Comment restreindre l'accès au contenu en fonction du rôle de l'utilisateur dans WordPress ? | Extension de restriction de page

Marché

Développer et gérer du contenu pour les entreprises (petites ou grandes) sur WordPress est une tâche complexe, notamment en ce qui concerne le contrôle d'accès au contenu. Les restrictions de pages, d'articles et autres limitations de contenu dans WordPress permettent de restreindre l'accès à certaines pages, articles ou blocs spécifiques. Grâce à l'extension Page Restriction pour WordPress, vous pouvez limiter l'accès à certaines pages et articles et protéger le contenu de votre site WordPress contre tout accès non autorisé.

Pré-requis : Téléchargement Et Installation

• Pour configurer le plugin Page and Post Restriction pour WordPress, vous devrez installer le miniOrange Page et restriction de publication.

Étapes de configuration

Restreindre l'accès à certaines pages/publications

Comment protéger le contenu WordPress en créant des pages et des publications pour limiter l'accès aux utilisateurs connectés ?

• Pour rendre le Pages privé uniquement pour les utilisateurs connectés, accédez au Accès aux pages onglet, et cochez les cases des pages sous le Rendre la page privée colonne pour restreindre les utilisateurs qui ne sont pas connectés.

• Cliquez sur Enregistrer la configuration une fois que les pages requises qui doivent être restreintes sont sélectionnées.

• De même, pour rendre le Posts privé uniquement pour les utilisateurs connectés, accédez à Accès aux publications onglet, sélectionnez les pages sous le Rendre la publication privée colonne pour restreindre les utilisateurs qui ne sont pas connectés et cliquez sur Enregistrer la configuration.

---

Restreindre les pages / Restreindre les publications par rôles d'utilisateur

Comment donner accès au contenu des pages ou des publications à des rôles WordPress spécifiques uniquement ?

• Pour donner accès aux pages en fonction des rôles WordPress, accédez à l'onglet Accès à la page, et sous Restrictions de pageVeuillez indiquer le ou les rôles des utilisateurs autorisés à accéder aux pages. Vous pouvez également restreindre l'accès à certaines pages pour des rôles spécifiques. (Par défaut, toutes les pages et publications sont accessibles à tous les utilisateurs, quel que soit leur rôle).
• Cliquez sur Enregistrer la configuration une fois les rôles requis saisis.

• De même, pour donner accès à Posts en fonction des rôles WordPress, les rôles peuvent être saisis dans le Accès aux postes onglet sous Restrictions de publication.

---

Restreindre toutes les pages/messages

Comment protéger le contenu de toutes les pages et publications en les rendant privées afin que seuls les utilisateurs connectés puissent y accéder ?

• Pour faire tout le Pages privé et forcer la connexion aux pages de WordPress, accédez au Accès aux pages onglet et sous le Paramètres globaux pour toutes les pages section, activez la Rendre toutes les pages privées option

• De même, pour faire en sorte que tous les Posts privé, rendez-vous sur Accès aux publications et sous l'onglet Paramètres globaux pour tous les articles section, activez la Option Rendre tous les messages privés.

• Activation de ces deux bascules (Rendre toutes les pages privées et Rendre toutes les publications privées) limiterait l'accès non autorisé à toutes vos pages et publications.

Comment protéger toutes les pages et publications WordPress derrière la page de connexion WordPress ?

• Pour protéger tous les Pages, Aller à la Accès aux pages et sous l'onglet Paramètres globaux pour toutes les pages section, activez la Rendre toutes les pages privées option

• Maintenant, faites défiler jusqu'à la Comportement de contenu restreint section et sélectionnez le bouton radio pour le Redirection vers la page de connexion option.

• De même, pour protéger tous les Posts derrière la page de connexion WordPress, accédez au Accès aux publications onglet et sous le Paramètres globaux pour toutes les publications section, activez la Rendre toutes les publications privées option qui restreindra les publications et obligera à se connecter dans WordPress.

• Faites ensuite défiler la liste jusqu'à Comportement de contenu restreint section et sélectionnez le bouton radio pour le Redirection vers la page de connexion option.

• Cela serait protégez toutes vos pages, publications et restreignez le contenu derrière la page de connexion WordPress de sorte que les utilisateurs soient automatiquement redirigés vers la page de connexion lorsqu'ils accèdent à n'importe quelle page ou publication de votre site.

---

Restreindre l'accès en fonction des rôles des utilisateurs

Comment fournir un accès au blocage/au contenu de n'importe quelle page en fonction des rôles des utilisateurs ?

Pour restreindre l'accès à un contenu ou à un bloc spécifique d'une page, suivez les étapes ci-dessous, comme indiqué dans l'onglet « Bloquer l'accès » du plugin « Restriction de pages et d'articles » :

• Vous pouvez autoriser uniquement les utilisateurs connectés à afficher du contenu spécifique sur une page en utilisant le shortcode [restrict_content] [/restrict_content].
• Le contenu entre les balises d'ouverture et de fermeture ne sera pas visible pour les utilisateurs qui ne sont pas connectés.
• Utiliser le shortcode [restrict_content role=""] [/restrict_content] pour affiner davantage cette solution pour autoriser uniquement des rôles d'utilisateur spécifiques à afficher un contenu spécifique sur une page.
• Le contenu entre la balise d'ouverture [rôlerestrict_content=""] et balise de fermeture [/restrict_content] sera visible uniquement par les rôles attribués à l’attribut de rôle.

---

Restreindre l'accès aux catégories en fonction des rôles des utilisateurs

Comment activer l'accès aux catégories en fonction des rôles d'utilisateur WordPress ?

• Pour fournir un accès par catégorie en fonction du rôle d'utilisateur WordPress, accédez à Accès aux catégories languette.
• Sélectionner Nombre d'articles par page à afficher à partir de la liste déroulante.
• Saisissez les rôles à côté de chaque catégorie, séparés par point-virgule (;), pour indiquer qui peut voir les pages/articles de cette catégorie.
• Assurez-vous que les cases correspondantes sont cochées.
• Cliquez sur le Enregistrer la configuration .

---

Restreindre les types de publications personnalisés

Comment restreindre les publications d'un type de publication personnalisé ?

• Pour appliquer une restriction de publication sur des publications personnalisées, accédez à Accès aux publications languette. Sélectionnez votre Custom Post Type à partir de ce Sélectionnez le type de message menu déroulant.
• Maintenant, sélectionnez les messages sous le Rendre la publication privée colonne pour restreindre vos publications de type personnalisé. (Par défaut, tous les types de publications personnalisés sont accessibles à tous les utilisateurs).

---

Comportement lié au contenu restreint

Que se passe-t-il lorsqu'un utilisateur non connecté tente d'accéder à une page ou à une publication restreinte ?

• Disons que vous avez effectué des configurations dans le Restriction de page / Restriction de publication brancher restreindre « Page A » de sorte que seulement connecté.e Les utilisateurs peuvent accéder à cette page. Cependant, si un utilisateur non connecté au site WordPress tente d'accéder à la page A, un message d'erreur s'affichera par défaut. Page d'erreur WordPress avec le message «Oups ! Vous n'êtes pas autorisé à accéder à ceci.».

• Vous pouvez changer cela Comportement de contenu restreint pour les pages sous le Restreindre les options avant la connexion dans le Accès aux pages languette. De même, pour modifier ce comportement pour les publications, vous pouvez accéder au Restreindre les options avant la connexion section dans le Accès aux publications languette.

Pour un utilisateur non connecté , le comportement concernant le contenu restreint peut être l'un des suivants :

• Message affiché - En utilisant cette option, la valeur par défaut un message d'erreur peut être modifié selon les besoins. Pour modifier le message d'erreur, veuillez vous référer aux étapes mentionnées. ici.
• Redirection vers le lien de la page - L'utilisateur peut être redirigé vers n'importe quel spécifié URL.
• Redirection vers la page de connexion - L'utilisateur est automatiquement redirigé vers la valeur par défaut page de connexion WordPress, ce qui facilite le processus d'authentification et d'accès pour l'utilisateur.
• Authentification unique - Cette option peut être utilisée pour rediriger automatiquement l'utilisateur vers votre fournisseur d'identité pour SSO comme configuré dans le Plugin SAML SSO or Plugin d'authentification unique OAuth.

Que se passe-t-il lorsqu'un utilisateur tente d'accéder à une page ou à une publication restreinte pour son rôle d'utilisateur ?

• Disons, dans le Restriction de pages et de publications plugin, vous avez saisi la valeur « Administrateur ; Auteur » dans la zone de saisie Entrez les rôles qui peuvent voir cette page pour la « Page A » que seuls les utilisateurs ayant les rôles d'administrateur et d'auteur sur WordPress peuvent accéder. Désormais, si un utilisateur ayant le rôle d'abonné sur le site WordPress tente d'accéder à la Page A après s'être connecté, un message d'erreur s'affichera par défaut. Page d'erreur WordPress avec le message "Oops! Vous n’êtes pas autorisé à y accéder”.
• Vous pouvez changer cela Comportement de contenu restreint de pages sous le Restreindre les options après la connexion section dans le Accès aux pages languette. De même, pour modifier ce comportement pour les publications, vous pouvez accéder au Restreindre les options après la connexion section dans le Accès aux publications languette.

Pour un utilisateur qui ne dispose pas du rôle lui permettant d'accéder à une page ou à un article tel que configuré dans l'extension, le comportement visant à restreindre le contenu peut être le suivant :

• Message affiché - En utilisant cette option, la valeur par défaut un message d'erreur peut être modifié selon les besoins. Pour modifier le message d'erreur, veuillez vous référer aux étapes mentionnées. ici.
• Redirection vers le lien de la page - L'utilisateur peut être redirigé vers n'importe quelle URL spécifiée, par exemple, un page d'erreur personnalisée.

---

Restreindre l'accès de l'utilisateur en le redirigeant vers un message/une page d'erreur personnalisée.

Comment rediriger un utilisateur restreint vers une page d'erreur personnalisée pour protéger le contenu de cette page ?

Rediriger un utilisateur non connecté vers une page d'erreur personnalisée

• Si vous souhaitez rediriger un utilisateur non connecté vers une page d'erreur personnalisée, vous pouvez utiliser le Restreindre les options avant la connexion sous le Comportement de contenu restreint section dans le Accès aux pages/Accès aux articles Languette.
• Dans l' Restreindre les options avant la connexion, Sélectionnez l' Redirection vers le lien de la page Sélectionnez cette option et saisissez l'URL de la page d'erreur personnalisée vers laquelle vous souhaitez rediriger les utilisateurs non connectés.
• Cliquez sur Enregistrer et tester l'URL pour confirmer la page où l'utilisateur serait redirigé.

• Une fois configuré, si un utilisateur non connecté tente d'accéder à un page restreinte or publication restreinte, l'utilisateur serait redirigé vers un page d'erreur personnalisée tel que configuré.

Rediriger un utilisateur qui n'a pas le rôle requis vers une page d'erreur personnalisée

• Si vous souhaitez rediriger l'utilisateur (qui ne possède pas le rôle requis après la connexion pour accéder aux pages) vers une page d'erreur personnalisée, vous pouvez utiliser la Restreindre les options après la connexion sous le Comportement de contenu restreint section dans le Accès à la page/accès à la publication Languette.

• Dans l' Restreindre les options avant la connexion, Sélectionnez l' Redirection vers le lien de la page Sélectionnez cette option et saisissez l'URL de la page d'erreur personnalisée vers laquelle vous souhaitez rediriger les utilisateurs non connectés.
• Cliquez sur Enregistrer et tester l'URL pour confirmer la page où l'utilisateur serait redirigé.
• Une fois ceci configuré, les utilisateurs qui n'ont pas le rôle seront redirigés vers un page d'erreur personnalisée tel que configuré.

Comment ajouter un message personnalisé pour les utilisateurs restreints ?

Message d'erreur personnalisé à un utilisateur non connecté

• Si vous souhaitez afficher un message d'erreur personnalisé à un utilisateur qui n'est pas connecté, vous pouvez utiliser le Restreindre les options avant la connexion sous le Comportement de contenu restreint section dans le Accès aux pages/Accès aux articles Languette.
• Dans l' Restreindre les options avant la connexion, Sélectionnez l' Message affiché Sélectionnez cette option et saisissez le message que vous souhaitez afficher aux utilisateurs restreints.
• Cliquez sur Enregistrer et prévisualiser pour voir comment le message serait affiché.

• Une fois cette configuration effectuée, si un utilisateur non connecté tente d'accéder à une page/un article restreint, un message d'erreur personnalisé s'affichera, comme illustré dans la capture d'écran ci-dessous.

Message d'erreur personnalisé à un utilisateur qui n'a pas le rôle requis

• Si vous souhaitez afficher un message d'erreur personnalisé à un utilisateur qui ne possède pas le rôle requis après s'être connecté pour accéder aux pages, vous pouvez utiliser le Restreindre les options après la connexion sous le Comportement de contenu restreint section dans le Accès à la page/accès à la publication Languette.

• Dans l' Restreindre les options après la connexion, Sélectionnez l' Message affiché Sélectionnez cette option et saisissez l'URL de la page d'erreur personnalisée vers laquelle vous souhaitez rediriger les utilisateurs non connectés.
• Cliquez sur Enregistrer et prévisualiser pour voir comment le message serait affiché.
• Une fois cette configuration effectuée, les utilisateurs ne possédant pas le rôle verront apparaître un message d'erreur personnalisé, comme illustré dans la capture d'écran ci-dessous.

---

Redirection vers l'authentification unique (SSO)

Comment le plugin Page Restriction fonctionne-t-il avec le plugin SAML SSO pour WordPress ?

• Le Plugin d'authentification unique SAML pour WordPress active l'authentification unique sur le site WordPress avec le fournisseur d'identité (par exemple - Okta, Azure AD, Azure B2C, Salesforce, ADFS, Keycloak etc.) configuré dans le plugin. Plugin de restriction de page ainsi que le plugin SSO SAML permet vous permettre de protéger des pages/articles spécifiques sur le site derrière une authentification unique..
• Disons que vous avez « Page A » restreinte derrière SSOCela signifie que lorsque l'utilisateur tente d'accéder à la page A, l'utilisateur serait automatiquement redirigé vers le fournisseur d'identité (Telle que configurée dans l'extension WP SAML SSO) page de connexion pour l'authentification. Après une authentification réussie par le fournisseur d'identité (IdP), l'utilisateur sera connecté au site WordPress et aura accès à la page A.
• Pour configurer les options SSO pour les pages/articles, accédez au Accès à la page / Accès aux publications Appuyez sur la touche Tab et cochez les cases des pages sous le Rendre la page privée colonne à restreindre l'accès aux utilisateurs non connectés.

• Naviguez maintenant vers la sélection du Comportement de contenu restreint section et sous la Restreindre les options avant la connexion, Sélectionnez l' Authentification unique option pour rediriger les utilisateurs restreints vers la page de connexion IDP.

---

Divers

Comment attribuer une restriction de page parent aux pages enfants ?

• Pour attribuer des restrictions données aux pages parents aux pages enfants, accédez à la page Accès aux pages languette.
• En vertu des Normes sur l’information et les communications, les organismes doivent rendre leurs sites et applications Web accessibles. Ils y parviennent en conformant leurs sites Web au niveau AA des Web Content Accessibility Guidelines (WCAG). Attribuer automatiquement la configuration parent aux pages enfants Dans la colonne, sélectionnez l'option permettant d'appliquer les restrictions des pages parentes aux pages enfants. En cochant la case, les pages enfants de la page parente sélectionnée seront soumises aux restrictions des pages enfants. configuration parente attribuée automatiquement
• Cliquez sur Enregistrer la configuration une fois les pages requises sélectionnées.

Conclusion

L' extension Page and Post Restriction limite l'accès au contenu des pages, articles et blocs de votre site WordPress en fonction des rôles des utilisateurs. Cette extension simplifie la mise en place de restrictions d'accès aux pages et articles basées sur les rôles, vous permettant ainsi de gérer facilement les droits d'accès de vos utilisateurs à votre site WordPress.

Si vous recherchez quelque chose que vous ne trouvez pas, veuillez nous envoyer un courriel à samlsupport@xecurify.com

Articles Relatifs

• Restriction des pages et des articles pour WordPress
• Configurer la restriction de page dans WordPress
• Qu’est-ce que la restriction de pages et de publications ?
• Qu’est-ce que l’authentification unique unique ?
• Qu'est-ce que SAML ?
• Foire Aux Questions (FAQ)

Pourquoi nos clients choisissent le plugin de restriction de page et de publication ?