Alternativa a Adminimize: ordenar el backend, pero bien
Adminimize ha prestado buenos servicios a muchas agencias durante años: ocultar entradas de menú y metaboxes por rol, y listo. Pero quien busca hoy una alternativa debería llevarse una pregunta que entonces se planteaba con menos frecuencia: si basta con ocultar.
Ocultar no es bloquear
Una entrada de menú oculta desaparece del menú. La página que hay detrás sigue siendo accesible si se conoce su dirección, y los datos lo siguen siendo con más razón, por ejemplo a través de la API REST.
Para tener orden, ocultar basta de sobra: un cliente no tiene por qué ver doce entradas de las que necesita dos. Para proteger, no basta. Esta distinción es el núcleo de cualquier elección en este ámbito.
La prueba dura un minuto: protege una entrada, cierra sesión y abre /wp-json/wp/v2/posts?search= con una palabra de esa entrada. Si el contenido aparece en la respuesta, era ocultar, no bloquear.Lo que debería saber hacer una alternativa
| Capacidad | Para qué | En Kakapo Roles |
|---|---|---|
| Reducir el menú de administración por rol | Orden | integrado |
| Asignar permisos de verdad | Protección | Matriz de permisos |
| Efecto en la API REST | Protección que se sostiene | aplicado expresamente |
| Biblioteca de medios limitada a los archivos propios | varios clientes, una instalación | integrado |
| Widgets y menús de navegación | menos distracciones | integrado |
| Redirección tras el inicio de sesión | el cliente llega adonde trabaja | integrado |
| Registro de cambios | seis meses después, lo que cuenta es tener constancia | integrado |
| Exportación e importación | no reconstruirlo en cada sitio | integrado |
La segunda pregunta: ¿se mantiene?
Las herramientas que intervienen a fondo en el backend envejecen mal. Dependen de estructuras de menú y nombres internos que WordPress cambia con los años. Un plugin que lleva mucho tiempo sin recibir actualizaciones acaba ocultando entradas que ya no existen, y pasa por alto las nuevas.
Por eso, comprueba en cada alternativa la fecha de la última actualización y la versión de WordPress indicada. En herramientas de este tipo, eso cuenta más que en la mayoría de las demás.
Qué deberías hacer al cambiar
- Deja constancia de lo que está oculto actualmente para cada rol: basta con una captura de pantalla por rol.
- Crea una copia de seguridad; los roles y los permisos están en la base de datos.
- Reconstruye la visibilidad en la nueva herramienta.
- Inicia sesión con un usuario de prueba por rol y compara.
- Haz la prueba REST con todo lo que tenga que estar protegido de verdad.
- Desactiva el plugin antiguo en lugar de eliminarlo, durante dos semanas.
Tres perfiles que han dado buen resultado
En lugar de pensarlo de nuevo para cada sitio web, con tres roles se llega sorprendentemente lejos. Cubren lo que los clientes hacen en la práctica y se configuran en pocos minutos.
| Perfil | Puede | Ve en el menú |
|---|---|---|
| Redacción | escribir y publicar sus propias entradas, subir medios | Entradas, Medios, Perfil |
| Mantenimiento de páginas | editar páginas existentes, sin crear nuevas ni eliminar ninguna | Páginas, Medios, Perfil |
| Escaparate | ver y editar pedidos, mantener productos | Tienda, Productos, Perfil |
Lo que no aparece en ninguno de los tres: plugins, temas, usuarios, herramientas, ajustes. No es desconfianza, sino reparto del trabajo: esas entradas corresponden al mantenimiento, y el mantenimiento tiene su propio acceso.
El error que más se repite
Un cliente avisa de que ya no puede editar algo. La vía rápida sería darle permisos de administrador «hasta que se aclare». Dos semanas después nadie se acuerda, y seis meses más tarde el sitio web tiene tres administradores, dos de los cuales ya nadie sabe a quién corresponden.
La vía algo más lenta es la única que se sostiene: comprobar qué permiso falta realmente y añadir exactamente ese. Un registro de cambios ayuda más de lo que parece al principio: más adelante responde a la pregunta de quién habilitó qué y cuándo, sin que nadie tenga que recordarlo.
Una vez al año, revisa la lista de usuarios y filtra por administradores. Si aparece alguien cuya función no puedes explicar en una frase, ese es el momento de poner orden.
Preguntas frecuentes
¿Basta con ocultar para un acceso de cliente?
¿Se trasladan mis ajustes?
¿Puedo usar ambos en paralelo?
¿Y qué pasa con el maquetador?
¿Qué pasa sin una licencia válida?
Kakapo Roles: paga una vez, úsalo para siempre.
Los nueve plugins por 149 € una vez en lugar de 13 € al mes. Pago seguro con Stripe. Durante los primeros 14 días: problema resuelto o te devolvemos el dinero.
Conseguir Lifetime Todas las funciones