Разрешение пользователю редактировать только определенные страницы

Для реализации этой функции требуется небольшое количество кода, даже если вы используете PHP-класс, чтобы избежать глобальных переменных. Я также не хотел скрывать запрещенные страницы для пользователя в админке. Что, если они добавили контент, который уже есть на сайте?

$user_edit_limit = new NS_User_Edit_Limit(
    15,       // ID пользователя, которого мы хотим ограничить
    [2, 17]   // Массив ID родительских страниц, которые пользователь может редактировать
                 (также принимает ID подстраниц)
);

class NS_User_Edit_Limit {

    /**
     * Хранит ID пользователя, которого мы хотим ограничить, и
     * записи, которые разрешено редактировать.
     */
    private $user_id = 0;
    private $allowed = array();

    public function __construct( $user_id, $allowed ) {

        // Сохраняем ID пользователя, которого ограничиваем
        $this->user_id = $user_id;

        // Расширяем список разрешенных страниц, включая подстраницы
        $all_pages = new WP_Query( array(
            'post_type' => 'page',
            'posts_per_page' => -1,
        ) );            
        foreach ( $allowed as $page ) {
            $this->allowed[] = $page;
            $sub_pages = get_page_children( $page, $all_pages );
            foreach ( $sub_pages as $sub_page ) {
                $this->allowed[] = $sub_page->ID;
            }
        }

        // Для запрещенного пользователя...
        // Удаляем ссылку редактирования на фронтенде, если нужно
        add_filter( 'get_edit_post_link', array( $this, 'remove_edit_link' ), 10, 3 );
        add_action( 'admin_bar_menu', array( $this, 'remove_wp_admin_edit_link' ), 10, 1 );
        // Удаляем ссылку редактирования в админке, если нужно
        add_action( 'page_row_actions', array( $this, 'remove_page_list_edit_link' ), 10, 2 );
    }

    /**
     * Вспомогательные функции для проверки, является ли текущий пользователь
     * тем, кого мы ограничиваем, и проверяет, разрешено ли редактировать
     * конкретную запись.
     */
    private function is_user_limited() {
        $current_user = wp_get_current_user();
        return ( $current_user->ID == $this->user_id );
    }
    private function is_page_allowed( $post_id ) {
        return in_array( $post_id, $this->allowed );
    }

    /**
     * Удаляет ссылку редактирования на фронтенде, если нужно.
     */
    public function remove_edit_link( $link, $post_id, $test ) {
        /**
         * Если:
         * - Запрещенный пользователь вошел в систему
         * - Страница, для которой создается ссылка редактирования, не в списке разрешенных
         * ...возвращаем пустую $link. Это также приводит к тому, что edit_post_link() ничего не выводит.
         *
         * В противном случае возвращаем ссылку как обычно.
         */
        if ( $this->is_user_limited() && !$this->is_page_allowed( $post_id ) ) {
            return '';
        }
        return $link;
    }

    /**
     * Удаляет ссылку редактирования из панели администратора WordPress
     */
    public function remove_wp_admin_edit_link( $wp_admin_bar ) {
        /**
         *  Если:
         *  - Мы на странице (не в архиве)
         *  - Запрещенный пользователь вошел в систему
         *  - Страница не в списке разрешенных
         *  ...удаляем ссылку редактирования из панели администратора
         */
        if ( 
            is_page() &&
            $this->is_user_limited() &&
            !$this->is_page_allowed( get_post()->ID )
        ) {
            $wp_admin_bar->remove_node( 'edit' );
        }
    }

    /**
     * Удаляет ссылку редактирования из списка страниц в админке (edit.php)
     */
    public function remove_page_list_edit_link( $actions, $post ) {
        /**
         * Если:
         * - Запрещенный пользователь вошел в систему
         * - Страница не в списке разрешенных
         * ...удаляем быстрые ссылки "Редактировать", "Быстрое редактирование" и "Удалить".
         */
        if ( 
            $this->is_user_limited() &&
            !$this->is_page_allowed( $post->ID )
        ) {
            unset( $actions['edit'] );
            unset( $actions['inline hide-if-no-js']);
            unset( $actions['trash'] );
        }
        return $actions;
    }
}

Приведенный выше код предотвращает работу или отображение следующих элементов при необходимости:

1. get_edit_post_link
2. Ссылка Редактировать страницу в панели администратора WordPress для страниц
3. Быстрые ссылки Редактировать, Быстрое редактирование и Удалить под страницами в /wp-admin/edit.php?post_type=page

Этот код работал в моей локальной установке WordPress 4.7. Если страницы на сайте меняются редко, возможно, лучше жестко прописать ID страниц и их подстраниц, удалив WP_Query внутри метода __construct. Это уменьшит количество запросов к базе данных.

Если вы хотите обойтись без плагинов, вы можете использовать вариацию приведённого ниже кода в файле functions.php или в своём собственном плагине.

Код состоит из двух отдельных частей. Вам понадобится использовать только одну из них, выбор зависит от сложности ваших требований.

Часть 1 предназначена для указания одного пользователя и ограничения его доступа к определённой записи.

Часть 2 позволяет создать карту соответствий пользователей и ID записей, разрешая доступ к нескольким записям.

Приведённый код работает только со страницами, но если вы хотите применить его к записям или пользовательским типам записей, вам нужно изменить строку в $screen->id == 'page' на соответствующую.

Список ID экранов в wp-admin можно найти здесь

function my_pre_get_posts( $query ){

    $screen = get_current_screen();
    $current_user = wp_get_current_user();

    /**
     * Указываем одного пользователя и ограничиваем доступ к одной записи
     */
    $restricted_user_id = 10; // ID ограничиваемого пользователя
    $allowed_post_id = 1234; // ID разрешённой записи

    $current_post_id = isset( $_GET['post'] ) ? (int)$_GET['post'] : false ;

    // Затрагиваем только определённого пользователя
    if( $current_user->ID !== $restricted_user_id ){
        return;
    }

    // Затрагиваем только страницу редактирования
    if( ! $current_post_id ){
        return;
    }

    if( $screen->id == 'page' && $current_post_id !== $allowed_post_id ){
        wp_redirect( admin_url( ) );
        exit;
    }

    /**
     * Создаём карту соответствий user_id => $allowed_posts
     */
    $restrictions_map = [
        10 => [ 123 ], // Разрешаем пользователю с ID 10 редактировать страницу с ID 123
        11 => [ 152, 186 ] // Разрешаем пользователю с ID 11 редактировать страницы с ID 152 и 186
    ];

    if( array_key_exists( $current_user->ID, $restrictions_map ) ){

        $allowed_posts = $restrictions_map[$current_user->ID];

        if( $screen->id == 'page' && ! in_array( $current_user->ID, $allowed_posts ) ){
            wp_redirect( admin_url( ) );
            exit;
        }

    }

}
add_action( 'pre_get_posts', 'my_pre_get_posts' );

Я использовал User Role Editor несколько раз, и он довольно хорош. Возможно, он поможет и вам. Вот ссылка Редактор ролей пользователей