Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- praxistipps:accesscontrol [11.03.2011 15:41]
Frank Schiebel [Neue Regel erstellen - Beispiel öffentlicher Bereich]
+++ praxistipps:accesscontrol [12.12.2018 15:54] (aktuell)
@@ Zeile 40: / Zeile 40: @@
 {{:praxistipps:acl:acl04.png|}}
+  * Nun wählt man hier ''Lesen'' aus, da für den Namensraum ''public'' gelten soll, dass alle dort alles lesen dürfen.
+Nach dem anschließenden Speichern der Regel erhält man diese in der Tabelle.
+{{:praxistipps:acl:acl05.png?800|}}
+Nun können alle Benutzer auf alle Seiten unterhalb des Namensraums ''public'' zugreifen.
+===== Beispiel: Eingeschränkter Bereich =====
+In diesem Beispiel soll ein Eingeschränkter Bereich innerhalb des Portfolios angelegt werden, z.B. ein Bereich, den nur Mitglieder der Schulleitung einsehen und bearbeite können.
+Um einen eingeschränkten Bereich anzulegen sind zwei Regeln nötig, wie im folgenden Screenshot zu sehen:
+{{:praxistipps:acl:acl06.png|}}
+  * Die erste Regel verbietet den Zugriff auf den Namensraum ''restricted:schulleitung'' für alle Benutzer, insbesondere für die Mitglieder der Gruppe ''@portfoliored''.
+  * Die zweite Regel gestattet den Mitgliedern der Gruppe ''@portfolioslt''  vollen Zugriff auf die Inhalte des Namensraums ''restricted:schulleitung''.
+Insgesamt dürfen also nur die Mitglieder der Gruppe ''@portfolioslt'' diesen Bereich einsehen oder bearbeiten.
+Die Gruppen muss man natürlich definieren: Bei Verwaltung der Benutzer direkt im Portfolio muss man den jeweiligen Benutzern die Gruppe im Benutzereditor mitgeben, mehrere Gruppen durch Komma getrennt.
+Bei Verwaltung der Benutzer im LDAP muss man im Schulnetz die entsprechenden Projektgruppen anlegen - für die paedML Linux muss man also für die Regel in diesem Beispiel das Projekt ''p_portfolioslt'' anlegen und alle Mitglieder der Schulleitung in diesem Projekt zu Mitgliedern machen. In diesem Fall muss man die Gruppe im Wiki einfach direkt im ACL-Formular eintragen, da die Gruppen aus dem LDAP/AD nicht in der Auswahlliste angezeigt werden:
+{{ :praxistipps:auswahl_133.png |}}
+===== Beispiel: Eine Seite, die nur von einem Benutzer bearbeitet werden darf =====
+Zugriffsrechte können auch für einzelne Seiten und einzelne Benutzer festgelegt werden. In diesem Beispiel soll eine Seite nur für einen Benutzer bearbeitbar sein, alle anderen sollen die Seite nur lesen können.
+<note important>Dieses Verfahren sollte man vermeiden, das es in der Betreuung einen hohen Aufwand verursacht. Besser ist es, die Bearbeitungsrechte systematisch über Gruppen für ganze Namensräume zu vergeben.</note>
+{{:praxistipps:acl:acl07.png?800|}}
+  * In der Zugriffsverwaltung die Seite auswählen - hier ''portfolio:ergebnisse:start''
+  * Dann im Auswahlfeld ''Benutzer'' wählen und den Benutzernamen ins Feld eingeben.((Achtung: Es wird nicht geprüft, obman sich hier vertippt!))
+  * Nun ''Auswählen'' und die Zugriffsrechte einstellen. Für einzelne Seiten kann man nur zwischen //keine, lesen// und //bearbeiten// wählen. Dann ''Speichern''.
+{{:praxistipps:acl:acl08.png|}}
+Um den Mitgliedern der Gruppöe portfoliored die Bearbeitungsrechte für die Seite zu entziehen, benötigt man wie oben eine zweite Regel, die das erledigt, so dass die Gruppe ''portfoliored'' die Seite ''portfolio:ergebnisse:start'' nur noch lesen darf.
+Das Ergebnis sieht dann so aus:
+{{:praxistipps:acl:acl09.png?800|}}

open | Schulportfolio

Benutzer-Werkzeuge

Webseiten-Werkzeuge

Unterschiede

Seiten-Werkzeuge