Masquer des menus de l’administration WordPress selon le rôle (avec ou sans code)

Vous livrez un site à un client, vous ouvrez un compte à un rédacteur, vous donnez accès à un bénévole : il n’a besoin que de trois menus, pas de trente. Une administration épurée, c’est moins d’erreurs et moins d’appels au support.

Méthode 1 : avec du code

Dans le functions.php de votre thème enfant (ou mieux, dans une petite extension), WordPress fournit remove_menu_page() :

add_action( 'admin_menu', function () {
    if ( current_user_can( 'manage_options' ) ) {
        return; // les administrateurs gardent tout
    }
    remove_menu_page( 'tools.php' );        // Outils
    remove_menu_page( 'edit-comments.php' ); // Commentaires
}, 999 );

Les limites de cette méthode

• Le menu disparaît, mais la page reste ouverte à qui tape son adresse : ce n’est pas une restriction d’accès.
• Il faut connaître l’identifiant de chaque menu, y compris ceux ajoutés par les extensions.
• Les bandeaux et pop-up des extensions restent affichés.
• Chaque changement passe par le code.

Méthode 2 : sans code, avec Admin Menu Control

Admin Menu Control est une extension gratuite qui fait la même chose avec des cases à cocher, et va plus loin :

• Menus par rôle : chaque rôle s’affiche en accordéon, vous cochez les menus et sous-menus visibles ;
• accès direct bloqué : une page masquée affiche « Accès refusé », même avec son adresse ;
• notifications masquées : bandeaux des extensions, alertes de mise à jour, widgets du tableau de bord ;
• tableau de bord bloqué pour certains rôles ou comptes, avec redirection vers l’accueil, « Mon compte » WooCommerce ou la page de votre choix ;
• gestion des rôles : dupliquer un rôle ou le supprimer en réattribuant ses utilisateurs.

Sécurité : les comptes qui peuvent gérer le site (capacité manage_options) ne sont jamais bloqués, pour éviter de vous enfermer dehors.

Quelle méthode choisir ?

Questions fréquentes