Alternativa ad Adminimize: mettere ordine nel backend, ma nel modo giusto

Adminimize ha reso per anni un buon servizio a molte agenzie: nascondere voci di menu e metabox per ruolo, fatto. Chi oggi cerca un'alternativa dovrebbe però portarsi dietro una domanda che allora si poneva più di rado — se nascondere basti.

Nascondere non è bloccare

Una voce di menu nascosta scompare dal menu. La pagina corrispondente resta raggiungibile se se ne conosce l'indirizzo — e i dati lo restano a maggior ragione, per esempio tramite la REST API.

Per fare ordine, nascondere basta del tutto: un cliente non deve vedere dodici voci quando gliene servono due. Per la protezione non basta. Questa distinzione è il cuore di ogni scelta in questo ambito.

Il test richiede un minuto: proteggi un articolo, esci, apri /wp-json/wp/v2/posts?search= con una parola contenuta nell'articolo. Se il contenuto compare nella risposta, era nascosto, non bloccato.

Cosa dovrebbe saper fare un'alternativa

La seconda domanda: viene mantenuto?

Gli strumenti che intervengono in profondità nel backend invecchiano male. Dipendono da strutture di menu e nomi interni che WordPress cambia nel corso degli anni. Un plugin che da tempo non riceve aggiornamenti prima o poi nasconde voci che non esistono più — e non vede quelle nuove.

Per questo, per ogni alternativa verifica la data dell'ultimo aggiornamento e la versione di WordPress indicata. Per strumenti di questo tipo conta più che per la maggior parte degli altri.

Cosa dovresti fare durante il passaggio

1. Annota cosa è attualmente nascosto per quale ruolo — basta uno screenshot per ruolo.
2. Crea un backup; ruoli e permessi si trovano nel database.
3. Ricrea la visibilità nel nuovo strumento.
4. Accedi con un utente di prova per ogni ruolo e confronta.
5. Esegui il test REST per tutto ciò che deve essere davvero protetto.
6. Disattiva il vecchio plugin invece di eliminarlo — per due settimane.

Tre profili che si sono dimostrati validi

Invece di ripensarci per ogni sito web, con tre ruoli si arriva sorprendentemente lontano. Coprono ciò che i clienti fanno nella pratica e si configurano in pochi minuti.

Ciò che non compare in nessuno dei tre: plugin, temi, utenti, strumenti, impostazioni. Non è sfiducia, ma divisione del lavoro — queste voci riguardano la manutenzione, e la manutenzione ha un accesso proprio.

L'errore che capita più spesso

Un cliente segnala che non riesce più a modificare qualcosa. La via rapida sarebbe dargli i permessi di amministratore «finché non si chiarisce». Dopo due settimane nessuno se ne ricorda più, e sei mesi dopo il sito web ha tre amministratori, due dei quali nessuno sa più a chi attribuire.

La via un po' più lenta è l'unica che regge: controllare quale permesso manca davvero e aggiungere esattamente quello. Un registro delle modifiche aiuta più di quanto sembri all'inizio — in seguito risponde alla domanda su chi ha abilitato cosa e quando, senza che nessuno debba ricordarselo.

Una volta all'anno guarda l'elenco degli utenti e filtra per amministratori. Se lì c'è qualcuno il cui compito non sai spiegare in una frase, è il momento di fare ordine.

Domande frequenti