Nutzerverwaltung für Elternwebsite der Schule

hol dir ein Code Snippet Plugin und probier diese Lösung aus

müßte noch funktionieren, habe ich aber akut nicht getestet

https://wordpress.org/support/topic/redirect-user-to-my-site-and-not-the-wp-backend?replies=3

 

Wenn das Ganze auch recht sicher vor unerwünschtem Zugriff sein soll, vor allem auch die Dokumente selbst (z.B. PDF-Files, Word-Dokumente, Fotos etc.) und ein Einloggen für allg. Mitglieder der geschlossenen Benutzergruppe in WP selbst für besondere Funktionalitäten nicht erforderlich ist, dann schütze doch einfach das entsprechende Verzeichnis per .htaccess, das musst Du nicht selbst auf Codeebene erledigen, sondern dafür stellt so gut wie jeder Webspaceprovider (also der, bei dem Ihr die Website hostet) ein Tools im Kundenbackend meist unter dem Begriff "Geschütze Verzeichnisse" zur Verfügung, dort kann dann einigermaßen komfortabel auch jeder Anfänger recht einfach User samt Passwort hinzufügen und verwalten.

Diese Einstellungen wirken rekursiv, um u.a. auch Wechselwirkungen mit der .htaccess-Datei von WP zu vermeiden, empfiehlt es sich folgende beispielhafte Verzeichnisstruktur zu verwenden.

www.[DeineDomain].de/ oder www.[DeineDomain].de/elternseite/ -> Frei zugänglich, dorthinein nur eine ganz einfache index.html mit Minitext oder Grafik zu Erklärung samt Link zum geschützten Bereich (ggf. vor der Indexierung durch Google absichern), sonst vergisst mind. die Hälfte schon nach kurzer Zeit den Link.

www.[DeineDomain].de/intern/ oder www.[DeineDomain].de/elternseite/intern/ -> Im Kundenbackend (s.o.) als geschütztes Verzeichnis anlegen.

In www.[DeineDomain].de/intern/wp/ oder www.[DeineDomain].de/elternseite/intern/wp/ kommt dann schließlich die eigentliche WP-Installation hinein.

Einziger Nachteil für den Admin, er muss sich zweimal einloggen, einmal ins geschützte Verzeichnis und nochmal als Admin in die WP-Installation.

Problem bei einer reinen Plugin-Lösung ist, dass die o.g. Mediafiles dabei meist nicht geschützt sind, sofern man den direkten Link kennt, dieser also z.B. weitergegeben oder erraten wird. Wenn Du für jedes Elternpaar nach o.g. Vorgehensweise einen eigenen Usernamen und Passwort anlegst, kannst Du bei unberechtigter Weitergabe der Zugangsdaten über die Logfiles Deines Providers den Übeltäter leicht ausfindig machen und diesen Umstand auch so als Warnung bereits im Vorfeld kommunizieren.