Alternatief voor Adminimize: de backend opruimen, maar dan goed

Adminimize heeft veel bureaus jarenlang goede diensten bewezen: menu-items en metaboxen per rol verbergen, klaar. Wie vandaag een alternatief zoekt, zou echter een vraag moeten meenemen die toen minder vaak werd gesteld — of verbergen genoeg is.

Verbergen is niet blokkeren

Een verborgen menu-item verdwijnt uit het menu. De pagina erachter blijft bereikbaar als je het adres kent — en de gegevens al helemaal, bijvoorbeeld via de REST API.

Voor overzichtelijkheid is verbergen ruim voldoende: een klant hoeft geen twaalf items te zien waarvan hij er twee nodig heeft. Voor bescherming is het niet genoeg. Dat onderscheid is de kern van elke keuze op dit gebied.

De test duurt een minuut: bericht beveiligen, uitloggen, /wp-json/wp/v2/posts?search= met een woord eruit aanroepen. Staat de inhoud in het antwoord, dan was het verbergen, niet blokkeren.

Wat een alternatief moet kunnen

De tweede vraag: wordt het onderhouden?

Tools die diep in de backend ingrijpen, verouderen slecht. Ze hangen af van menustructuren en interne namen die WordPress in de loop der jaren wijzigt. Een plugin die al lang geen update heeft gekregen, verbergt op een gegeven moment items die niet meer bestaan — en ziet de nieuwe over het hoofd.

Controleer daarom bij elk alternatief de datum van de laatste update en de opgegeven WordPress-versie. Bij dit soort tools telt dat zwaarder dan bij de meeste andere.

Wat je bij de overstap moet doen

1. Leg vast wat er momenteel voor welke rol verborgen is — een screenshot per rol is genoeg.
2. Maak een back-up; rollen en rechten zitten in de database.
3. Bouw de zichtbaarheid na in de nieuwe tool.
4. Log per rol in met een testgebruiker en vergelijk.
5. Doe de REST-test voor alles wat echt beschermd moet zijn.
6. Schakel de oude plugin uit in plaats van hem te verwijderen — voor twee weken.

Drie rolprofielen die zich hebben bewezen

In plaats van voor elke website opnieuw na te denken, kom je met drie rollen verrassend ver. Ze dekken af wat klanten in de praktijk doen, en zijn in een paar minuten ingesteld.

Wat in geen van de drie voorkomt: plugins, thema's, gebruikers, gereedschap, instellingen. Dat is geen wantrouwen, maar taakverdeling — deze items horen bij het onderhoud, en het onderhoud heeft een eigen toegang.

De fout die het vaakst voorkomt

Een klant meldt dat hij iets niet meer kan bewerken. De snelle weg zou zijn hem beheerdersrechten te geven ‘tot het is opgehelderd’. Na twee weken weet niemand daar nog iets van, en een halfjaar later heeft de website drie beheerders, van wie er twee door niemand meer te plaatsen zijn.

De iets tragere weg is de enige die standhoudt: nagaan welk recht echt ontbreekt, en precies dat toevoegen. Een wijzigingslogboek helpt daarbij meer dan het in eerste instantie klinkt — het beantwoordt later de vraag wie wanneer wat heeft vrijgegeven, zonder dat iemand het zich hoeft te herinneren.

Kijk één keer per jaar in de gebruikerslijst en filter op beheerders. Staat daar iemand van wie je de taak niet in één zin kunt uitleggen, dan is dat het moment om op te ruimen.

Veelgestelde vragen