Come modificare i permessi necessari per accedere alle opzioni di un plugin?

Forse questo non è il metodo migliore perché concede effettivamente all'editor l'accesso a Impostazioni e Opzioni, ma ciò che fa è concedere a un editor specifico (basato sull'ID utente) i permessi per modificare le opzioni. Successivamente verifichiamo se stiamo caricando uno dei template delle opzioni, se è così E l'ID utente corrisponde a quello a cui abbiamo concesso i permessi, interrompiamo il processo e mostriamo un messaggio.

1) Per prima cosa, crea il tuo utente SEO e assegnagli il ruolo di Editor.

2) Successivamente dobbiamo dare a questo utente la capacità di manage_options. Puoi trovare questo parametro modificando l'utente e guardando l'URL, dovrebbe essere uno degli ultimi parametri nell'URL.

/** Concedi i permessi al nostro SEO **/
function give_seo_yoastToast() {
    $user = new WP_User( $seo_user_id );
    $user->add_cap( 'manage_options');
}
add_action( 'admin_init', 'give_seo_yoastToast');

3) Ora dobbiamo assicurarci che il nostro esperto SEO non possa accedere a nessuna delle opzioni critiche. Per quanto ne so, le pagine elencate di seguito sono l'unico modo in cui questo utente può modificare informazioni cruciali. SE tentano di visualizzare queste pagine, interrompiamo il processo e mostriamo un messaggio, sentiti libero di modificare il messaggio.

/** Rimuovi l'accesso a determinate pagine **/
add_action( 'load-options-general.php', 'prevent_seoguy_access' );
add_action( 'load-options-writing.php', 'prevent_seoguy_access' );
add_action( 'load-options-reading.php', 'prevent_seoguy_access' );
add_action( 'load-options-discussion.php', 'prevent_seoguy_access' );
add_action( 'load-options-media.php', 'prevent_seoguy_access' );
add_action( 'load-options-permalink.php', 'prevent_seoguy_access' );
add_action( 'load-options.php', 'prevent_seoguy_access' );
function prevent_seoguy_access(){
    $currID = is_user_logged_in() ? get_current_user_id() : 0;

    if($currID == $seo_user_id ){
        wp_die("C'era un buco qui una volta, ora non c'è più.");
        exit();
    }
}

4) Al momento, può vedere le pagine nel menu ma quando tenta di accedervi vede il messaggio sopra. Come ulteriore passo, rimuoviamo effettivamente questa pagina dal nostro menu. Tieni presente che se rimuovi la pagina del menu senza la funzione sopra, un utente esperto potrebbe accedere a una qualsiasi delle pagine delle opzioni direttamente tramite URL.

/** Rimuovi la pagina Impostazioni dal menu per l'utente SEO **/
function seo_guy_menu() {
    if(!current_user_can('administrator')){
        remove_menu_page('options-general.php');
    }
}
add_action('admin_menu', 'seo_guy_menu');

5) E hai finito!

Sfortunatamente, come hai sottolineato nella tua domanda, Yoast sembra non avere una capacità per concedere a un utente permessi specifici per tutte le funzioni SEO senza dargli anche permessi extra non necessari, il che è un peccato. E come nota a margine, invece di utilizzare un $seo_user_id statico, potresti creare un Ruolo SEO, assegnare a quel ruolo i permessi di editor insieme a quelli sopra. È un po' più di lavoro (non troppo però), ma se hai un solo esperto SEO per sempre, allora il metodo sopra va bene.