Wordpress Benutzer Rollen

Hallo zusammen

Mir sind die Benutzer-Rollen nicht so klar:

Ich habe bei mir folgende:

Abonnent
Participant
Blocked
Spectator
Keymaster
Mitarbeiter
Redakteur
Administrator

Also klar Blocked ist wohl für die bösen Jungs und Mädels ;)
Administrator ist wohl der Chef

Nun welche Gruppe muss man haben um "Private" Beiträge/Seiten zu sehen?

Wie sieht es mit den Editiermöglichkeiten der einzelnen Benutzergruppen aus?

Kann mir jemand sagen wo die offizielle Dokumentation dazu ist?
Habe bisher folgende Seite gefunden, nur dort gibt es irgendwie andere User Roles...

Mir geht es im Prinzip darum zwei Gruppen von Users zu haben, eine die einen Privatenbereich der Webseite ansehen kann, und eine die normal Kommentieren darf im Öffentlichen Bereich!

Vielen Dank für eure Hilfe
maettu

Danke für die schnelle Antwort!

Ja ich habe bbpress installiert, zwar im Moment deaktiviert aber okay die Benutzer-Rollen sind dann wohl geblieben.

Also wenn ich das Richtig verstanden habe kann der Editor(Wäre dann wohl der Redakteur) die Privaten Beiträge sehen/löschen/editieren! Irgendwie hat der Editor aber sonst zu viele Rechte!
Werde wohl dann mal das "user-role-editor"-plugin probieren müssen.

Das User-Role-Editor Plugin hat funktioniert.

Nun habe ich Seiten Privat markiert, die werden dann ja per default als 404 angezeigt wenn man sie mit zu wenig Rechten anschaut.

Dies habe ich mit folgendem Code im functions.php meines Themes gefixt:

//add private site fix
function redirect_to_login() {
  global $wp_query,$wpdb;
  if (is_404()) {
    $private = $wpdb->get_row($wp_query->request);
    if( 'private' == $private->post_status) {
        if ( !is_user_logged_in() ){
            $current_site = $_SERVER['REQUEST_URI'];
            wp_safe_redirect(wp_login_url($current_site));
            exit();
        }
        else {
            //user don't have permission to read private pages
            //redirect to Sorry page
            wp_safe_redirect(esc_url(get_permalink(get_page_by_title('Sorry'))));
            exit();
        }
    }
  }
}
add_action('template_redirect', 'redirect_to_login');

Das Verhalten ist so man wird falls man nicht eingeloggt ist auf die Login-Seite umgeleitet, da loggt man sich ein. Anschliessend wird je nach Berechtigung die Seite als "404" angezeigt, dann wird man auf die "Sorry" umgeleitet (natürlich nur wenn man zu wenig Rechte hat). Wenn ein User aber genügend Rechte hat wird Wordpress die normale URL anzeigen, da sie kein "404" mehr ist.

Habe ich hier etwas übersehen? Oder anders gefragt wie "sicher" ist Wordpress bei der Handhabung von "Privaten" Seiten/Beiträgen?

Gut vielleicht sollte ich den Privaten Bereich im Menü so oder so verbergen. Wird doch wohl möglich sein ein Menüeintrag abhängig von Eingeloggtem Benutzer anzuzeigen oder nicht?

Danke für alle Anmerkungen und Tipps!

Gruess
Maettu