PublishPress Capabilities vs Kakapo Roles

En surface, les plugins de gestion des droits se ressemblent : une matrice avec les rôles en colonnes et les droits en lignes. C'est autour que cela devient intéressant — dans ce qu'on peut piloter au-delà des simples droits, et dans la question de savoir si une règle s'applique aussi quand personne ne clique dans l'administration.

La réponse courte

PublishPress Capabilities est un outil solide pour les rôles et les droits, qu'on peut commencer à utiliser gratuitement, avec une bonne gestion des types de contenu personnalisés et une matrice claire. Les fonctionnalités complémentaires passent par d'autres plugins de la même famille.

Kakapo Roles couvre lui aussi la matrice et intègre en plus ce qui relève sinon d'extensions : menu d'administration, médiathèque, widgets, menus de navigation, shortcodes, redirection après la connexion — plus un journal des modifications, une corbeille pour les rôles et l'export/import.

Où les deux diffèrent

Le test qui prend une minute

Protégez un article pour un rôle précis. Déconnectez-vous. Appelez /wp-json/wp/v2/posts?search= avec un mot tiré de l'article. Si le contenu figure dans la réponse, la règle ne modifie que l'affichage — les données sont exposées.

Ce test vaut pour tout plugin de ce type, y compris celui que vous utilisez actuellement. Kakapo Roles applique aussi la règle dans l'API REST ; pour les autres outils, mieux vaut poser la question, car « masquer » et « verrouiller » sont deux choses différentes.

Vérifiez aussi votre constructeur de pages. Certains diffusent des contenus via leurs propres endpoints, que le contrôle des droits du plugin de rôles ne couvre pas.

Ce qui compte en plus des droits

La matrice des droits répond à la question de ce que quelqu'un peut faire. Pour une administration qu'un client utilise tous les jours, la seconde question est tout aussi importante : que voit-il ? Un éditeur face à douze entrées de menu dont dix sont verrouillées n'a pas une administration sûre, mais confuse.

• Alléger le menu d'administration par rôle, au lieu de simplement verrouiller des entrées
• Limiter la médiathèque aux fichiers de chacun — sinon chaque auteur voit tous les fichiers de tous les clients
• Masquer les widgets et menus de navigation qui ne concernent personne
• Autoriser des shortcodes par rôle, pour que tout le monde ne puisse pas tout intégrer
• Après la connexion, rediriger là où le travail commence

Chez Kakapo Roles, cela fait partie de l'équipement de base. Avec la plupart des outils de ce type, ce sont des plugins complémentaires séparés ou des extraits de code dans functions.php — ce qui fonctionne, mais redevient une question au prochain changement de thème.

Documenter les droits, pas seulement les définir

On modifie rarement les droits, et le plus souvent dans l'urgence : quelqu'un rejoint l'équipe, quelqu'un s'en va, un client a besoin de plus pour un temps. Six mois plus tard, la question se pose de savoir pourquoi un rôle a le droit de faire quelque chose — et sans journal, toute réponse n'est qu'une supposition.

Kakapo Roles tient un journal des modifications et dispose d'une corbeille pour les rôles supprimés. Les deux semblent anecdotiques, jusqu'au jour où quelqu'un supprime un rôle auquel sont rattachés vingt utilisateurs.

Exportez votre structure de droits dès qu'elle est en place. Elle devient alors un fichier — à sauvegarder, à versionner, à importer sur le site suivant. Sans export, on reconstruit la même structure pour la cinquième fois au cinquième projet, chaque fois un peu différemment.

Quand PublishPress Capabilities est le meilleur choix

• Vous avez besoin de la matrice et de peu d'autre chose
• Le budget est de zéro
• Vous utilisez déjà d'autres plugins de la même famille

Quand Kakapo Roles est le meilleur choix

• Vous voulez épurer une administration pour des clients, pas seulement définir des droits
• Vous avez besoin d'un journal des modifications de droits
• Vous voulez construire une structure une fois et la transférer vers d'autres sites
• Vous utilisez de toute façon d'autres plugins Kakapo

Questions fréquentes