WordPress Benutzer sperren und deaktivieren
WordPress kennt nur zwei Zustände: Konto vorhanden oder gelöscht. Eine Sperre dazwischen gibt es mit Bordmitteln nicht. Diese Anleitung zeigt vier Wege, einem Konto den Zugang zu entziehen, und wie Sie dabei die Inhalte behalten.
Sperren oder löschen?
Die Frage entscheidet sich daran, ob das Konto später noch gebraucht wird. Löschen ist endgültig, das Konto ist weg und mit ihm alle Profildaten. Sperren heißt, der Zugang funktioniert nicht mehr, das Konto bleibt aber bestehen.
WordPress bietet dafür von Haus aus nur das Löschen an. Eine echte Sperre kennt das System nicht. In der Praxis brauchen Sie sie trotzdem regelmäßig: bei einer Elternzeit, bei einem gekündigten Mitarbeiter, dessen Beiträge noch geprüft werden, oder bei einem Konto, das auffällig geworden ist.
Für diese Fälle gibt es drei Behelfslösungen mit Bordmitteln und eine saubere mit Plugin. Was wann passt, klärt die folgende Übersicht. Den größeren Zusammenhang beschreibt der Überblick zur WordPress Benutzerverwaltung.
| Weg | Konto bleibt | Inhalte bleiben | Umkehrbar | Passt bei |
|---|---|---|---|---|
| Rolle auf Abonnent | ja | ja | ja | Pause, Rechteentzug |
| Passwort ändern | ja | ja | ja | Sofortmaßnahme bei Verdacht |
| E-Mail ändern und Passwort neu setzen | ja | ja | ja | Ausgeschiedene Mitarbeiter |
| Plugin zum Deaktivieren | ja | ja | ja | regelmäßiger Bedarf |
| Konto löschen | nein | nur mit Zuordnung | nein | endgültiges Ausscheiden, Spam |
Weg 1: Rechte entziehen statt sperren
Der einfachste Weg mit Bordmitteln. Setzen Sie die Rolle auf Abonnent, dann kann sich die Person zwar noch anmelden, sieht im Backend aber nur ihr eigenes Profil.
- Benutzer > Alle Benutzer öffnen.
- Beim gewünschten Konto auf Bearbeiten klicken.
- Im Feld Rolle auf Abonnent wechseln und speichern.
Für mehrere Konten gleichzeitig setzen Sie die Häkchen in der Liste, wählen im Auswahlfeld über der Tabelle die Rolle und bestätigen mit Ändern. Beim Aufräumen einer gewachsenen Installation ist das der schnellste Weg.
Diese Variante ist jederzeit umkehrbar und verliert nichts. Sie ist allerdings keine echte Sperre: Die Anmeldung funktioniert weiterhin.
Weg 2: Benutzer über das Passwort aussperren
Wenn es schnell gehen muss, etwa bei einem Verdacht auf einen kompromittierten Zugang, setzen Sie einfach ein neues Passwort. Öffnen Sie das Profil des Kontos, klicken Sie auf Neues Passwort erstellen und speichern Sie, ohne das neue Passwort weiterzugeben.
Ein Haken bleibt: Die Person kann über Passwort vergessen ein neues anfordern, solange die hinterlegte E-Mail-Adresse ihr gehört. Deshalb der nächste Weg.
Weg 3: Konto über die E-Mail-Adresse sperren
Die belastbarste Variante ohne Plugin. Ändern Sie im Profil die hinterlegte E-Mail-Adresse auf eine, die Sie kontrollieren, und setzen Sie danach ein neues Passwort.
Damit ist der Zugang dicht: Die Person kennt das Passwort nicht und kann auch keines anfordern, weil die Mail bei Ihnen landet. Das Konto und alle Inhalte bleiben unangetastet.
Notieren Sie sich die ursprüngliche Adresse, falls das Konto später reaktiviert werden soll. Ergänzen Sie im Feld für den öffentlichen Namen einen Hinweis wie „inaktiv“, dann ist in der Liste sofort erkennbar, was Sache ist.
Wenn ein Zugang wegen eines Verdachts gesperrt wird, reicht das Passwort allein nicht. Erneuern Sie zusätzlich die Sicherheitsschlüssel in der wp-config.php. Das beendet alle laufenden Anmeldungen im gesamten System.
Weg 4: Benutzer per Plugin deaktivieren
Wenn Sie regelmäßig Konten stilllegen müssen, lohnt eine Erweiterung. Plugins für diesen Zweck ergänzen die Benutzerliste um einen Schalter zwischen aktiv und deaktiviert.
Ein deaktiviertes Konto kann sich nicht mehr anmelden und bekommt beim Versuch eine Meldung angezeigt, deren Text sich meist anpassen lässt. Alle Daten bleiben erhalten, ein Klick reaktiviert das Konto.
Achten Sie bei der Auswahl darauf, dass die Erweiterung aktiv gepflegt wird und mit Ihrer WordPress-Version arbeitet. Ein Plugin, das in die Anmeldung eingreift, sollte gepflegt sein. Worauf zu achten ist, steht bei den WordPress Sicherheits-Plugins.
Endgültig: Konto löschen
Wird das Konto sicher nicht mehr gebraucht, löschen Sie es. Entscheidend ist dabei ein Auswahlfeld: Ordnen Sie die Inhalte einem anderen Konto zu, sonst landen Beiträge und Seiten im Papierkorb.
Wie das für ein Konto und für viele auf einmal geht, auch per WP-CLI, zeigt die Anleitung WordPress Benutzer löschen.
Häufige Fragen
Wie kann ich einen WordPress Benutzer deaktivieren?
WordPress selbst kennt keinen Schalter zum Deaktivieren, ein Konto ist entweder vorhanden oder gelöscht. Wer einen Benutzer deaktivieren will, ohne ihn zu löschen, hat drei Möglichkeiten: die Rolle auf Abonnent herabstufen, Passwort und E-Mail-Adresse tauschen, oder ein Plugin einsetzen, das einen echten Schalter zwischen aktiv und deaktiviert ergänzt. Die drei Wege stehen oben im Detail. Der Vorteil gegenüber dem Löschen: Beiträge, Kommentare und die Autorenzuordnung bleiben unberührt.
Kann ich einen Benutzer in WordPress sperren?
Mit Bordmitteln nicht direkt. WordPress kennt nur vorhandene und gelöschte Konten. Als Behelf ändern Sie die hinterlegte E-Mail-Adresse und setzen ein neues Passwort, dann ist der Zugang dicht. Für regelmäßigen Bedarf gibt es Plugins, die einen echten Schalter zwischen aktiv und deaktiviert ergänzen.
Was passiert mit den Beiträgen beim Löschen?
WordPress fragt beim Löschen, ob die Inhalte einem anderen Konto zugeordnet werden sollen. Ohne Zuordnung landen Beiträge und Seiten im Papierkorb. Alle Einzelheiten stehen unter WordPress Benutzer löschen.
Reicht es, das Passwort zu ändern?
Als Sofortmaßnahme ja, dauerhaft nein. Solange die hinterlegte E-Mail-Adresse der Person gehört, kann sie sich über die Funktion für vergessene Passwörter ein neues setzen. Ändern Sie deshalb zusätzlich die Adresse.
Wie entziehe ich nur die Rechte, ohne zu sperren?
Setzen Sie die Rolle auf Abonnent. Die Person kann sich weiterhin anmelden, sieht aber nur ihr eigenes Profil und kann nichts mehr bearbeiten. Für mehrere Konten gleichzeitig funktioniert das über die Mehrfachauswahl in der Benutzerliste.
Was tun, wenn ein Mitarbeiter das Unternehmen verlässt?
Am selben Tag den Zugang entziehen. Der saubere Ablauf: E-Mail-Adresse auf eine interne ändern, neues Passwort setzen, Rolle auf Abonnent herunterstufen. Sobald geklärt ist, dass nichts mehr gebraucht wird, das Konto löschen und die Beiträge einem anderen zuordnen.
Weiterlesen
Konten aufräumen lassen?
Wir gehen Ihre Benutzerliste durch, entziehen alte Zugänge und richten ein Rollenkonzept ein, das im Alltag trägt.