Pokud chcete "omezit přístup do kurzu" - tak k tomu slouží: heslo kurzu, zapsání učitelem do kurzu (možná i další monžosti)
Neřeší to úplně Váš problém (skryté nebudou vidět - to by řešilo to "vidět skryté kurzy"), ale zas uvidí všechny.
Nicméně se do nesprávných kurzů nedostanou (dokud od Vás nezískají správné heslo, nebo od vás nebudou v kurzu přiřazeni).
Klade to na studenty nárok, v přehledu kurzů vybrat ten jejich správný - ale pokud jsou nějak rozumně nazvané, tak to nebývá problém...

Vyzkoušel jste Konec kurzu? Potom není problém s nástěnkou, protože se kurzy zobrazí v jiné záložce. Uživatel se tam dostane, jak požadujete, ale nikdo se nazapíše.

Jinak bude konec blahodárně působit na funkcionalitu GDPR. Tento postup je náročný jen na správu.

Zdraví Bohuš Havel

že pokud je role uživatele student a není zapsán v kurzu

Nějak mi to nesedí a mám trochu podezření, že to s těmi rolemi neděláte tak úplně dobře. Role student či učitel by se měla uživatelům přidělovat pouze v kontextu každého jednotlivého kurzu. To je vlastně to, co mají na starosti moduly pro zápis do kurzu. Pokud je uživatel do kurzu zapsán, je tam zapsán s jistou rolí (např. student). A ta role říká, co může uživatel v tomto daném kurzu dělat.

Uživatelé by neměli mít roli student nebo učitel na vyšších kontextech. Tzn. nemělo by být možno "být student a nebýt zapsán do kurzu". Tyto role by se neměly přidělovat jako globální.

Pokud to takto máte, pak se omlouvám za nedorozumění. Ale v takovém případě by mělo pouze stačit, aby platnost zápisu skončila, nebo aby byli studenti z kurzu vyškrtnuti a už se do něj nedostanou. Netřeba ty kurzy skrývat.