Come disabilitare profile.php per gli utenti?

Il seguente codice* reindirizzerà gli utenti non amministratori a una pagina personalizzata nel front end, invece di disabilitare l'accesso, li reindirizzerà alla tua pagina personalizzata. :)

<?php
add_action ('init' , 'wpse_redirect_profile_access');

function wpse_redirect_profile_access(){
        //gli amministratori non saranno interessati
        if (current_user_can('manage_options')) return '';

        //se siamo nella pagina admin profile.php
        if (strpos ($_SERVER ['REQUEST_URI'] , 'wp-admin/profile.php' )) {
            wp_redirect ( home_url( '/my-profile' )); // a una pagina come: example.com/my-profile/
            exit();
        }

}

*Fonte^

Mi piace questa soluzione. Puoi aggiungere pagine di amministrazione all'array per reindirizzarle. Qui sotto ho impostato il reindirizzamento alla Dashboard, ma puoi anche reindirizzare all'URL di BuddyPress... semplicemente non sono sicuro di quale sia quell'URL dato che non uso BP molto spesso.

   function no_proflie_admin_pages_redirect() {
      global $pagenow;
      if(!current_user_can('manage_options')) {
          $admin_redirects = array(
                    'profile.php'
                );
          if(in_array($pagenow, $admin_redirects)){
            wp_redirect( admin_url('/') ); exit;
          }
      }
    }
    add_action('admin_init', 'no_proflie_admin_pages_redirect');
  

Puoi anche nascondere eventuali link aggiuntivi a profile.php con del semplice CSS:

function hide_any_profile_links() { ?>
    <style type="text/css">
        a[href="http://example.com/wp-admin/profile.php"], a[href="profile.php"]{
            display: none!important;
        }
    </style>
<?php }
add_action('admin_head', 'hide_any_profile_links', 999);

Quanto sopra potrebbe essere ottenuto anche con jQuery o utilizzando PHP e il buffer di output.

Estendendo la risposta di @birgire, da cui ho trovato che il primo snippet è il più pulito che abbia visto per questo scopo, volevo aggiungere quanto segue poiché penso possa essere utile per la maggior parte delle persone che arrivano a questa discussione.

Se non vuoi che gli utenti accedano al loro profilo nel backend, molto probabilmente non vorrai neanche che possano accedere alla dashboard.

Il caso d'uso è quando hai degli iscritti a cui non vuoi permettere l'accesso al backend. Di default possono accedere alla dashboard e al loro profilo, quindi evitiamolo:

function redirect_subscribers () {
    if( ! current_user_can( 'edit_posts' ) ) {
        exit( wp_safe_redirect( site_url() ) );
    }
}
add_action( 'load-index.php', 'redirect_subscribers' );
add_action( 'load-profile.php', 'redirect_subscribers' );

Nota che in questo caso ho usato la capability edit_posts, poiché sto solo mirando agli iscritti e questa è una capability che tutti i ruoli hanno tranne gli iscritti.

Poi sto usando site_url() per reindirizzarli alla homepage, ma potresti anche usare get_permalink($page_id) passando come parametro l'id della pagina dove hai creato un'area "Il mio account".

L'azione load-{$page_hook} è documentata nel codex.