PublishPress Capabilities vs. Kakapo Roles

Rechtenplugins lijken aan de oppervlakte op elkaar: een matrix met rollen in kolommen en rechten in rijen. Interessant wordt het links en rechts daarvan — bij wat je naast de pure rechten kunt sturen, en bij de vraag of een regel ook geldt als niemand in de backend klikt.

Het korte antwoord

PublishPress Capabilities is een degelijke tool voor rollen en rechten waarmee je gratis kunt instappen, die goed overweg kan met eigen inhoudstypen en een duidelijke matrix. Aanvullende functies komen via andere plugins uit dezelfde familie.

Kakapo Roles dekt de matrix eveneens af en brengt daarnaast mee wat anders uitbreidingen doen: beheermenu, mediabibliotheek, widgets, navigatiemenu's, shortcodes, doorverwijzing na het inloggen — plus een wijzigingslogboek, een prullenbak voor rollen en export/import.

Waar de twee verschillen

De test die een minuut duurt

Beveilig een bericht voor een bepaalde rol. Log uit. Roep /wp-json/wp/v2/posts?search= aan met een woord uit het bericht. Staat de inhoud in het antwoord, dan verandert de regel alleen de weergave — de gegevens liggen open en bloot.

Deze test werkt voor elke plugin van dit type, ook voor de plugin die je nu gebruikt. Kakapo Roles dwingt de regel ook in de REST API af; bij andere tools loont het om het na te vragen, omdat ‘verbergen’ en ‘blokkeren’ twee verschillende dingen zijn.

Controleer ook je paginabouwer. Sommige leveren content uit via eigen endpoints waar een rechtencontrole van de rollenplugin aan voorbijgaat.

Wat er naast de rechten nog telt

De rechtenmatrix beantwoordt wat iemand mag. Voor een backend die een klant dagelijks gebruikt, is de tweede vraag net zo belangrijk: wat ziet hij? Een redacteur met twaalf menu-items waarvan er tien geblokkeerd zijn, heeft geen veilige backend, maar een onoverzichtelijke.

• Het beheermenu per rol uitdunnen in plaats van items alleen te blokkeren
• De mediabibliotheek beperken tot de eigen bestanden — anders ziet elke auteur elk klantbestand
• Widgets en navigatiemenu's verbergen als ze niemand aangaan
• Shortcodes per rol toestaan, zodat niet iedereen alles kan inbouwen
• Na het inloggen doorverwijzen naar waar het werk begint

Bij Kakapo Roles hoort dat bij het standaardpakket. Bij de meeste tools van dit type zijn het losse extra plugins of codefragmenten in functions.php — wat werkt, maar bij de volgende themawissel weer een open vraag wordt.

Rechten documenteren, niet alleen instellen

Rechten wijzig je zelden en meestal onder tijdsdruk: iemand komt in het team, iemand vertrekt, een klant heeft even meer nodig. Een halfjaar later rijst de vraag waarom een rol iets mag — en zonder logboek is elk antwoord een vermoeden.

Kakapo Roles houdt een wijzigingslogboek bij en heeft een prullenbak voor verwijderde rollen. Beide klinken als een kleinigheid, tot iemand voor het eerst een rol verwijdert waar twintig gebruikers aan hangen.

Exporteer je rechtenstructuur zodra die staat. Dan is het een bestand — back-uppen, onder versiebeheer zetten, op de volgende website inlezen. Zonder export bouw je dezelfde structuur bij het vijfde project voor de vijfde keer, elke keer een beetje anders.

Wanneer PublishPress Capabilities de betere keuze is

• Je hebt de matrix nodig en verder weinig
• Het budget is nul
• Je gebruikt al andere plugins uit dezelfde familie

Wanneer Kakapo Roles de betere keuze is

• Je wilt een backend voor klanten opruimen, niet alleen rechten instellen
• Je hebt een logboek van rechtenwijzigingen nodig
• Je wilt een structuur één keer opbouwen en naar andere sites overzetten
• Je gebruikt sowieso al andere Kakapo-plugins

Veelgestelde vragen