PublishPress Capabilities vs. Kakapo Roles

Rechte-Plugins ähneln sich an der Oberfläche: eine Matrix mit Rollen in Spalten und Rechten in Zeilen. Interessant wird es links und rechts daneben — bei dem, was man über die reinen Rechte hinaus steuern kann, und bei der Frage, ob eine Regel auch dann gilt, wenn niemand im Backend klickt.

Die kurze Antwort

PublishPress Capabilities ist ein solides, kostenlos einsteigbares Werkzeug für Rollen und Rechte, mit gutem Umgang für eigene Inhaltstypen und einer klaren Matrix. Ergänzende Funktionen kommen über weitere Plugins derselben Familie.

Kakapo Roles deckt die Matrix ebenfalls ab und bringt zusätzlich mit, was sonst Erweiterungen erledigen: Admin-Menü, Mediathek, Widgets, Navigationsmenüs, Shortcodes, Weiterleitung nach dem Login — plus ein Änderungsprotokoll, einen Papierkorb für Rollen und Export/Import.

Wo sich die beiden unterscheiden

Der Test, der eine Minute dauert

Schütze einen Beitrag für eine bestimmte Rolle. Melde dich ab. Ruf /wp-json/wp/v2/posts?search= mit einem Wort aus dem Beitrag auf. Steht der Inhalt in der Antwort, verändert die Regel nur die Ansicht — die Daten liegen offen.

Dieser Test taugt für jedes Plugin dieser Art, auch für das, das du gerade nutzt. Kakapo Roles setzt die Regel in der REST-API mit durch; bei anderen Werkzeugen lohnt die Nachfrage, weil „ausblenden“ und „sperren“ zwei verschiedene Dinge sind.

Prüfe zusätzlich deinen Seitenbauer. Manche liefern Inhalte über eigene Endpunkte aus, an denen eine Rechteprüfung des Rollen-Plugins vorbeigeht.

Was neben den Rechten noch zählt

Die Rechte-Matrix beantwortet, was jemand darf. Für ein Backend, das ein Kunde täglich benutzt, ist die zweite Frage ebenso wichtig: Was sieht er? Ein Redakteur mit zwölf Menüpunkten, von denen zehn gesperrt sind, hat kein sicheres Backend, sondern ein unübersichtliches.

• Admin-Menü je Rolle ausdünnen, statt Punkte nur zu sperren
• Mediathek auf die eigenen Dateien begrenzen — sonst sieht jeder Autor jede Kundendatei
• Widgets und Navigationsmenüs verbergen, wenn sie niemanden angehen
• Shortcodes je Rolle erlauben, damit nicht jeder alles einbauen kann
• Nach dem Login dorthin weiterleiten, wo die Arbeit anfängt

Bei Kakapo Roles gehört das zum Lieferumfang. Bei den meisten Werkzeugen dieser Art sind es einzelne Zusatz-Plugins oder Codeschnipsel in der functions.php — was funktioniert, aber beim nächsten Theme-Wechsel wieder zur Frage wird.

Rechte dokumentieren, nicht nur setzen

Rechte ändert man selten und meist unter Zeitdruck: Jemand kommt ins Team, jemand geht, ein Kunde braucht kurz mehr. Ein halbes Jahr später steht die Frage im Raum, warum eine Rolle etwas darf — und ohne Protokoll ist jede Antwort eine Vermutung.

Kakapo Roles führt ein Änderungsprotokoll und einen Papierkorb für gelöschte Rollen. Beides klingt nach Kleinigkeit, bis zum ersten Mal jemand eine Rolle löscht, an der zwanzig Benutzer hängen.

Exportiere deine Rechtestruktur, sobald sie steht. Sie ist dann eine Datei — sichern, versionieren, auf die nächste Website einlesen. Ohne Export baut man dieselbe Struktur beim fünften Projekt zum fünften Mal, jedes Mal ein bisschen anders.

Wann PublishPress Capabilities die bessere Wahl ist

• Du brauchst die Matrix und sonst wenig
• Das Budget ist null
• Du nutzt bereits andere Plugins derselben Familie

Wann Kakapo Roles die bessere Wahl ist

• Du willst ein Backend für Kunden aufräumen, nicht nur Rechte setzen
• Du brauchst ein Protokoll über Rechteänderungen
• Du willst eine Struktur einmal bauen und auf weitere Seiten übertragen
• Du nutzt ohnehin weitere Kakapo-Plugins

Häufige Fragen