ワードプレスで中間管理権限

Question

###前提・実現したいこと
以下のような条件の実装を実現するにはどうすればよいでしょうか？ワードプレスに精通された方の意見をお待ちしております。

「ワードプレスで中間管理者権限の実装をしたい。具体的には、グループA,Bがあるとした場合、グループAの投稿者が投稿した投稿は、グループAの管理権限（これを中間管理者権限と呼ぶことにする）を持った者からしか管理できず、この管理者はグループBの管理権限を与えられていなければ、グループBの投稿を管理することができない。（管理とは編集や記事の公開を承認することとする。）中間管理者権限を付与するなどの操作権限は上位権限にある。」

また投稿にカスタムタグゾノミーを付加するよりも、理想的な実装は、「投稿ユーザーや中間管理者にグループA関連づけた場合、グループAに関連づけられた管理者はグループAに関連づけられた投稿者の投稿やプロフィールを管理することができる。」

可能であれば、多くのプラグインを活用しているのでマルチサイト化を利用した実現は避けたいです。

###試したこと
この管理体制を実現したいカスタム投稿タイプに対し、カスタムタグゾノミーの付加を強制するなどし対応しようとしました。具体的にはRestrict TaxonomyプラグインとTolsetプラグインの合わせ技です。
しかし、挙動としては中間管理権限保持者に位置付けたいユーザーからは、そのカスタムタグゾノミーによる縛りを受けず全ての投稿を管理できてしまいました。

###補足情報
PHPによるカスタムプラグインからも挙動を制御しているので、サードパーティプラグインのみでなく、任意のコードをすぐに足すことが可能な状態です。また、運用前なので、コードを実験導入し挙動を確かめることにはリスクはありません。

ご説明が長くなりましたが、おそらく実現したいことはシンプルで、タイトルの通りの意味なのですが、
いくつかのグループがあったとして、各グループに管理者をおきたいというイメージです。
言い換えると、マルチサイト化しないで、ワードプレス内をいくつかの管理区域に仕切りたいということです。

もしかしたらこん方法はうまくいくかも？や、実証していないけど。。。程度のヒントでも結構ですのでご助力いただければと思います。

Answer 1

User Role Editorのようなプラグインを使って独自の権限を作成すれば可能だと思います。
https://ja.wordpress.org/plugins/user-role-editor/

新たな権限を作るとカスタム投稿を触れるようにするか否か決められるので、許可すれば良いわけですが恐らくどちらか一方の権限のみが任意のカスタム投稿のみを触れるようにするのは、このプラグインでは出来ないと思うので、その辺りは投稿タイプ毎に以下の関数を駆使して権限によって許可/非許可を決めればいけると思います。

関数リファレンス/is user logged in
http://wpdocs.osdn.jp/%E9%96%A2%E6%95%B0%E3%83%AA%E3%83%95%E3%82%A1%E3%83%AC%E3%83%B3%E3%82%B9/is_user_logged_in

関数リファレンス/current user can
http://wpdocs.osdn.jp/%E9%96%A2%E6%95%B0%E3%83%AA%E3%83%95%E3%82%A1%E3%83%AC%E3%83%B3%E3%82%B9/current_user_can

関数リファレンス/is admin
https://wpdocs.osdn.jp/%E9%96%A2%E6%95%B0%E3%83%AA%E3%83%95%E3%82%A1%E3%83%AC%E3%83%B3%E3%82%B9/is_admin

Comments

[GeneralD]

とても参考になるご回答ありがとうございます。
確かにcurrent user canを使えば何でもアリな気がします。
例えば、あるユーザーが任意のユーザーのプロフィールや投稿を編集、管理する権限があるかどうかを判定するコードをいくらでも書くことができるなら、各ユーザープロフィールにどのグループに属しているかを表すタームを持たせれば良いですね。
非常に助かりました！試してみます。