У меня похожий случай: я управляю небольшим некоммерческим сообществом, где один из наших пользователей отвечает за поддержку тем и дизайна.
Я не хочу предоставлять никому, кроме себя и моего со-владельца, доступ к личным данным пользователей (например, адресам электронной почты), но у меня есть 4 модератора.
Чтобы дизайнер мог работать, я создал копию сайта без контента, где он является администратором, а затем вручную копирую темы и компоненты. Однако это неудобно, поскольку для проверки некоторых изменений требуется наличие контента.