WordPressでバックエンドのユーザー登録画面を非表示にするプラグイン「Disable Default Registration Page」

公開日: セキュリティ バックエンド(管理)
Knowledge Base Wordpress セキュリティ
Wordpressで作るサイトではたくさんのユーザーから購読してもらったり、投稿できるような環境を作って運営する「コミュニティサイト」などいろいろなサイト作りができますよね?

そうしたサイトを作るとき、ユーザーの登録やログインできるようにする環境はWordpress標準の画面を使わずにフロントエンドで実装する
場合が多いと思います。バックエンドに移動させないことはセキュリティアップにもつながります。

でもよく考えるとフロントエンドでユーザー登録ができるようになった=バックエンドのユーザー登録画面は不要だから機能を停止する・・・というところまでやられる方は少ないのではないでしょうか?

【Disable Default Registration Page】はユーザー登録が必要のないサイトやフロントエンドでの登録機能を実装した際にバックエンドでのユーザー登録をできないようにするプラグインです。

別に必要ないと思われるかもしれませんが、Wordpressは汎用のサイト作成ツールですから悪いことをしてみようという輩はたくさんいて、「お!このサイトWordpressだな、ユーザー登録してみたらどうなるかな?」と登録されて、新規ユーザーの権限設定がもしも管理者だったりしたら・・・サイトを簡単に乗っ取られてしまいます。悪いことをする人は当然フロントエンドからの登録では権限が低いことは承知の上ですからバックエンドから登録を試みることがほとんどですから、不要な機能を止めてしまうことでセキュリティアップにもつながると思います。

【Disable Default Registration Page】プラグインの基本的な機能・できること

  1. ログイン画面の「登録」リンクを削除(非表示)
  2. ユーザー登録画面に登録できないメッセージを表示して登録を拒否
  3. ユーザー登録画面のURLに直接アクセスされても登録できないようにする
この記事の内容について
このプラグイン紹介記事は簡易的に動作テストをした上で紹介していますが以下の点にご注意願います
  1. すべての環境で動作するとは限りません
  2. できる限り最新のバージョンの情報を紹介するようにしておりますが、閲覧される時期によってはバージョンが変わり、仕様が大きく変更されている場合があります
  3. 有料版と無料版がある場合、テストは原則無料版のみで実施しています
  4. テスト環境については本文中に記載しています
  5. 使用方法で紹介しているショートコードやコードなどをコピーして使用すると、環境によっては記号などが文字化けすることがあります。コピーしたのに動作しない場合は特に「”」「’」などの記号を入力し直してみてください。

不要なカスタムフィールドを削除できるプラグイン「Delete Custom Fields」

WordPressでログイン画面のデザインを変更するプラグイン「Custom Login」

一定時間作業していないユーザーを自動でログアウトさせるプラグイン「Inactive Logout」


【Disable Default Registration Page】プラグインの設定画面や表示の日本語化と翻訳

【Disable Default Registration Page】プラグインは設定項目がないので特に必要ないと思います

【Disable Default Registration Page】プラグインのインストールと設定

インストール方法

インストールはプラグインの新規追加でプラグイン名で検索してインストールするか、ページ先頭の画像をクリックして表示されるWordpressのプラグイン公式配布ページがダウンロードしてからアップロードインストールします。

インストール方法の詳しい解説は

を参照ください

【Disable Default Registration Page】プラグインの基本的な使い方

有効化すれば設定なしですぐに稼働します

通常ログイン画面にアクセスすると
WordPressでバックエンドのユーザー登録画面を非表示にするプラグイン「Disable Default Registration Page」
のように画面左下に「登録」というのが出ますよね?まずこれが非表示になります。

そしてこの「登録」をクリックしたときに表示した画面は
WordPressでバックエンドのユーザー登録画面を非表示にするプラグイン「Disable Default Registration Page」
のようになり、登録ができないようになっているというメッセージが表示されます

また、Wordpressのファイル構造を知っている人が登録画面に直接アクセスしても登録できないようになっていますので安心です。

プラグインのテスト環境&個人的評価

最後に【Disable Default Registration Page】を動作確認した際の環境と個人的な評価を書いておきます。導入の検討や参考になれば幸いです。

テストした環境

  1. WordPressのバージョン:4.9.0
  2. PHPのバージョン:7.0
  3. テーマ:Simplicity バージョン2.3.0g
  4. プラグインのバージョン:1.0.9
  5. このプラグインの最新バージョンは1.1.0です。バージョンが異なる場合には設定の仕方や動作仕様が変更になっている可能性があります。

個人的な評価・感想ほか

    5段階評価

  1. 設定のしやすさ:★★★★★
  2. 使いやすさ:★★★★★
  3. おすすめ度:★★★★★

フロントエンドでユーザー登録機能を実装したら忘れがちな事柄が簡単に設定できて便利です。特に機械的に登録を試みるスパマーさんたちはわざわざ画面からではなくファイルにアクセスすることが多いと思いますのでセキュリティアップにもつながります。

Wordpressの本

Amazonの人気商品楽天市場の人気商品
【中古】 本格ビジネスサイトを作りながら学ぶWordPressの教科書 2(スマートフォン対応サイト編 / プライム・ストラテジー株 / [大型..

【中古】 本格ビジネスサイトを作りながら学ぶWordPressの教科書 2(スマートフォン対応サイト編 / プライム・ストラテジー株 / [大型..

799 円 (税込)
著者:プライム・ストラテジー株式会社出版社:SBクリエイティブサイズ:大型本ISBN-10:4797370963ISBN-13:9784797370966■こちらの商品もオススメです ● 20歳の自分に受けさせたい文章講義 / 古賀 史健 / 講談社 [新書] ■通常24時間以内に出荷可能です。■メール便は、1冊..
【中古】 できる100ワザWordPress 必ず集客できる実践・サイト運営術 /ホシナカズキ(著者),できるシリーズ編集部(著者) 【中古】afb

【中古】 できる100ワザWordPress 必ず集客できる実践・サイト運営術 /ホシナカズキ(著者),できるシリーズ編集部(著者) 【中古】afb

498 円 (税込)
ホシナカズキ(著者),できるシリーズ編集部(著者)販売会社/発売会社:インプレス発売年月日:2014/11/29JAN:9784844337164
楽天ウェブサービスセンター CS Shop
ひまあーと(管理人)
  • 記事の作者: ひまあーと(管理人)

  • ☆最後までお読みいただきありがとうございました。記事作者のひまあーとです。
    ☆Wordpressでサイトをカスタマイズしていく上で有用な情報を配信しつつ、「ココナラ」でサイトカスタマイズのお手伝い、不具合の修復、サイト引っ越し代行などをさせていただいております。
    ☆Wordpressネタが多いですが、趣味の「園芸」「卓球」などの情報や日々の出来事などもどんどん増やしていきますのでよろしくお願いいたします。


いつでもご相談・サイトカスタマイズの依頼を受け付けています

Wordpressのカスタマイズ、不具合解消のご相談はすべてココナラのダイレクトメッセージからお受けしております。まずはこちらのバナーからお気軽にお問い合わせください。

※一度もココナラを使ったことがない方はココナラへの無料登録が必要です。こちらから登録後、上のリンクをクリックする、またはココナラトップページから「ひまあーと」を検索してお問い合わせください。


【スポンサーリンク】


記事の拡散にご協力をお願いします

閲覧いただきありがとうございました。役に立つ情報でしたら是非SNSでシェアをお願いします

関連情報