Développer et gérer du contenu pour les entreprises (petites ou grandes) dans WordPress est une tâche fastidieuse, surtout lorsqu'il s'agit d'accès/de restriction de contenu sur le(s) site(s) Web. La restriction de page, la restriction de publication et autres restrictions de contenu dans WordPress sont utiles pour restreindre complètement des pages ou des publications ou des blocs spécifiques à l'intérieur d'une page ou d'une publication. Avec l'aide du plugin WordPress (WP) Page Restriction, vous pouvez restreindre les pages/publications et protéger le contenu de votre site WordPress contre tout accès non autorisé.

Restreindre des pages/articles spécifiques

 Comment protéger le contenu WordPress en créant des pages et des publications pour limiter l'accès aux utilisateurs connectés ?

• Pour rendre le Nos Pages privé uniquement pour les utilisateurs connectés, accédez au Accès aux pages et cochez les cases des pages sous l'onglet Rendre la page privée colonne pour restreindre les utilisateurs qui ne sont pas connectés.

• Cliquez sur Enregistrer la configuration une fois que les pages requises qui doivent être restreintes sont sélectionnées.

• De même, pour rendre le Poteaux privé uniquement pour les utilisateurs connectés, accédez à Accès aux publications , sélectionnez les pages sous l'onglet Rendre la publication privée colonne pour restreindre les utilisateurs qui ne sont pas connectés et cliquez sur Enregistrer la configuration.

---

Restreindre les pages / Restreindre les publications par rôles d'utilisateur

  Comment donner accès au contenu des pages ou des publications à des rôles WordPress spécifiques uniquement ?

• Pour donner accès aux pages en fonction des rôles WordPress, accédez à l'onglet Accès à la page, et sous Restrictions de pages, saisissez le(s) rôle(s) d'un utilisateur qui sera autorisé à accéder aux pages. Vous pouvez également restreindre les pages pour les rôles personnalisés. (Par défaut, toutes les pages et publications sont accessibles à tous les utilisateurs, quel que soit leur rôle).
• Cliquez sur Enregistrer la configuration une fois les rôles requis saisis.

• De même, pour donner accès à Poteaux en fonction des rôles WordPress, les rôles peuvent être saisis dans le Accès aux publications onglet sous Restrictions de publication.

---

Restreindre toutes les pages/messages

 Comment protéger le contenu de toutes les pages et publications en les rendant privées afin que seuls les utilisateurs connectés puissent y accéder ?

• Pour faire tout le Nos Pages privé et forcer la connexion aux pages de WordPress, accédez au Accès aux pages et sous l'onglet Paramètres globaux pour toutes les pages section, activez la Rendre toutes les pages privées option

• De même, pour faire en sorte que tous les Poteaux privé, rendez-vous sur Accès aux publications et sous l'onglet Paramètres globaux pour toutes les publications section, activez la Option Rendre tous les messages privés.

• Activation de ces deux bascules (Rendre toutes les pages privées ainsi que Rendre toutes les publications privées) restreindrait l'accès non autorisé à toutes vos pages et publications.

 Comment protéger toutes les pages et publications WordPress derrière la page de connexion WordPress ?

• Pour protéger tous les Nos Pages, Aller à la Accès aux pages et sous l'onglet Paramètres globaux pour toutes les pages section, activez la Rendre toutes les pages privées option

• Maintenant, faites défiler jusqu'à la Comportement de contenu restreint section et sélectionnez le bouton radio pour le Redirection vers la page de connexion option.

• De même, pour protéger tous les Poteaux derrière la page de connexion WordPress, accédez au Accès aux publications et sous l'onglet Paramètres globaux pour toutes les publications section, activez la Rendre toutes les publications privées option qui restreindra la publication et forcera la connexion dans WordPress.

• Faites ensuite défiler la liste jusqu'à Comportement de contenu restreint section et sélectionnez le bouton radio pour le Redirection vers la page de connexion option.

• Cela serait protégez toutes vos pages, publications et restreignez le contenu derrière la page de connexion WordPress de sorte que les utilisateurs soient automatiquement redirigés vers la page de connexion lorsqu’ils accèdent à n’importe quelle page ou publication de votre site.

---

Restreindre l'accès aux blocs en fonction des rôles des utilisateurs

 Comment fournir un accès au blocage/au contenu de n'importe quelle page en fonction des rôles des utilisateurs ?

Pour restreindre le contenu spécifique ou bloquer une page, suivez les étapes ci-dessous comme mentionné dans Bloquer l'accès onglet du plugin Page and Post Restriction :

• Vous pouvez autoriser uniquement les utilisateurs connectés à afficher du contenu spécifique sur une page en utilisant le shortcode [restrict_content] [/restrict_content].
• Le contenu entre les balises d'ouverture et de fermeture ne sera pas visible pour les utilisateurs qui ne sont pas connectés.
• Utiliser le shortcode [restrict_content role=""] [/restrict_content] pour affiner davantage cette solution pour autoriser uniquement des rôles d'utilisateur spécifiques à afficher un contenu spécifique sur une page.
• Le contenu entre la balise d'ouverture [rôlerestrict_content=""] et balise de fermeture [/restrict_content] sera visible uniquement par les rôles attribués à l’attribut de rôle.

---

Restreindre l'accès aux catégories en fonction des rôles des utilisateurs

 Comment activer l'accès aux catégories en fonction des rôles d'utilisateur WordPress ?

• Pour fournir un accès par catégorie en fonction du rôle d'utilisateur WordPress, accédez à Accès aux catégories languette.
• Sélectionnez Nombre d'articles par page à afficher à partir de la liste déroulante.
• Saisissez les rôles à côté de chaque catégorie, séparés par point-virgule (;), pour indiquer qui peut voir les pages/articles de cette catégorie.
• Assurez-vous que les cases correspondantes sont cochées.
• Cliquez sur le Enregistrer la configuration .

---

Restreindre les types de publication personnalisés

 Comment restreindre les publications d'un type de publication personnalisé ?

• Pour appliquer une restriction de publication sur des publications personnalisées, accédez à Accès aux publications languette. Sélectionnez votre Custom Post Type à partir de ce Sélectionnez le type de message menu déroulant.
• Maintenant, sélectionnez les messages sous le Rendre la publication privée colonne pour restreindre vos publications de type personnalisé. (Par défaut, tous les types de publications personnalisées sont accessibles à tous les utilisateurs).

---

Comportement de contenu restreint

 Que se passe-t-il lorsqu'un utilisateur non connecté tente d'accéder à une page ou à une publication restreinte ?

• Disons que vous avez effectué des configurations dans le Restriction de page WordPress / Restriction de publication brancher restreindre la « Page A » de sorte que seulement connecté.e les utilisateurs peuvent accéder à cette page. Désormais, si un utilisateur qui n'est pas connecté au site WordPress tente d'accéder à la page A, un message s'affichera par défaut pour l'utilisateur. Page d'erreur WordPress avec le message "Oops! Vous n’êtes pas autorisé à y accéder”.

• Vous pouvez changer cela Comportement de contenu restreint pour les pages sous le Restreindre les options avant la connexion dans l' Accès aux pages languette. De même, pour modifier ce comportement pour les publications, vous pouvez accéder au Restreindre les options avant la connexion section dans le Accès aux publications languette.

Pour un utilisateur non connecté, le comportement du contenu restreint peut être l'un des suivants :

• Message affiché - En utilisant cette option, la valeur par défaut un message d'erreur peut être modifié selon les besoins. Pour modifier le message d'erreur, vous pouvez vous référer aux étapes mentionnées ici.
• Redirection vers le lien de la page - L'utilisateur peut être redirigé vers n'importe quel spécifié URL.
• Redirection vers la page de connexion - L'utilisateur est automatiquement redirigé vers la valeur par défaut WordPress page de connexion, ce qui facilite le processus d'authentification et d'accès pour l'utilisateur.
• Authentification unique - Cette option peut être utilisée pour rediriger automatiquement l'utilisateur vers votre fournisseur d'identité pour SSO comme configuré dans le Plugin WordPress SAML SSO or Plugin WordPress OAuth SSO.

 Que se passe-t-il lorsqu'un utilisateur tente d'accéder à une page ou à une publication restreinte pour son rôle d'utilisateur ?

• Disons, dans le Restriction de page et de publication WordPress plugin, vous avez renseigné la valeur « Administrateur ; Auteur » dans la zone de saisie Entrez les rôles qui peuvent voir cette page pour la « Page A » afin que seul l’utilisateur ayant les rôles d’administrateur et d’auteur dans WordPress puisse accéder à cette page. Désormais, si un utilisateur ayant un rôle d'abonné sur le site WordPress tente d'accéder à la page A après la connexion, l'utilisateur verra par défaut un message Page d'erreur WordPress avec le message "Oops! Vous n’êtes pas autorisé à y accéder”.
• Vous pouvez changer cela Comportement de contenu restreint de pages sous le Restreindre les options après la connexion section dans le Accès aux pages languette. De même, pour modifier ce comportement pour les publications, vous pouvez accéder au Restreindre les options après la connexion section dans le Accès aux publications languette.

Pour une utilisateur qui n'a pas le rôle pour accéder à une page ou à une publication tel que configuré dans le plugin, le comportement pour restreindre le contenu peut être le suivant :

• Message affiché - En utilisant cette option, la valeur par défaut un message d'erreur peut être modifié selon les besoins. Pour modifier le message d'erreur, vous pouvez vous référer aux étapes mentionnées ici.
• Redirection vers le lien de la page - L'utilisateur peut être redirigé vers n'importe quelle URL spécifiée, par exemple, un page d'erreur personnalisée.

---

Restreindre l'utilisateur en le redirigeant vers un message/page d'erreur personnalisé

 Comment rediriger un utilisateur restreint vers une page d'erreur personnalisée pour protéger le contenu de cette page ?

Rediriger un utilisateur non connecté vers une page d'erreur personnalisée

• Si vous souhaitez rediriger un utilisateur non connecté vers une page d'erreur personnalisée, vous pouvez utiliser le Restreindre les options avant la connexion sous le Comportement de contenu restreint section dans le Accès à la page/accès à la publication Languette.
• Dans le Restreindre les options avant la connexion, Sélectionnez l' Redirection vers le lien de la page et entrez l'URL de la page d'erreur personnalisée vers laquelle vous souhaitez rediriger les utilisateurs non connectés.
• Cliquez sur Enregistrer et tester l'URL pour confirmer la page où l'utilisateur serait redirigé.

• Une fois configuré, si un utilisateur non connecté tente d'accéder à un page restreinte or poste restreint, l'utilisateur serait redirigé vers un page d'erreur personnalisée tel que configuré.

Rediriger un utilisateur qui n'a pas le rôle requis vers une page d'erreur personnalisée

• Si vous souhaitez rediriger l'utilisateur (qui n'a pas le rôle requis après la connexion pour accéder aux pages) vers une page d'erreur personnalisée, vous pouvez alors utiliser le Restreindre les options après la connexion sous le Comportement de contenu restreint section dans le Accès à la page/accès à la publication Languette.

• Dans le Restreindre les options avant la connexion, Sélectionnez l' Redirection vers le lien de la page et entrez l'URL de la page d'erreur personnalisée vers laquelle vous souhaitez rediriger les utilisateurs non connectés.
• Cliquez sur Enregistrer et tester l'URL pour confirmer la page où l'utilisateur serait redirigé.
• Une fois ceci configuré, les utilisateurs qui n'ont pas le rôle seront redirigés vers un page d'erreur personnalisée tel que configuré.

 Comment ajouter un message personnalisé pour les utilisateurs restreints ?

Message d'erreur personnalisé à un utilisateur non connecté

• Si vous souhaitez afficher un message d'erreur personnalisé à un utilisateur qui n'est pas connecté, vous pouvez utiliser le Restreindre les options avant la connexion sous le Comportement de contenu restreint section dans le Accès à la page/accès à la publication Languette.
• Dans le Restreindre les options avant la connexion, Sélectionnez l' Message affiché et entrez le message que vous souhaitez afficher pour les utilisateurs restreints.
• Cliquez sur Enregistrer et prévisualiser pour voir comment le message serait affiché.

• Une fois cela configuré, si un utilisateur non connecté tente d'accéder à une page/une publication restreinte, l'utilisateur verra un écran de message d'erreur personnalisé, comme indiqué dans la capture d'écran ci-dessous.

Message d'erreur personnalisé à un utilisateur qui n'a pas le rôle requis

• Si vous souhaitez afficher un message d'erreur personnalisé à un utilisateur qui n'a pas le rôle requis après la connexion pour accéder aux pages, vous pouvez utiliser le Restreindre les options après la connexion sous le Comportement de contenu restreint section dans le Accès à la page/accès à la publication Languette.

• Dans le Restreindre les options après la connexion, Sélectionnez l' Message affiché et entrez l'URL de la page d'erreur personnalisée vers laquelle vous souhaitez rediriger les utilisateurs non connectés.
• Cliquez sur Enregistrer et prévisualiser pour voir comment le message serait affiché.
• Une fois cela configuré, les utilisateurs qui n'ont pas le rôle verront un écran de message d'erreur personnalisé, comme indiqué dans la capture d'écran ci-dessous.

---

Redirection vers l'authentification unique (SSO)

 Comment le plugin de restriction de page fonctionne-t-il avec le plugin WordPress SAML SSO ?

• Les Plugin WordPress SAML SSO active l'authentification unique sur le site WordPress avec le fournisseur d'identité (par exemple - Okta, Azure AD, Azure B2C, Salesforce, ADFS, Keycloak etc.) configuré dans le plugin. Plugin de restriction de pages avec le plugin WordPress SAML SSO permet vous devez protéger des pages/publications spécifiques sur le site derrière l'authentification unique.
• Disons que vous avez « Page A » restreinte derrière SSO. Cela signifierait que lorsque l'utilisateur tente d'accéder à la page A, le l'utilisateur serait automatiquement redirigé vers le fournisseur d'identité (telle que configurée dans la page de connexion WP SAML SSO Plugin) pour l'authentification. Après une authentification réussie par le fournisseur d'identité (IDP), l'utilisateur serait connecté au site WordPress et aurait accès à la page A.
• Pour configurer les options SSO pour les pages/articles, accédez au Accès à la page / Accès aux publications Tabulez et cochez les cases des pages sous le Rendre la page privée colonne à restreindre les utilisateurs qui ne sont pas connectés.

• Naviguez maintenant vers la sélection du Comportement de contenu restreint section et sous la Restreindre les options avant la connexion, Sélectionnez l' Authentification unique option pour rediriger les utilisateurs restreints vers la page de connexion IDP.

---

Divers

 Comment attribuer une restriction de page parent aux pages enfants ?

• Pour attribuer des restrictions données aux pages parents aux pages enfants, accédez à la page Accès aux pages languette.
• En vertu des Normes sur l’information et les communications, les organismes doivent rendre leurs sites et applications Web accessibles. Ils y parviennent en conformant leurs sites Web au niveau AA des Web Content Accessibility Guidelines (WCAG). Attribuer automatiquement la configuration parent aux pages enfants Dans la colonne , sélectionnez l'option permettant d'attribuer des restrictions à partir des pages parents aux pages enfants. En cochant la case, les pages enfants sous la page parent sélectionnée seront automatiquement attribué la configuration parent
• Cliquez sur Enregistrer la configuration une fois les pages requises sélectionnées.


REMARQUE: Pour attribuer les configurations de la page parent à chaque page enfant par défaut, la bascule pour Attribuer automatiquement des configurations parentales à toutes les pages enfants in Paramètres globaux pour toutes les pages La section peut être activée.

Conclusion

Les Restriction de page et de publication WordPress (WP) Le plugin limite l'accès au contenu des pages, des publications et des blocs de votre site WordPress en fonction des rôles d'utilisateur. Ce plugin garantit un processus transparent pour obtenir une restriction de page et de publication basée sur les rôles dans votre site WordPress, vous permettant d'administrer ou de gérer vos utilisateurs en termes d'accès à votre site WordPress.

Si vous cherchez quelque chose que vous ne trouvez pas, envoyez-nous un e-mail à samlsupport@xecurify.com

Ressources additionnelles

• Restriction de page et de publication WordPress (WP)
• Configurer la restriction de page WordPress (WP)
• Qu’est-ce que la restriction de pages et de publications ?
• Qu’est-ce que l’authentification unique unique ?
• Qu'est-ce que SAML ?
• Foire aux questions (FAQ)