Alternativa ao Adminimize: arrumar o backend, mas como deve ser
O Adminimize prestou bons serviços a muitas agências durante anos: ocultar itens de menu e metaboxes por função, e pronto. Quem hoje procura uma alternativa deve, no entanto, levar consigo uma pergunta que na altura se fazia menos vezes — se ocultar é suficiente.
Ocultar não é bloquear
Um item de menu oculto desaparece do menu. A página por trás dele continua acessível para quem souber o endereço — e os dados continuam-no ainda mais, por exemplo através da REST API.
Para arrumar, ocultar chega perfeitamente: um cliente não deve ver doze itens quando só precisa de dois. Para proteger, não chega. Esta distinção é o núcleo de qualquer escolha nesta área.
O teste demora um minuto: protege um artigo, termina a sessão, abre /wp-json/wp/v2/posts?search= com uma palavra desse artigo. Se o conteúdo aparecer na resposta, foi ocultação e não bloqueio.O que uma alternativa deve saber fazer
| Capacidade | Para quê | No Kakapo Roles |
|---|---|---|
| Reduzir o menu de administração por função | Arrumação | integrado |
| Definir permissões de facto | Proteção | Matriz de permissões |
| Efeito na REST API | Proteção que se aguenta | imposto expressamente |
| Biblioteca de multimédia limitada aos próprios ficheiros | vários clientes, uma instalação | integrado |
| Widgets e menus de navegação | menos distrações | integrado |
| Redirecionamento após o login | o cliente vai parar onde trabalha | integrado |
| Registo de alterações | meio ano depois, o que conta é o comprovativo | integrado |
| Exportação e importação | não reconstruir tudo em cada site | integrado |
A segunda pergunta: é mantido?
As ferramentas que interferem profundamente no backend envelhecem mal. Dependem de estruturas de menu e de nomes internos que o WordPress vai alterando ao longo dos anos. Um plugin que há muito não recebe uma atualização acaba por ocultar itens que já não existem — e deixa escapar os novos.
Por isso, em qualquer alternativa, verifica a data da última atualização e a versão do WordPress indicada. Em ferramentas deste tipo, isso conta mais do que na maioria das outras.
O que deves fazer na mudança
- Regista o que está atualmente oculto para cada função — basta uma captura de ecrã por função.
- Faz um backup; as funções e as permissões estão guardadas na base de dados.
- Recria a visibilidade na nova ferramenta.
- Inicia sessão com um utilizador de teste por função e compara.
- Faz o teste da REST API para tudo o que deve estar realmente protegido.
- Desativa o plugin antigo em vez de o apagar — durante duas semanas.
Três perfis que deram provas
Em vez de pensar tudo de novo para cada site, com três funções vai-se surpreendentemente longe. Cobrem o que os clientes fazem na prática e configuram-se em poucos minutos.
| Perfil | Pode | Vê no menu |
|---|---|---|
| Redação | escrever e publicar os próprios artigos, carregar ficheiros multimédia | Artigos, Multimédia, Perfil |
| Gestão de páginas | editar páginas existentes, sem criar novas nem apagar | Páginas, Multimédia, Perfil |
| Montra | ver e editar encomendas, gerir produtos | Loja, Produtos, Perfil |
O que não aparece em nenhum dos três: plugins, temas, utilizadores, ferramentas, definições. Não é desconfiança, mas divisão de trabalho — estes itens pertencem à manutenção, e a manutenção tem um acesso próprio.
O erro que acontece com mais frequência
Um cliente comunica que já não consegue editar uma coisa. O caminho rápido seria dar-lhe permissões de administrador «até isto estar esclarecido». Duas semanas depois já ninguém se lembra disso, e meio ano mais tarde o site tem três administradores, dois dos quais já ninguém sabe a quem atribuir.
O caminho um pouco mais lento é o único que se aguenta: ver que permissão falta realmente e acrescentar exatamente essa. Um registo de alterações ajuda mais do que parece à primeira vista — responde mais tarde à pergunta de quem desbloqueou o quê e quando, sem que ninguém tenha de se lembrar.
Uma vez por ano, abre a lista de utilizadores e filtra pelos administradores. Se lá estiver alguém cuja tarefa não consegues explicar numa frase, é esse o momento de arrumar.
Perguntas frequentes
Ocultar chega para um acesso de cliente?
As minhas configurações passam para o novo plugin?
Posso usar os dois em paralelo?
E o construtor de páginas?
O que acontece sem uma licença válida?
Kakapo Roles — pague uma vez, use para sempre.
Os nove plugins por 149 € uma vez em vez de 13 € por mês. Pagamento seguro via Stripe. Nos primeiros 14 dias: problema resolvido ou dinheiro de volta.
Garantir o Lifetime Todas as funcionalidades