Non l'ho usato quindi non lo conosco, ma pare che WordPress abbia un plugin che permette di fare quello che vuoi: https://wordpress.org/plugins/restricted-site-access/