【WordPress】特定ユーザーに管理画面の機能を制限する方法｜add_cap()による本当の権限制限

add_action( 'admin_init', function () {
    $restricted_user_id = 2;
    $target_caps = array(
        'activate_plugins',    // プラグインの有効化・無効化
        'edit_theme_options',  // 外観メニュー全般
        'list_users',          // ユーザー一覧
        'edit_users',          // ユーザー編集
        'manage_options',      // 設定メニュー
    );

    $user = get_user_by( 'id', $restricted_user_id );
    if ( ! $user ) {
        return;
    }

    foreach ( $target_caps as $cap ) {
        // 既にfalseで上書き済みならadd_capを呼ばない(毎リクエストの無駄なDB書き込みを防ぐ)
        if ( ! isset( $user->caps[ $cap ] ) || $user->caps[ $cap ] !== false ) {
            $user->add_cap( $cap, false );
        }
    }
} );

add_action( 'admin_menu', function () {
    $restricted_user_id = 2;

    if ( get_current_user_id() !== $restricted_user_id ) {
        return;
    }

    remove_menu_page( 'plugins.php' );        // プラグイン
    remove_menu_page( 'users.php' );          // ユーザー
    remove_menu_page( 'themes.php' );         // 外観
    remove_menu_page( 'options-general.php' ); // 設定
}, 999 );

add_action( 'init', function () {
    if ( get_role( 'restricted_editor' ) ) {
        return; // 既に作成済みなら何もしない
    }
    add_role( 'restricted_editor', '制限付き編集者', array(
        'read'         => true,
        'edit_posts'   => true,
        'upload_files' => true,
        // activate_plugins・manage_options等は含めない=そもそも持たない
    ) );
} );