RICHTLINIEN
In der Richtlinienverwaltung können häufig benötigte Zugriffsrechte für jeden Objekttyp unabhängig von konkreten Objekten als Richtlinien verwaltet werden. Richtlinien werden später den Objekten zugewiesen. Sie können leicht geändert werden, ohne alle einzelnen Objekte ändern zu müssen. Die möglichen Rechte sind kontextabhängig. Für Objekte sind dies
- Lesen: Benutzer/Rolle hat lesenden Zugriff auf das Objekt.
- Ändern: Benutzer/Rolle darf das Objekt ändern.
- Löschen: Benutzer/Rolle darf das Objekt löschen.
- Veröffentlichen: Benutzer/Rolle darf das Objekt manuell veröffentlichen. Das Anwenden der im Modul hinterlegten Veröffentlichungsregel ist auch ohne dieses Recht möglich.
- Erstellen: Benutzer/Rolle darf neue Objekte erstellen.
- Rechte ändern: Benutzer/Rolle darf die Rechte für das Objekt neu setzen.
- HTML benutzen: Benutzer darf die Schaltfläche "Quellcode" im WYSIWYG-Editor betätigen und hat damit direkten Zugriff auf den HTML-Code.
Hinweis: Setzen Sie möglichst immer Richtlinien zur Verwaltung von Zugriffsrechten ein, anstatt Zugriffsrechte auf Objektebene direkt zu vergeben.
Abb.: Typische Standard-Richtlinie für Artikel-Objekte in einem Internet-Szenario
Nur der Administrator hat alle Rechte. Der Chefredakteur darf keine Rechte ändern und kein HTML benutzen. Der Redakteur darf keine manuellen Veröffentlichungen vornehmen, sondern nur die für das jeweilige Modul voreingestellte Veröffentlichungsregel benutzen. Anonyme Benutzer (Rolle "Jeder") darf Inhalte lediglich lesen. In einem Extranet mit Anmeldung würde man diese Rechte einer speziellen Rolle zuweisen, z.B. Extranet, und den anonymen Benutzern ("Jeder") die Leserechte entziehen.
Der Verzeichnisbaum zeigt die angelegten Richtlinien gegliedert nach Objekttyp an. Die Symbolleiste bietet die Möglichkeit, neue Richtlinien anzulegen und zu löschen sowie Rollen bzw. Benutzer zu bestehenden Richtlinien hinzuzufügen und zu speichern. Zur Neuanlage von Richtlinien wechseln Sie vorher in den gewünschten Objekttyp.
EINSTELLUNGEN
GRUNDEINSTELLUNGEN
- Name der Richtlinie: Geben Sie der Richtlinie einen Namen und setzen Sie die Richtlinie ggf. als Standardrichtlinie. Standardrichtlinien werden immer dann verwendet, wenn keine andere Richtlinie ausgewählt wurde.
- Als Standard verwenden: Setzen Sie die Richtlinie ggf. als Standardrichtlinie. Standardrichtlinien werden immer dann verwendet, wenn keine andere Richtlinie ausgewählt wurde.
Hinweis: Bitte beachten Sie, das eine falsch gewählte Standardrichtlinie ein Sicherheitsrisiko darstellen kann, da Sie Besuchern redaktionellen bzw. administrativen Zugriff auf die Website verschaffen kann. Achten Sie auch unbedingt darauf, dass pro Objekttyp eine Standard-Richtlinie existiert.
ZUGRIFFSRECHTE
Rechte können sprachübergreifend ("Alle Sprachen") oder auch nur für bestimmte Sprachvarianten vergeben werden. Es ist möglich, sprachübergreifende und sprachabhängige Rechte zu mischen.
RICHTLINIEN: PROTOKOLL
- Hier wird protokolliert WER – WANN – WELCHE Aktion durchgeführt hat.