WPTOOLBEAR網站工具熊WordPress 用角色控制每個帳號的權限。預設有管理員、編輯、作者、投稿者、訂閱者；WooCommerce 加上顧客與商店管理員，課程與會員外掛也會再加自己的角色。角色決定能不能發文、改頁面、看訂單、動設定，很多網站的會員價、商品可見度、課程權限也綁在角色上。
原則是給到「剛好夠用」：寫文章的外包給作者，看訂單的同事給商店管理員或自訂的唯讀角色，管理員留兩個人以內。
常見的坑：全公司共用一個管理員帳號，出事時查不出是誰做的；外包結案後帳號沒收回。會員或訂閱外掛在方案變動時會「覆寫」角色，手動設好的角色到續費日又被改回去；幫角色改名時順手新建了一個，依角色設定的價格規則就全部對不上。