Centraliser un site vitrine et un intranet sécurisé sur une plateforme WordPress unique

Pour garantir la sécurité de la partie intranet et cloisonner hermétiquement les contenus réservés, REZO 21 a exploité le système natif de gestion des utilisateurs de WordPress. Plutôt que de multiplier les passerelles techniques ou de créer un second site sur un sous-domaine, l’architecture s’appuie sur la base de données centrale du CMS pour segmenter les accès de manière étanche.

Le cœur de cette configuration repose sur une personnalisation fine des rôles et des privilèges. WordPress propose par défaut des rôles standard (Abonné, Contributeur, Éditeur), mais le CMS permet de déclarer des rôles sur mesure. Dans le cadre de ce projet, un rôle spécifique « Adhérent Professionnel » a été programmé avec la possibilité de suspendre les droits si l’adhérent n’a pas payé sa cotisation.

Cette gestion native offre plusieurs avantages techniques et opérationnels :

• Authentification sécurisée : Utilisation des protocoles de connexion standards de WordPress, éprouvés en matière de sécurité et de chiffrement des données.
• Cloisonnement des contenus : Avant l’affichage de chaque modèle de page (template) lié à l’intranet, une fonction de contrôle vérifie le rôle de l’utilisateur connecté. Si la condition n’est pas remplie, une redirection automatique vers la page de connexion est exécutée.
• Simplicité de modération : L’équipe d’administration valide ou suspend les accès directement depuis l’interface principale, unifiant ainsi la gestion des utilisateurs et des contenus dans un seul back-office.

Un intranet performant nécessite une organisation rigoureuse des informations pour que les utilisateurs accèdent rapidement aux ressources. Pour segmenter les données publiques des données privées, l’agence a développé des types de contenus personnalisés (Custom Post Types ou CPT) ainsi que des taxonomies sur mesure.

Plutôt que de détourner l’utilisation des articles standards du blog, la création de CPT dédiés permet de structurer précisément l’arborescence et de faciliter le travail de saisie pour l’administrateur.

Les taxonomies personnalisées permettent de filtrer ces CPT avec précision. Par exemple, une petite annonce peut être classée instantanément par secteur géographique ou par nature de recherche, offrant une navigation intuitive et rapide au sein de l’espace privé.

Le développement d’un thème sur mesure par REZO 21 trouve ici toute sa justification technique.

Pour chaque Custom Post Type créé, l’agence a développé des fichiers de modèles (templates) spécifiques au sein du code du thème (par exemple : archive-podcast.php ou single-annonce.php).

Ces fichiers contiennent les conditions logiques d’affichage et l’intégration graphique exclusive conçue pour l’intranet. Le processus technique suit un cheminement rigoureux lors du chargement d’une page :

1. Appel de l’URL : L’utilisateur clique sur une ressource privée (ex : un podcast).
2. Analyse du template : WordPress identifie le CPT et charge le fichier template personnalisé correspondant au niveau du code.
3. Vérification des droits : Le template exécute une fonction php native (current_user_can) pour valider que l’internaute possède bien le rôle requis.
4. Rendu conditionnel : Si l’accès est validé, le code génère la mise en page spécifique avec les fonctionnalités de l’intranet. Si l’accès est refusé, le contenu est masqué et le visiteur est invité à s’authentifier via un formulaire dédié.

Cette méthodologie garantit qu’aucune donnée confidentielle ne peut être indexée par les moteurs de recherche ou interceptée par un visiteur anonyme, tout en maintenant des performances de chargement optimales grâce à l’absence d’extensions tierces superflues.

Contacter REZO 21