Dans un environnement WordPress, il est parfois nécessaire d’affiner les permissions et les accès aux différentes parties du tableau de bord. Que ce soit pour limiter l’accès à certaines fonctionnalités ou pour créer des rôles personnalisés avec des droits spécifiques, il existe plusieurs approches : l’utilisation de plugins dédiés ou la mise en place de solutions personnalisées en PHP. Cet article explore ces deux méthodes, leurs avantages et leurs limites.

Gestion des rôles et permissions avec des plugins

WordPress propose par défaut plusieurs rôles avec des permissions préétablies, mais celles-ci ne couvrent pas toujours les besoins spécifiques des administrateurs. Des plugins permettent d’affiner et de personnaliser ces permissions de manière intuitive.

Plugins recommandés

1. User Role Editor
   • Permet d’ajouter, modifier et supprimer des rôles.
   • Donne un contrôle précis sur les capacités attribuées à chaque rôle.
   • Interface intuitive avec gestion des permissions via des cases à cocher.
2. Admin Menu Editor
   • Permet de réorganiser, renommer ou masquer des menus d’administration.
   • Offre un contrôle granulaire sur les menus visibles par chaque rôle.
3. Members
   • Plugin axé sur le contrôle des autorisations utilisateur.
   • Compatible avec WooCommerce et d’autres extensions qui ajoutent des rôles personnalisés.
   • Permet de créer des groupes de rôles pour gérer plusieurs utilisateurs en même temps.
4. Advanced Access Manager (AAM)
   • Offre un contrôle total sur l’accès aux pages, articles, types de contenu personnalisés, widgets et API REST.
   • Fonctionnalités avancées pour gérer les autorisations par utilisateur, rôle ou groupe d’utilisateurs.

Avantages des plugins

✅ Facilité d’utilisation, interface intuitive.
✅ Mise à jour et compatibilité avec d’autres plugins.
✅ Gain de temps comparé à une solution codée sur mesure.

Inconvénients des plugins

🚫 Certains plugins sont payants pour des fonctionnalités avancées.
🚫 Peut ralentir le site s’il y a un trop grand nombre de règles appliquées.

Gestion des rôles et permissions via du code PHP

Pour ceux qui souhaitent un contrôle total sans dépendre d’un plugin externe, il est possible de modifier directement les rôles et permissions en ajoutant du code dans functions.php ou dans un plugin personnalisé.

Exemples de code PHP

• Ajouter un nouveau rôle avec des permissions spécifiques

function add_custom_role() {
    add_role('custom_editor', 'Éditeur Personnalisé', array(
        'read' => true,
        'edit_posts' => true,
        'delete_posts' => false,
        'manage_options' => false,
    ));
}
add_action('init', 'add_custom_role');

• Modifier les permissions d’un rôle existant

function modify_editor_capabilities() {
    $role = get_role('editor');
    if ($role) {
        $role->add_cap('edit_theme_options'); // Permet aux éditeurs de modifier les options du thème
        $role->remove_cap('delete_pages'); // Empêche la suppression de pages
    }
}
add_action('init', 'modify_editor_capabilities');

• Masquer des menus pour certains rôles

function custom_hide_admin_menus() {
    if (!current_user_can('manage_options')) {
        remove_menu_page('edit.php'); // Masque les articles
        remove_menu_page('plugins.php'); // Masque les extensions
        remove_menu_page('users.php'); // Masque la gestion des utilisateurs
    }
}
add_action('admin_menu', 'custom_hide_admin_menus', 999);

Avantages d’une solution codée

✅ Aucune dépendance à un plugin externe.
✅ Contrôle total sur les permissions.
✅ Meilleures performances, car pas de surcharge inutile.

Inconvénients d’une solution codée

🚫 Demande des connaissances en PHP.
🚫 Peut être plus long à mettre en place.
🚫 Doit être maintenu et mis à jour manuellement.

Quelle solution choisir ?

Si vous recherchez une solution rapide et facile à configurer, les plugins comme User Role Editor et Admin Menu Editor sont idéaux.

Si vous avez besoin d’une approche plus performante et personnalisée, le code PHP vous permettra un contrôle total sur les rôles et permissions.

Besoin d’une configuration avancée ?

Si vous avez besoin d’une personnalisation avancée pour gérer les permissions et les rôles dans WordPress, nous pouvons vous aider à :

• Créer des règles spécifiques pour chaque rôle.
• Gérer les accès à certaines parties de l’administration.
• Optimiser la sécurité et les performances du site.

N’hésitez pas à nous contacter pour une solution adaptée à vos besoins !