WPStore+ Membership & User Role Manager

ปลั๊กอินจัดการ User Role, Capability, สิทธิ์การเข้าถึงเนื้อหา และสิทธิ์หลังบ้าน WordPress แบบละเอียด พร้อมระบบตรวจสอบ ประวัติการเปลี่ยนแปลง การกู้คืน และ Multisite Support

WPStore+ Membership & User Role Manager คือปลั๊กอินสำหรับเว็บไซต์ WordPress ที่ต้องการควบคุมสิทธิ์ของผู้ใช้งานมากกว่าระบบ Role พื้นฐานของ WordPress เหมาะสำหรับเว็บไซต์ธุรกิจ ร้านค้า WooCommerce เว็บไซต์สมาชิก เว็บไซต์ที่มีทีมงานหลายระดับ รวมถึง Agency หรือผู้ดูแลเว็บไซต์ที่ต้องการกำหนดสิทธิ์ให้แต่ละบุคคลอย่างชัดเจน

ปลั๊กอินรองรับการสร้าง แก้ไข Clone และจัดการ User Role พร้อมกำหนด Capability แบบ Allow / Deny / Not Set สามารถกำหนดหลาย Role ให้ผู้ใช้หนึ่งคน และมีระบบป้องกันการลบหรือแก้ไข Role สำคัญของ WordPress โดยไม่ตั้งใจ

จัดการ Role และ Capability อย่างละเอียด

สามารถสร้าง Custom Role ใหม่ หรือ Clone จาก Role เดิม เช่น Editor, Subscriber หรือ Role ของ WooCommerce จากนั้นกำหนดสิทธิ์ตามความต้องการได้อย่างละเอียด

รองรับการค้นหาและจัดหมวดหมู่ Capability เพื่อช่วยให้จัดการสิทธิ์จำนวนมากได้ง่ายขึ้น พร้อมระบบ Administrator Protection ลดความเสี่ยงจากการแก้ Capability สำคัญผิดพลาด

รองรับ Multiple Roles

ผู้ใช้หนึ่งคนสามารถมีหลาย Role ได้พร้อมกัน เช่น

customer + vip_member

หรือ

editor + product_manager

เหมาะสำหรับเว็บไซต์ที่มีโครงสร้างทีมงานซับซ้อนหรือมีหน้าที่ทับซ้อนกัน

Content Access Control

สามารถกำหนดสิทธิ์การเข้าถึงเนื้อหาได้ทั้ง Post, Page, WooCommerce Product และ Custom Post Type ที่รองรับ

เลือกรูปแบบการเข้าถึงได้ เช่น

• Everyone
• Logged-in users
• Selected Roles
• Selected Capabilities

เมื่อผู้ใช้ไม่มีสิทธิ์ สามารถกำหนดพฤติกรรมได้ เช่น แสดงข้อความ, Redirect ไปหน้า Login, Redirect ไป URL ภายในเว็บไซต์ หรือแสดง 404

ระบบยังช่วยป้องกันการเปิดเผย Restricted Content ผ่าน REST API, Feed, Excerpt และเส้นทางที่เกี่ยวข้อง

Gutenberg Block Permissions

ไม่จำเป็นต้องจำกัดทั้งหน้า เพราะสามารถควบคุมการแสดงผลแยกเป็นราย Gutenberg Block ได้

ตัวอย่างเช่น

• แสดงปุ่ม Download เฉพาะสมาชิก
• แสดงเนื้อหา VIP เฉพาะ Role ที่กำหนด
• แสดง Login CTA เฉพาะผู้ที่ยังไม่ได้เข้าสู่ระบบ
• แสดงข้อความภายในทีมเฉพาะ Staff

Block ที่ผู้ใช้ไม่มีสิทธิ์จะถูกตัดออกจาก Server-side rendering ไม่ใช่เพียงซ่อนด้วย CSS

Advanced Admin Access Control

สามารถจำกัดเมนูและหน้าหลังบ้าน WordPress ตาม Role ได้ เช่น

• ซ่อนเมนู Plugins
• ซ่อน Settings
• ซ่อน Tools
• ซ่อนเมนู WooCommerce บางส่วน
• จำกัด Dashboard Widget
• ป้องกันการเปิดหน้าหลังบ้านบางหน้าโดยตรงผ่าน URL
• กำหนดหน้า Redirect หลัง Login ตาม Role

ระบบนี้ออกแบบให้เป็น Reduce Access Only หมายถึงไม่สามารถใช้กฎ Admin Access เพื่อเพิ่มสิทธิ์ที่ Role เดิมไม่มีอยู่ได้

WooCommerce Role Presets

เมื่อตรวจพบ WooCommerce ปลั๊กอินสามารถช่วยสร้าง Role สำหรับงานร้านค้าได้ เช่น

• Product Manager
• Order Manager
• Coupon Manager
• Store Operator

โดยไม่แก้ไข Role customer หรือ shop_manager เดิมโดยอัตโนมัติ

User & Capability Inspector

ช่วยตรวจสอบว่าผู้ใช้แต่ละคนมีสิทธิ์อะไรบ้าง และสิทธิ์นั้นมาจาก Role ไหน

ระบบสามารถแสดง

• Effective Capabilities
• Allowed
• Explicit Deny
• Not Granted
• Direct User Capability
• Permission Conflict
• Winning Source

พร้อม Capability Test สำหรับตรวจสิทธิ์แบบ contextual เช่น edit_post ตาม Post ID

เหมาะสำหรับการ Debug ปัญหาสิทธิ์ที่ซับซ้อนใน WordPress

Audit Log & Permission History

บันทึกประวัติการเปลี่ยนแปลงสิทธิ์ภายในเว็บไซต์ เช่น

• ใครเป็นผู้แก้
• แก้ Role ไหน
• เพิ่มหรือลบ Capability อะไร
• ค่า Before / After
• เวลาเกิดเหตุการณ์
• Snapshot ที่เกี่ยวข้อง

รองรับ Filter, Pagination และ Export CSV

Snapshot & Recovery

ก่อนแก้ Role สำคัญ ระบบสามารถสร้าง Permission Snapshot เพื่อใช้ย้อนกลับได้หากเกิดข้อผิดพลาด

มี Recovery Center สำหรับตรวจสอบ

• Administrator capability
• Snapshot Integrity
• Audit Integrity
• Role Registry Baseline
• Permission Drift
• Admin Access Recovery

พร้อม Recovery Mode ที่ควบคุมจาก wp-config.php โดยไม่สร้าง Anonymous Recovery URL

Role Import / Export / Migration

รองรับการย้าย Role ระหว่างเว็บไซต์ด้วย workflow ที่ปลอดภัย

Export → Preview → Conflict Handling → Dry Run → Apply → Migration Report

รองรับ Create, Skip, Overwrite และ Map ไปยัง Role Slug ใหม่

Built-in Role ของ WordPress ไม่สามารถถูก Overwrite ผ่าน Migration ได้

WordPress Multisite Support

รองรับ WordPress Multisite โดย Role ยังคงแยกตาม Site

Super Admin สามารถ

• ตรวจสอบ Role ของแต่ละ Site
• ตรวจ User Capability ข้าม Site
• Copy Custom Role ระหว่าง Site ภายใน Network
• Preview และ Dry Run ก่อน Apply

ระบบจะไม่ Copy User Assignment, Content Access, Block Permission, Admin Access Policy หรือ Super Admin status โดยอัตโนมัติ

Commercial License & Secure Updates

v2.0.0 รองรับ WPStore+ License และระบบอัปเดต Commercial โดยตรงจาก WordPress

มีระบบ

• Activate License
• Check License
• Deactivate License
• Force Update Check
• 7-Day Verified Offline Grace
• Commercial System Status
• Privacy-Safe Support Report
• Site Instance ID

สำคัญที่สุดคือสถานะ License จะไม่ปิดหรือเปลี่ยนแปลง Role, Content Access หรือ Permission ที่ตั้งไว้ เพื่อป้องกันปัญหาสิทธิ์ของเว็บไซต์เปลี่ยนแปลงโดยไม่คาดคิด