:** اسأل: هل يحتاج هذا الشخص فعلاً تنصيب الإضافات وتغيير الإعدادات؟ إذا كان عمله كتابة المحتوى فقط، فخفّض دوره إلى محرر أو كاتب.
3. **احذف الحسابات القديمة:** المصمم الذي أنهى عمله، والموظف الذي غادر. عند الحذف يسألك ووردبريس لمن تنقل محتواه، فاختر حساباً موجوداً.
4. **لا تشارك حساباً واحداً بين عدة أشخاص:** لكل شخص حسابه، حتى تعرف من فعل ماذا. اقرأ [سجل نشاط ووردبريس](https://www.hyyat.com/knowledgebase/%d8%b3%d8%ac%d9%84-%d9%86%d8%b4%d8%a7%d8%b7-%d9%88%d9%88%d8%b1%d8%af%d8%a8%d8%b1%d9%8a%d8%b3/).
5. **امنح الصلاحية المؤقتة بشكل مؤقت فعلاً:** إذا احتاج مطور صلاحية مدير لإصلاح شيء، فأنشئ له حساباً واحذفه أو خفّضه بعد انتهاء العمل.
6. **أوقف التسجيل المفتوح إن لم تحتجه:** من «الإعدادات» ثم «عام»، تأكد أن خيار «الدور الافتراضي للمستخدم الجديد» هو «مشترك»، وألغِ «يمكن لأي شخص التسجيل» إذا لم يكن موقعك يحتاجه.

 **تنبيه مهم:** إذا وجدت حساب مدير لا تعرفه أبداً، فلا تكتفِ بحذفه. قد يكون علامة على اختراق. اقرأ [علامات اختراق الموقع](https://www.hyyat.com/knowledgebase/%d8%b9%d9%84%d8%a7%d9%85%d8%a7%d8%aa-%d8%a7%d8%ae%d8%aa%d8%b1%d8%a7%d9%82-%d8%a7%d9%84%d9%85%d9%88%d9%82%d8%b9/) وافحص ملفاتك.

## كم حساب مدير يحتاج موقعك؟

في أغلب المواقع يكفي حساب مدير أو اثنان: صاحب الموقع، ومسؤول تقني واحد. كل الباقين يعملون بأدوار أقل. وإذا كان لديك حساب مدير اسمه admin، فاقرأ [حماية صفحة دخول ووردبريس](https://www.hyyat.com/knowledgebase/%d8%ad%d9%85%d8%a7%d9%8a%d8%a9-%d8%b5%d9%81%d8%ad%d8%a9-%d8%af%d8%ae%d9%88%d9%84-%d9%88%d9%88%d8%b1%d8%af%d8%a8%d8%b1%d9%8a%d8%b3/).

## كيف نحمي موقعك في حياة هوست؟

- حماية القوة الغاشمة تحظر العناوين التي تكرر الدخول الخاطئ على حسابات ووردبريس. اقرأ [حماية القوة الغاشمة](https://www.hyyat.com/knowledgebase/%d8%b4%d8%b1%d8%ad-%d8%ad%d9%85%d8%a7%d9%8a%d8%a9-%d8%a7%d9%84%d9%82%d9%88%d8%a9-%d8%a7%d9%84%d8%ba%d8%a7%d8%b4%d9%85%d8%a9/).
- **ImunifyAV** يفحص الملفات يومياً، فيكشف الإضافات الخبيثة التي قد يرفعها حساب مدير مسروق.
- أداة WP Toolkit في cPanel تتيح إدارة مواقع ووردبريس وتحديثها من مكان واحد.

تعرّف على [استضافة ووردبريس من حياة هوست](https://www.hyyat.com/%d8%a7%d8%b3%d8%aa%d8%b6%d8%a7%d9%81%d8%a9-%d9%88%d9%88%d8%b1%d8%af%d8%a8%d8%b1%d9%8a%d8%b3/).

## أسئلة شائعة

   ما الفرق بين المحرر والكاتب؟

الكاتب يدير مقالاته فقط. المحرر يدير كل المقالات والصفحات، ومنها مقالات الآخرين، ويدير التعليقات.

   هل يستطيع المحرر تنصيب إضافة؟

لا. تنصيب الإضافات والقوالب وتغيير الإعدادات من صلاحيات المدير فقط.

   هل أستطيع إنشاء دور مخصص؟

نعم، بإضافة لإدارة الأدوار. لكن الأدوار الأساسية تكفي أغلب المواقع، وكل تخصيص يحتاج مراجعة دقيقة.

   **شروحات ذات صلة**

- [سجل نشاط ووردبريس: كيف تعرف من غيّر ماذا في موقعك ومتى؟](https://www.hyyat.com/knowledgebase/%d8%b3%d8%ac%d9%84-%d9%86%d8%b4%d8%a7%d8%b7-%d9%88%d9%88%d8%b1%d8%af%d8%a8%d8%b1%d9%8a%d8%b3/)
- [كيف تحمي صفحة دخول ووردبريس wp-admin؟ 7 خطوات عملية](https://www.hyyat.com/knowledgebase/%d8%ad%d9%85%d8%a7%d9%8a%d8%a9-%d8%b5%d9%81%d8%ad%d8%a9-%d8%af%d8%ae%d9%88%d9%84-%d9%88%d9%88%d8%b1%d8%af%d8%a8%d8%b1%d9%8a%d8%b3/)
- [أمان متجر ووكومرس: كيف تحمي متجرك وبيانات الدفع وعملاءك](https://www.hyyat.com/knowledgebase/%d8%a3%d9%85%d8%a7%d9%86-%d9%85%d8%aa%d8%ac%d8%b1-%d9%88%d9%88%d9%83%d9%88%d9%85%d8%b1%d8%b3/)
- [هجوم القوة الغاشمة Brute Force: كيف يعمل وكيف نحمي موقعك منه](https://www.hyyat.com/knowledgebase/%d8%b4%d8%b1%d8%ad-%d8%ad%d9%85%d8%a7%d9%8a%d8%a9-%d8%a7%d9%84%d9%82%d9%88%d8%a9-%d8%a7%d9%84%d8%ba%d8%a7%d8%b4%d9%85%d8%a9/)

[كل شروحات حماية المواقع ←](https://www.hyyat.com/kb/%d8%ad%d9%85%d8%a7%d9%8a%d8%a9-%d8%a7%d9%84%d9%85%d9%88%d8%a7%d9%82%d8%b9/)

  **تحتاج هذه الخدمة من حياة هوست؟**فريقنا يتولاها لك، مع دعم يرد على التذاكر خلال 24 ساعة كحد أقصى.[استضافة ووردبريس](https://www.hyyat.com/%d8%a7%d8%b3%d8%aa%d8%b6%d8%a7%d9%81%d8%a9-%d9%88%d9%88%d8%b1%d8%af%d8%a8%d8%b1%d9%8a%d8%b3/)[تصميم ووردبريس](https://www.hyyat.com/%d8%aa%d8%b5%d9%85%d9%8a%d9%85-%d9%88%d9%88%d8%b1%d8%af%d8%a8%d8%b1%d9%8a%d8%b3/)