Hej! Mitt namn är Nicklas Jarnesjö, egenföretagare inom webbutveckling från Kalmar.

Vi satt idag och skulle ta bort menyalternativ i admingränsnittet i WordPress beroende på vilken roll dom hade.
Det fanns inget eller vi hittade inget bra alternativ som om användaren är ”editor” eller ”subscriber” osv så ska dessa menyalternativen tas bort.
Så vad vi gjorde vi kollade på om användarerollen fick göra en sak som lägga till en nya användare, som bara administrator får göra, om den inte fick göra det så tog vi bort vissa menyalternativ.

Vi ville inte sörla ner admingränssnittet för användare med rollen ”editor” eftersom dessa inte är vana användare.

// Remove admin menu items
add_action( 'admin_init', 'remove_admin_menu_for_editor' );
function remove_admin_menu_for_editor(){
    if(!current_user_can('add_users')) {
        remove_menu_page('tools.php'); // Tools
        remove_menu_page('upload.php'); // Media
        remove_menu_page('edit.php'); // Posts
    }
}

En riktigt bra sida att kolla på när man vill få koll på roller och vad som får göra i WordPress så skulle jag rekommendera WordPress Codex-sida ”Roles and Capabilities”.

Har ni bättre tips på hur man kan lösa det så tar jag gärna emot dom.

EDIT – Tillagt
Har fått förslag på plugin som ska sköta detta på ett smidigt sätt om man inte vill pilla i functions.php själv.
Jag har inte testat alla själv, men att döma av betygen på pluginen så verkar det uppfylla användarens behov på olika sätt.

• User Role Editor
• Adminimize
• Role Scoper
• Advanced access manager

Testar ni något av plugin får ni gärna kommenterar och lämna en kommentar vad ni tyckte om det/dom.

Vi har just nu en kund som vill ha sin webbplats lösenordsskyddad då det ska fungerar lite som ett intranät.

Så jag tänkte skriva denna posten som en note till mig själv om hur jag gjorde, men det kanske kan hjälpa någon annan i framtiden.

Du lägger följande kod i functions.php

function password_protected() {
	if ( !is_user_logged_in() )
		auth_redirect();
}
 
add_action('login_head', 'rsd_link');
add_action('login_head', 'wlwmanifest_link');
add_action('template_redirect', 'password_protected');
add_action('do_feed', 'password_protected');

Vad den gör att att kolla om användaren i inloggad om den inte är det så ombedes man att logga in och när detta är gjort så får du full tillgång till sidan.

Om du skulle använda detta kan du lägga väl ändra så att sidan inte indexeras av sökmotorer. Det gör du under Settings -> Privacy.

Det kan också vara smart checka ur ”Attempt to notify blogs linked to from article”. Då det inte fyller någon funktion när sidan är ”stängd” och bara slöar ner postningen.

Du kan ju bygga vidare på detta att alla användare måste registrera sig för att se innehållet, men då blir det inte så slutet.
Det gör du genom att checka i ”Anyone can register” under Settings -> General.