Adminimize-Alternative: Backend aufräumen, aber richtig

Adminimize hat vielen Agenturen jahrelang gute Dienste geleistet: Menüpunkte und Metaboxen je Rolle ausblenden, fertig. Wer heute eine Alternative sucht, sollte allerdings eine Frage mitnehmen, die damals seltener gestellt wurde — ob Ausblenden reicht.

Ausblenden ist nicht sperren

Ein ausgeblendeter Menüpunkt verschwindet aus dem Menü. Die dahinterliegende Seite bleibt erreichbar, wenn man ihre Adresse kennt — und die Daten bleiben es erst recht, etwa über die REST-API.

Für Aufgeräumtheit reicht Ausblenden vollkommen: Ein Kunde soll nicht zwölf Punkte sehen, von denen er zwei braucht. Für Schutz reicht es nicht. Die Unterscheidung ist der Kern jeder Auswahl in diesem Bereich.

Der Test dauert eine Minute: Beitrag schützen, abmelden, /wp-json/wp/v2/posts?search= mit einem Wort daraus aufrufen. Steht der Inhalt in der Antwort, war es Ausblenden, nicht Sperren.

Was eine Alternative können sollte

Die zweite Frage: Wird es gepflegt?

Werkzeuge, die tief ins Backend eingreifen, altern schlecht. Sie hängen an Menüstrukturen und internen Namen, die WordPress im Lauf der Jahre ändert. Ein Plugin, das seit langem kein Update bekommen hat, blendet irgendwann Punkte aus, die es nicht mehr gibt — und übersieht die neuen.

Prüf deshalb bei jeder Alternative das Datum der letzten Aktualisierung und die angegebene WordPress-Version. Bei Werkzeugen dieser Art zählt das mehr als bei den meisten anderen.

Was du beim Wechsel tun solltest

1. Halte fest, was aktuell für welche Rolle ausgeblendet ist — ein Bildschirmfoto je Rolle reicht.
2. Lege eine Sicherung an; Rollen und Rechte stecken in der Datenbank.
3. Bau die Sichtbarkeit im neuen Werkzeug nach.
4. Melde dich mit einem Testbenutzer je Rolle an und vergleiche.
5. Mach den REST-Test für alles, was wirklich geschützt sein soll.
6. Schalte das alte Plugin ab, statt es zu löschen — für zwei Wochen.

Drei Zuschnitte, die sich bewährt haben

Statt für jede Website neu zu überlegen, kommt man mit drei Rollen erstaunlich weit. Sie decken das ab, was Kunden in der Praxis tun, und lassen sich in wenigen Minuten einrichten.

Was in keinem der drei vorkommt: Plugins, Themes, Benutzer, Werkzeuge, Einstellungen. Das ist kein Misstrauen, sondern Arbeitsteilung — diese Punkte gehören zur Wartung, und die Wartung hat einen eigenen Zugang.

Der Fehler, der am häufigsten passiert

Ein Kunde meldet, er könne etwas nicht mehr bearbeiten. Der schnelle Weg wäre, ihm Administrator-Rechte zu geben „bis das geklärt ist“. Nach zwei Wochen erinnert sich niemand mehr daran, und ein halbes Jahr später hat die Website drei Administratoren, von denen zwei keiner mehr zuordnen kann.

Der etwas langsamere Weg ist der einzige, der hält: nachsehen, welches Recht wirklich fehlt, und genau dieses ergänzen. Ein Änderungsprotokoll hilft dabei mehr, als es zunächst klingt — es beantwortet später die Frage, wer wann was freigeschaltet hat, ohne dass jemand sich erinnern muss.

Schau einmal im Jahr in die Benutzerliste und filtere nach Administratoren. Wenn dort jemand steht, dessen Aufgabe du nicht in einem Satz erklären kannst, ist das der Punkt, an dem aufgeräumt wird.

Häufige Fragen