BlueSpice - Benutzerbeiträge [de]

Handbuch:Benutzereinstellungen

2025-12-10T10:58:57Z

Emohammadi:

{{Textbox|boxtype=important|header=Wichtig!|text=Bevor manche Einstellungsänderungen wirksam werden, muss im Hintergrund eine [https://www.mediawiki.org/wiki/Manual:Job_queue/de JobQueue] beendet werden. Es kann daher zu zeitlichen Verzögerungen kommen, bis Änderungen an den Einstellungen wirksam werden.|icon=yes}}
==Benutzermenü==

#'''Klicken''' Sie auf das Symbol für Ihr Benutzermenü.
#'''Klicken''' Sie auf ''Einstellungen''. Dies öffnet die Einstellungsseite mit mehreren Registerkarten.

Alternativ können Sie direkt auf die Seite ''Spezial:Einstellungen'' gehen.

== Benutzerdaten ==
===Basisinformationen===
*'''Verbundene Anwendungen:''' Listet alle Anwendungen auf, die das Konto verwenden, z. B. Authentifizierungsdienste. Das Ändern der Einstellungen wirkt sich darauf aus, ob das Benutzerkonto Zugriff auf das Wiki hat.
*'''Bürgerlicher Name:''' Der Name wird im gesamten Wiki angezeigt, wo die Benutzerseite verlinkt ist. Wenn Benutzer mit der Maus über Ihren echten Namen fahren, werden Ihr Profilbild und Ihre Kontaktinformationen angezeigt.
*'''Passwort''': Wenn Ihr Wiki nicht mit dem zentralen Authentifizierungssystem Ihres Unternehmens verbunden ist, können Sie hier Ihr Passwort verwalten.
*'''Zugriff auf Benutzerdaten:''' Exportieren Sie Informationen zu allen Einstellungseinstellungen im JSON-Format.
*Einstellungen zurücksetzen:
*'''Profilbild''': Link zur Profilseite, auf der das Bild hochgeladen oder geändert werden kann.
*'''Zwei-Faktor-Authentifizierung:''' Ermöglicht das Hinzufügen eines weiteren Anmeldeschritts zusätzlich zum Passwort. Für mehr Info, siehe [[Handbuch:Erweiterung/OATHAuth|Handbuch:Erweiterung/OathAuth]].

===Spracheinstellungen===

*'''Sprache der Benutzeroberfläche:''' Benutzer können ihre persönliche Sprache ändern, die im Layout und in den Menüs verwendet wird. BlueSpice unterstützt derzeit de-formal-Deutsch (Sie-Form), de-Deutsch und en-English.
*'''Form der Anrede:''' Option zum Festlegen Ihrer Geschlechtspräferenz.

===Signatur===

*'''Die genutzte Signatur:''' Zeigt eine Vorschau Ihrer aktuellen Signatur einschließlich Ihrer Profilinformationen an, wenn Sie den Mauszeiger über den Link bewegen.
*'''Signatur:''' Geben Sie einen neuen Namen für Ihre Signatur ein und speichern Sie die Seite.
*'''Signatur als Wikitext behandeln:''' Ihre Unterschrift wird nur als Text angezeigt.

===E-Mail-Optionen===
Wenn Sie eine E-Mail-Adresse angeben, können Sie festlegen, dass Sie zusätzlich zu den Wiki-Benachrichtigungen auch E-Mail-Benachrichtigungen erhalten möchten. Dies wirkt sich auch auf die Einstellungen im Reiter [[Benutzereinstellungen#Benachrichtigungen|Benachrichtigungen]] aus. In Wikis mit Anbindung an ein zentrales Autentifizierungssystem kann die E-Mail nicht vom Benutzer überschrieben werden.

=== Datenschutz ===
Wenn Benutzer mindestens ein Kontrollkästchen deaktivieren, müssen sie dieses bei ihrer nächsten Anmeldung erneut aktivieren. Ohne beide aktivierten Kontrollkästchen ist die Nutzung des Wikis nicht möglich.

==Aussehen==

===Benutzeroberfläche===
Wenn Ihr Wiki mehr als einen Skin hat, können Sie hier das Layout Ihres Wikis auswählen. Es wirkt sich nur auf Ihre Ansicht des Wikis aus. Alle anderen Benutzer sehen den Skin, der in ihren Einstellungen ausgewählt ist.

===Leseeinstellungen===

* '''Seitenvorschaubilder:''' Sie können festlegen, ob Sie kurze Zusammenfassungen einer Seite anzeigen möchten, bevor Sie auf einen Link klicken. Diese Funktionalität wird von der Erweiterung [[Referenz:Popups|Popups.]]
* '''Einzelnachweisvorschau:''' Es wird eine Fußnoten-Vorschau angezeigt, wenn Sie mit der Maus auf die Fußnoten-Markierung im Text fahren. Diese Funktionalität wird von der Erweiterung [[Referenz:Popups|Popups.]]

=== Datumsformat ===
Sie können festlegen, wie der Zeitstempel auf Wiki-Seiten angezeigt werden soll, z. B. der Zeitstempel einer Benutzersignatur auf einer Diskussionsseite.
[[Datei:Bearbeitung.png|alternativtext=Screenshot:Datumsformat|zentriert|mini|300x300px|Datumsformatbeispiel]]

===Zeitunterschied===

*'''Aktuelle Zeit auf dem Server:''' Zeigt die Serverzeit an, damit Sie sie mit Ihrer Ortszeit vergleichen können.
*'''Ortszeit:''' Zeigt die in der Zeitzoneneinstellung eingestellte Zeit an.
*'''Zeitzone:''' Wenn Sie eine Zeitzone auswählen, wird Ihre Ortszeit überall im Wiki angezeigt, wo es einen Zeitstempel gibt.

===Dateien===

*'''Maximale Bildgröße:''' Legt die maximale Größe des Vorschaubilds auf der Dateibeschreibungsseite fest.
*'''Standardgröße der Vorschaubilder:''' Legt die Standardgröße des Miniaturbilds fest, wenn es in eine Seite eingebettet ist.
*'''Medienbetrachter aktivieren:''' Wenn dieses Kontrollkästchen nicht aktiviert ist, werden bei Bildverknüpfungen auf einer Seite die Dateibeschreibungsseite und nicht die Overlay-Datei des Media Viewers geladen.
===Versionsvergleich===
Der Versionsvergleich betrachtet die Unterschiede zwischen zwei Versionen parallel auf einer Seite. Sie sind über die Versionsgeschichte einer Seite zugänglich. Sie können zwei Versionen für einen Vergleich auswählen und dann auf ''Gewählte Revisionen vergleichen'' klicken, um die Unterschiede anzuzeigen.
*'''Nur die Unterschiede und nicht die vollständige Seite anzeigen:''' Deaktiviert die Anzeige der Seitenvorschau auf der Versionsvergleichsseite.

*'''Unterschiede nach dem Zurücksetzen nicht anzeigen:''' Nachdem ein Administrator ein Rollback einer Seite durchgeführt hat, wird standardmäßig der Unterschied zwischen der vorherigen neuesten und der aktuell neuesten Version angezeigt. Wenn diese Einstellung deaktiviert ist, lädt das Rollback stattdessen direkt die aktuelle Seite.
*'''Den [[Referenz:RevisionSlider|Versionsblätterer]] nicht anzeigen:''' Standardmäßig wird ein interaktives Diagramm des Revisionsverlaufs angezeigt.. Diese Anzeige kann hier deaktiviert werden.

===Erweiterte Optionen===

*'''Links unterstreichen:'''
**''Abhängig von der Benutzeroberfläche oder Browsereinstellung:'' Behält die im Skin angegebenen Verbindungseinstellungen bei.
**''Immer:'' Unterstreicht alle Links im Inhaltsbereich einer Seite, auch wenn die ausgewählte Skin keine Unterstreichung enthält. Das Inhaltsverzeichnis ist von dieser Einstellung nicht betroffen.
**''Nie:'' Unterstreicht niemals Links im Inhaltsbereich einer Seite, auch wenn die ausgewählte Skin Unterstreichungen angibt.
*'''Versteckte Kategorien anzeigen:''' Die Kategorien, in denen sich eine Seite befindet, werden normalerweise auf der Seite angeteigt. Eine Kategorie kann aus dieser Liste ausgeblendet werden, indem das Magische Wort <code>[[mediawikiwiki:Help:Categories/de#Versteckte_Kategorien|<nowiki>__HIDDENCAT__</nowiki>]]</code> zur Kategorieseite hinzugefügt wird. Mit dieser Einstellung kann sich ein Benutzer dafür entscheiden, die ausgeblendete Kategorie trotzdem anzuzeigen.
*'''Bei Klick auf „kommentarlos zurücksetzen“ eine Sicherheitsabfrage anzeigen:''' Wenn ein Admin-Benutzer eine gleichzeitige Zurücksetzung mehrerer Versionen aus dem Versionsverlauf einer Seite durchführen möchte, wird das Rollback standardmäßig sofort nach dem Klicken auf den Link ausgeführt. Ist diese Einsellung aktiviert, muss der Admin-Benutzer erneut auf den Link „Zurücksetzen“ klicken, um das "Rollback" zu bestätigen, bevor es ausgeführt wird.
*'''Immer den abgesicherten Modus aktivieren:''' Lädt Seiten ohne JavaScript- oder CSS-Änderungen im Wiki. Dies kann bei der Fehlerbehebung hilfreich sein.

===Kontextmenü===
Seitenlinks im Inhaltsbereich des Wikis zeigen ein Kontextmenü an, mit dem Aktionen auf der Zielseite ausgeführt werden können, ohne dass zuerst die Zielseite aufgerufen werden muss. Sie können einstellen, ob Sie das Kontextmenü mit einem Rechtsklick oder mit einem Rechtsklick + Strg anzeigen möchten.
[[Datei:context.png|alternativtext=Kontextmenü verknüpfen|zentriert|mini|220x220px|Kontextmenü]]

===Videoplayer{{Bsvs|bsvTo=5.1}}===
Wenn eine Seite ein Video über [[Handbuch:Erweiterung/BlueSpicePlayer|BlueSpicePlayer]] eingebettet enthält, können Sie beim Laden einer Seite die automatische Wiedergabe aktivieren.

===Mathematische Formeln===

* (Erklären mathematischer Formeln: Diese Einstellung hat derzeit keinen sichtbaren Effekt.)

==Bearbeiten==

===Allgemeine Optionen===

*'''Einzelne Abschnitte per Rechtsklick bearbeiten:''' Wenn Sie mit der rechten Maustaste auf eine Abschnittsüberschrift klicken, wird die Seite in den Bearbeitungsmodus versetzt. Der angegebene Abschnitt kann sofort bearbeitet werden.
*'''Seiten mit Doppelklick bearbeiten:''' Durch Doppelklicken auf die Seite wird die Seite in den Bearbeitungsmodus versetzt. Der Doppelklick muss sich im Textbereich der Seite befinden. Durch Klicken auf den Titelbereich einer Seite wird die Seite nicht in den Bearbeitungsmodus versetzt.
*'''[[mediawikiwiki:Special:MyLanguage/Help:Paragraph-based_Edit_Conflict_Interface|Spezialoberfläche bei Bearbeitungskonflikten]] aktivieren, um Bearbeitungskonflikte abschnittsweise lösen zu können:''' Ermöglicht das abschnittsbasierte Zusammenführen von Unterschieden, wodurch der Prozess zur Lösung von Bearbeitungskonflikten zwischen Benutzern verbessert wird. Wenn diese Einstellung deaktiviert ist: Benutzer sehen den Quellcode der neuesten Version, eine Diff-Ansicht zwischen der neuesten und der eigenen Version und ein Quellbearbeitungsfenster, um manuell an der noch nicht gespeicherten Version zu arbeiten.

===Bearbeitungsprogramm===

*'''Schriftart für den Text im Bearbeitungsfenster:''' Zeigt den Quellcode in Monospace-, Serifen- oder Sans-Serif-Schrift an.{{Hinweisbox|boxtype=Hinweis|icon=|Note text=Diese Einstellung wird ignoriert, wenn die Erweiterung [[Referenz:CodeMirror|CodeMirror]] aktiviert ist. (ab BlueSpice 4.2)|bgcolor=}}
*'''Eigene Änderungen standardmäßig als geringfügig markieren:''' Dadurch wird das Kennzeichen für geringfügige Änderungen im Speicherdialog automatisch gesetzt. Die Einstellung kann im Speicherdialogfeld auf der Seite selbst aktiviert oder deaktiviert werden. 

[[Datei:minor editt.png|alt=Screenshot von Speicher Ansicht|rand|zentriert|Markieren einer geringfügigen Änderung|400x400px]]{{Hinweisbox|boxtype=note|Note text=Das Kontrollkästchen 'Diese Seite beobachten' im Speicherdialog kann standardmäßig auf der Registerkarte ''Beobachtungsliste'' unter ''Erweiterte Optionen:Selbst geänderte Seiten und Dateien automatisch beobachten'' eingestellt werden.}}

*'''Warnen, sofern beim Speichern die Zusammenfassung fehlt:''' Wenn Sie auf ''Änderungen speichern'' klicken, wird eine Textnachricht angezeigt, die Sie daran erinnert, eine zusammenfassende Beschreibung einzugeben. Wenn Sie danach keine Beschreibung eingeben, wird die Seite ohne Zusammenfassung gespeichert, wenn Sie das nächste Mal auf ''Änderungen speichern'' klicken.[[Datei:hinweis.png|alt=Bild von Hinweis|zentriert|mini|407x407px|Eingabeaufforderung für Zusammenfassung bearbeiten]] 
*'''Warnen, sofern eine zur Bearbeitung geöffnete Seite verlassen wird, die nicht gespeicherte Änderungen enthält:''' Wenn Sie eine Seite mit nicht gespeicherten Änderungen neu laden oder verlassen, wird eine Warnmeldung angezeigt. Sie können bestätigen, dass Sie die Seite verlassen oder auf der Seite bleiben und Ihre Änderungen speichern.
*'''Aktivieren des visuellen Editors:''' Aktiviert die Erweiterung [[Handbuch:Erweiterung/VisualEditor|VisualEditor]] im visuellen Bearbeitungsmodus. Das Deaktivieren wird nicht empfohlen, da dadurch der Editor auf einen vereinfachten MediaWiki-Editor zurückgesetzt wird.

===Vorschau===
Diese Vorschaueinstellungen werden nur angewendet, wenn Sie VisualEditor vorübergehend deaktiviert haben und sich der Textbearbeitungsbereich auf derselben Seite befindet wie die Seitenvorschau. In BlueSpice 3.1+ können Sie diese Einstellungen im Allgemeinen ignorieren.

*'''Vorschau beim ersten Bearbeiten immer anzeigen:''' Die Vorschau des Artikels wird angezeigt, wenn Sie auf "Bearbeiten" klicken.
*'''Vorschau oberhalb des Bearbeitungsfensters anzeigen:''' Wenn diese Option deaktiviert ist, wird die Vorschau unter dem Bearbeitungsformular angezeigt
*'''Vorschau ohne Neuladen der Seite anzeigen'''

===Erinnerung===

*'''Standard-Zeitraum für Erinnerungen:''' Füllt das Datumsfeld für Erinnerungen mit dem hier angegebenen '' aktuellen Datum + x Tage''.
*'''Set reminder on page creation:''' Automatically sets a reminder with the standard reminder period for every page you create.

=== Barrierefreiheit ===

* '''Farbschema für Farbenfehlsicht:''' Passt das Farbschema für die Erweiterung CodeMirror an. Siehe die [[mediawikiwiki:Help:Extension:CodeMirror#Colorblind_mode|Dokumentation auf mediawiki.org (nur auf Englisch)]].

==Letzte Änderungen==
Diese Einstellungen setzten die Standard-Filtereinstellungen für die Seite ''Spezial:Letzte_Änderungen.''<div class="training anwender">
===Anzeigeoptionen===

*'''Anzahl der standardmäßig einbezogenen Tage:''' Sie können festlegen, wie viele Tage standardmäßig angezeigt werden. Es werden höchstens die letzten 90 Tage berücksichigt.
*'''Anzahl der in den letzten Änderungen, Versionsgeschichten und Logbüchern stadardmäßig angezeigten Bearbeitungen:''' Es wird gefiltert zuerst die hier eingestellte Anzahl von Seitenänderungen angezeigt (z.B. die letzten 50 Änderungen).

===Erweiterte Optionen===

*'''Änderungen auf "Letzte Änderungen" und der Beobachtungsliste nach Seite gruppieren:''' Wird eine Seite mehrmals an einem Tag geändert, werden die Änderung "eingeklappt" als einzelner Eintrag angezeigt. Die einzelnen Änderungen zählen immer noch zur Anzahl der letzten Änderungen, die über den Filter angezeigt werden.
*'''Kleine Änderungen in den "Letzten Änderungen" ausblenden:''' Änderungen die als "klein" beim Speichern markiert wurden, werden nicht angezeigt. Dies ist nützlich, wenn Seiten häufig von einem einzelnen Benutzer gespeichert werden. Kurze Zwischenspeicherungen sollten daher als kleine Änderungen gespeichert werden.</div>

=== Angezeigte Änderungen ===

*'''Kleine Änderungen in den „Letzten Änderungen“ ausblenden:''' Standardmäßig die Änderungen, die [[metawikimedia:Help:Minor_edit/de|als klein markiert]] sind, ausblenden.

==Beobachtungsliste==

===Beobachtungsliste bearbeiten===

*'''Einträge auf der Beobachtungsliste:'''
**''ansehen und selektiv entfernen:'' Links zur Seite ''Special:EditWatchlist'', auf der Sie Ihre Beobachtungslisteneinträge verwalten können. Die Watchlist ist nach Namensräumen organisiert.
**''unformatiert bearbeiten:'' Links zur Seite ''Special:EditWatchlist/raw'', wo Sie Seiten nach Seitennamen aus einem Textfeld entfernen können. Diese Liste ist nach Namensräumen organisiert.
**''vollständig entfernen:'' Links zur Seite ''Special: EditWatchlist/clear'', wo Sie Ihre gesamte Beobachtungsliste mit einem Klick leeren können.

===Anzeigeoptionen===

*'''Maximale Anzahl der einbezogenen Tage:''' Legt den Standardwert im Filtermenü fest. Zeitraum für Änderungen, die auf der Seite ''Spezial:Beobachtungsliste'' angezeigt werden sollen.
*'''Maximale Anzahl der angezeigten Einträge:''' Begrenzt die Anzahl der Änderungen, die in Ihrer Beobachtungsliste angezeigt werden.

Dieses Beispiel zeigt eine Standardeinstellung von 3 Tagen und 24 Änderungen.

 
[[Datei:watchlist.png|alt=Beschreibung der Anzeigeoptionen|zentriert|mini|480x480px|Anzeigeoptionen für Beobachtungslisten]]
 

===Erweiterte Optionen===
*'''Alle Änderungen in der Beobachtungsliste anzeigen, nicht nur die letzten''' (Standard)''':''' Bestimmt, ob eine geänderte Seite mehrmals im gefilterten Zeitraum angezeigt wird oder ob nur das Datum der letzten Änderung angezeit wird.

*'''Direkte Markierungen zum Nichtbeobachten/Beobachten (×/+) zu beobachteten Seiten mit Änderungen hinzufügen (erfordert JavaScript):''' Bei jedem Eintrag erscheint ein Symbol zum direkten Entfernen der Seite aus der Beobachtungsliste.[[Datei:Benutzereinstellungen-beobachten-markierungen.png|alternativtext=Screenshot der Markierungen auf der Beobachtungsliste|zentriert|mini|650x650px|Direkte Markierungen: (1) Änderungen bereits gelesen, (2) Aus Beobachtungsliste entfernen, (3) Änderungen ungelesen]]

*'''Beobachtungsliste frei von JavaScript nutzen:''' <span style="color: rgb(37, 37, 37); font-family: Lato, "sans-serif"; font-size: 15px; font-style: normal; font-variant-ligatures: normal; font-variant-caps: normal; font-weight: 400; letter-spacing: normal; orphans: 2; text-align: start; text-indent: 0px; text-transform: none; white-space: normal; widows: 2; word-spacing: 0px; -webkit-text-stroke-width: 0px; background-color: rgb(250, 250, 252); text-decoration-thickness: initial; text-decoration-style: initial; text-decoration-color: initial; display: inline !important; float: none;">Lädt die Beobachtungsliste ohne Filtersuchmenü oder Hervorhebungsfunktion.

=== Angezeigte Änderungen ===
Diese Einstellungen konfigurieren einen Standardfilter für die Beobachtungsliste. Standardmäßig wird kein Filter angewendet. Mögliche Standardfilter sind:

* '''Kleine Bearbeitungen in der Beobachtungsliste ausblenden'''
* '''Bearbeitungen durch Bots in der Beobachtungsliste ausblenden'''
* '''Eigene Bearbeitungen in der Beobachtungsliste ausblenden'''
* '''Bearbeitungen anonymer Benutzer (IP-Adressen) in der Beobachtungsliste ausblenden'''
* '''Bearbeitungen angemeldeter Benutzer in der Beobachtungsliste ausblenden'''[[Datei:Benutzereinstellungen-beobachtungsliste-standardfilter.png|alternativtext=Screenshot der Fitleranzeige mit angepasstem Standardfilter|zentriert|mini|650x650px|Standard-Filtereinstellungen]]

=== Beobachtete Seiten ===
Diese Einstellungen bestimmen, welche Seiten automatisch zur Beobachtungslite hinzugefügt werden, indem das Kontrollkästchen Watchlist im zugehörigen Dialogfenster ausgewählt wird. Wenn kein Dialogfenster verfügbar ist, findet die Hinzufügung zur Beobachtungsliste automatisch im Hintergrund statt:

* '''Selbst geänderte Seiten und Dateien automatisch beobachten'''[[Datei:Einstellungen-autom-beobachten.png|alternativtext=Screenshot des Speicher-Dialogs mit hervorgehobener Beobachtungs-Checkbox|zentriert|mini|350x350px|Automatische Seitenbeobachtung]]
* '''Selbst verschobene Seiten und Dateien automatisch beobachten'''
* '''Selbst gelöschte Seiten und Dateien automatisch beobachten'''
* '''Selbst erstellte Seiten und hochgeladene Dateien automatisch beobachten'''
* '''Seiten, bei denen ich eine Zurücksetzung durchgeführt habe, automatisch beobachten'''
* '''Selbst hochgeladene Dateien automatisch beobachten'''

===Token===

*'''Token der Beobachtungsliste:''' Mit dem Token kann ein öffentlicher RSS Feed zu Ihrer Beobachtungsliste erstellt werden. Jeder, der dieses Token kennt, kann auf den Feed zugreifen. Die Syntax für die Feed-URL lautet: <code>https://[YourWikiDomain]/w/api.php?action=feedwatchlist&wlowner=[USERNAME]&wltoken=[TOKEN]</code> .
==Erweiterte Suche==
Hier können Sie festlegen, welche Namensräume in Ihren Suchergebnissen priorisiert werden sollen. Dies kann nützlich sein, wenn Sie nur in einigen Bereichen des Wikis arbeiten oder wenn Sie nur in einigen Bereichen Ihres Wikis nach Informationen suchen.

==Benachrichtigungen==
Hier können Sie festlegen, wie und wann Sie Benachrichtigungen per E-Mail und/oder im Benachrichtigungsbereich Ihres Benutzerkontos (Web-Benachrichtigungen) erhalten möchten. Sollten Sie noch keine E-Mail-Benachrichtigungen erhalten, stellen Sie sicher, dass Ihre E-Mail-Adresse in Ihren Benutzerprofileinstellungen angezeigt wird.

Um bestimmte Benachrichtigungen zu erhalten, müssen Sie verschiedene Abonnementtypen erstellen. Es gibt auch Systembenachrichtigungen, die automatisch vom Wiki gesendet werden (z. B. Workflow-Aufgaben) und nicht deaktiviert werden können.

[[Handbuch:Erweiterung/NotifyMe|{{Icon|bi bi-arrow-right-circle|||}} zur Dokumentation für Benachrichtigungen]]

==Semantic MediaWiki==
Diese Benutzereinstellungen werden von Semantic MediaWiki bereitgestellt. Wenn Sie diese Einstellungen ändern möchten, können Sie die entsprechende Hilfeseite [https://www.semantic-mediawiki.org/wiki/Help:User_preferences] aufrufen. 
[[Kategorie:Personalisierung]]

[[de:]]
[[en:Manual:Preferences]]

Handbuch:Erweiterung/BlueSpicePermissionManager/Beispiel

2025-11-26T09:58:35Z

Emohammadi:

{{DISPLAYTITLE:Benutzerrechte verstehen}}<div class="training maintainer">
Mehr als 100 Berechtigungen sind erforderlich, um den Zugriff auf alle Wiki-Funktionen und Erweiterungen zu ermöglichen.

Abhängig von den Aktionen, die ein Benutzer durchführen muss, hängen viele dieser Rechte zusammen und müssen folglich einem bestimmten Benutzertyp erteilt werden. Ein Benutzer mit Lesezugriff muss beispielsweise auch in der Lage sein, das Benutzerprofil zu ändern und Seiten zu einer Überwachungsliste hinzuzufügen. Aus diesem Grund verwendet BlueSpice Rollen und Gruppen, um die Berechtigungen einzelner Benutzer zu verwalten.

== Elemente der Rechteverwaltung ==
{| class="contenttable-blue" style="width:100%;"
|+
!'''Element'''
! style="width:80 %;" |'''Funktion'''
|-
|Berechtigung (right)
|Ermöglicht eine bestimmte Aktion (z.B. editmyoptions - Eigene Einstellungen bearbeiten).
|-
|Rolle (role)
|Eine Kombination von Rechten. In BlueSpice sind alle Rechte in Rollen gebündelt. Diese Rollen können einer Benutzergruppe zugewiesen werden.
|-
|Benutzer (user)
|Entität in der Wiki-Instanzdatenbank. Hat einen eindeutigen Benutzernamen und eine eindeutige Benutzer-ID.
|-
|Gruppe (group)
|Eine Sammlung von Benutzern. Ein Benutzer ist einer oder mehreren Gruppen zugeordnet. Es gibt systeminterne Gruppen (die nicht entfernt oder umbenannt werden können) und benutzerdefinierte Gruppen. Bei benutzerdefinierten Gruppen besteht der Gruppenname oft aus der Rolle und einem Namensraum-Präfix.
|-
|Namensraum (namespace)
|Berechtigungen können nur auf Namensraum-Ebene festgelegt werden.
|}</div><section end="training" />

==Klassischer Ablauf der Rechtezuweisung==
[[Datei:Verrechtung.drawio.png|zentriert]]
<section begin="training-rechte-workflow" />
{| class="contenttable-blue" style="width:100%;"
|+
! style="width:80px;" |'''Schritt'''
! style="width:220px;" |'''Funktion'''
!'''BescITeibung'''
|-
| style="width:80px;" |'''1'''
| style="width:220px;" |Namensraumvewaltung
|Erstellen Sie über die Seite ''Spezial:NamespaceManager'' einen Namensraum. Aktivieren Sie die gewünschten Funktionen.
|-
| style="width:80px;" |'''2'''
| style="width:220px;" |Gruppenverwaltung
|Erstellen Sie über die Seite ''Spezial:PermissionManager'' eine Benutzergruppe für jede Rollenzuweisung, die Sie in diesem Namensraum erstellen möchten. Der Gruppenname sollte einem bestimmten Muster folgen, z.B. ''<Namensraum_Name>_<Rollenname>''.
|-
| style="width:80px;" |'''3'''
| style="width:220px;" |Rechteverwaltung
|Verbinden Sie Gruppen, Rollen und Namensräume auf ''Spezial:PermissionManager''.
|-
| style="width:80px;" |'''4'''
| style="width:220px;" |Benutzerverwaltung
|Verknüpfen Sie Benutzer mit Gruppen.
|}
<section end="training-rechte-workflow" />
==Anwendungsfall: Abteilungsinformationen verwalten==
[[File:inhaltsorganisation.drawio.png|thumb|793x793px|Beispiel: So organisieren Sie IIT Wiki|zentriert|verweis=Special:FilePath/inhaltsorganisation.drawio.png]]
Anna (IT Manager) und Phil (IT Spezialist) pflegen alle Inhalte der IT-Abteilung im Unternehmenswiki.

Einige Inhalte sind für alle Mitarbeiter sichtbar. Andere Inhalte werden eingescITänkt und sind nur für die Mitarbeiter der IT-Abteilung zugänglich.

Nach Überprüfung der Inhalts- und Zugriffsanforderungen beschließt das Unternehmen, IT-Inhalte in zwei Namensräume zu erstellen: Alle uneingescITänkten Inhalte werden im Hauptnamensraums des Wikis gepflegt. Interne Informationen werden sollen im Namensraum "IT" erstellt werdne.

{{Hinweisbox|boxtype=Wichtig|icon=|Note text=Streng vertrauliche Informationen sollten im Wiki nicht gepflegt werden.

Sie können zwar die Leserechte in einem Namensraum auf bestimmte Gruppen einschränken. Generell sind die Seitennamen jedoch oft in Listen und Spezialseiten aufgeführt (z.B. Spezial: Alle Seiten) und führen erst beim Anklicken zu einem Berechtigungsfehler.|bgcolor=}}

Um diesen spezifischen IT-Anforderungen gerecht zu werden, muss ein Wiki-Admin die folgenden ScITitte ausfüITen:

#'''Namensraum''' IT auf der Seite <code>Special:NamespaceManager</code> erstellen: [[Datei:Namensraum hinzufügen.png|alternativtext=Screenshot: Namensraum erstellen|zentriert|450x450px|mini|Namensraum erstellen]]Nach dem Hinzufügen des Namensraums wird der neue Namensraum spätestens nach drücken der "F5" Taste angezeigt. 
#Die erforderlichen '''Gruppen''' auf der Seite <code>Spezial:GroupManager</code> erstellen: 
#*IT_leser: Benutzer in dieser Gruppe haben nur Leseberechtigungen für den Namensraum (IT:)
#*IT_bearbeiter: Benutzer in dieser Gruppe können Seiten im Namensraum (IT:) erstellen und bearbeiten
#*IT_freigeber: Benutzer in dieser Gruppe können zusätzlich Seiten freigeben. Dies ist sinnvoll, wenn für den Namensraum die Funktion "Seitenfreigabe" aktiviert ist. Diese Gruppen sind zunächst "leer".
#Jeder Gruppe auf der Seite <code>Spezial:PermissionManager</code> '''Rollen''' zuordnen. Danach hat jede Gruppe bestimmte Berechtigungen:
##Die Gruppe IT_leser: Der Administrator wählt die Gruppe "IT_leser" aus und weist iIT explizit die Rolle "reader" nur im IT-Namensraum zu. Da die Leserrolle im IT-Namensraum jetzt der Gruppe "IT_leser" zugeordnet ist, haben alle anderen Gruppen keine Leserechte meIT für diesen Namensraum. 
##Die Gruppe IT_bearbeiter: Diese Gruppe bekommt explizite Lese- und Bearbeitungsrechte im IT-Namensraum. 
##Die Gruppe IT_freigeber: Diese Gruppe bekomme explizite Lese-, Bearbeitungs- und Freigaberechte im IT-Namensraum. 
#'''Benutzer''' zu den richtigen Benutzergruppen '''hinzufügen''': Da Anna in der Lage sein muss, die Seiten sowohl im IT-Namensraum als auch im Hauptnamensraum zu bearbeiten und zu freigeben, muss sie sowohl zur "IT_freigeber" als auch zu den Standard "Prüfer (reviewer)" Gruppe hinzugefügt werden: 

[[Datei:Benuter hinzufügen.png|alternativtext=Screenshot: Hinzufügen eines Benutzers zu Gruppen|zentriert|450x450px|mini|Benutzer zu einer Gruppe hinzufügen]]
 

Nun werden auch die anderen betroffenen Benutzer den richtigen Gruppen hinzugefügt. Das Ergebnis ist folgende Berechtigungskonfiguration:
 
{| class="contenttable-blue tablefullwidth" style=""
!Benutzer
!ist in Gruppen
!Rollen im Namensraum IT
!Rollen im Hauptnamensraum
!BescITeibung
|-
|Anna (IT-Manager)
|IT_freigeber

reviewer
|reader
editor

reviewer
|reader

editor

reviewer
|Anna kann jetzt Seiten sowohl im IT- als auch im Hauptnamensraum lesen, bearbeiten und freigeben.
|-
|Phil (IT-Spezialist)
|IT_bearbeiter

editor
|reader

editor
|reader

editor
|Phil kann jetzt Seiten sowohl im IT- als auch im Hauptnamensraum lesen und bearbeiten
|-
|Edith (GeschäftsfüITerin)
|IT_leser

editor
|reader
|editor
|Edith kann jetzt Seiten im IT-Namensraum lesen und Seiten im Hauptnamensraum bearbeiten.
|-
|Lea (Rechtsberatung)
|IT_leser
|reader
| reader
|Lea kann Seiten im Hauptnamensraum und im IT-Namensraum lesen.
|-
|Alle Mitarbeiter
|reader
| -
|reader
|Alle Mitarbeiter können Seiten im Hauptnamensraum lesen. Sie können die Seiten im IT-Namensraum nicht lesen.
|}

 
Darüber hinaus sollte sichergestellt werden, dass Anna nicht die einzige Person ist, die Inhalte freigeben kann. Andernfalls würde es ein Problem geben, wenn Anna im Urlaub ist oder keine Zeit zum Überprüfen von Seitenänderungen hat.

{{Box Links
|Thema1=[[Handbuch:Erweiterung/BlueSpiceNamespaceManager| Namensraumverwaltung]]
|Thema2=[[Handbuch:Erweiterung/BlueSpicePermissionManager|Rechteverwaltung]]
|Thema3=[[Handbuch:Erweiterung/BlueSpiceGroupManager|Gruppenverwaltung]]
|Thema4=[[Handbuch:Erweiterung/BlueSpiceUserManager|Benutzerverwaltung]]
}}

 
[[de:{{FULLPAGENAME}}]]
[[En:Rights_concepts]]
[[Category:Berechtigungen]]

Datei:Diagramm-1 69174c2558437.svg

2025-11-14T15:46:05Z

Emohammadi: DrawioEditor

Sandbox1411

2025-11-14T15:35:00Z

Emohammadi:

<pdf>File:BlueSpice ReleaseNotes 2272.pdf</pdf>

<drawio filename="Sandbox1411-23621662" editmode="inline" alignment="center" /><drawio />

Datei:Diagramm-1 6917496212475.svg

2025-11-14T15:23:57Z

Emohammadi: DrawioEditor

Datei:Diagramm-1 691748ffce850.svg

2025-11-14T15:22:03Z

Emohammadi: DrawioEditor

Datei:Diagramm-1 691748f27330f.svg

2025-11-14T15:21:33Z

Emohammadi: DrawioEditor

Datei:Diagramm-1 691748e7056b5.svg

2025-11-14T15:21:16Z

Emohammadi: DrawioEditor

Sandbox1411

2025-11-14T15:21:10Z

Emohammadi:

Datei:Sandbox1411-23621662.svg

2025-11-14T15:20:52Z

Emohammadi: Emohammadi lud eine neue Version von Datei:Sandbox1411-23621662.svg hoch

Datei:Sandbox1411-23621662.svg

2025-11-14T15:20:13Z

Emohammadi: Emohammadi lud eine neue Version von Datei:Sandbox1411-23621662.svg hoch

Datei:Sandbox1411-23621662.svg

2025-11-14T15:18:53Z

Emohammadi: Emohammadi lud eine neue Version von Datei:Sandbox1411-23621662.svg hoch

Datei:Sandbox1411-23621662.svg

2025-11-14T15:17:38Z

Emohammadi: DrawioEditor

Sandbox1411

2025-11-14T15:17:24Z

Emohammadi: Die Seite wurde neu angelegt: „<drawio filename="Sandbox1411-23621662" editmode="inline" alignment="center" />“

Handbuch:Erweiterung/BlueSpicePermissionManager

2025-11-11T08:00:21Z

Emohammadi:

{{DISPLAYTITLE:Rechteverwaltung}}
==Einstellungen==
Die Rechteverwaltung ist über das Menü „Globale Aktionen“ unter ''Administration > Berechtigungen'' erreichbar. Dieser Link lädt die Seite ''Spezial:PermissionManager''.

Es gibt vier verschiedene Berechtigungseinstellungen. Die Standardeinstellung ist ''Privates Wiki''. Wenn Sie in verschiedenen [[Handbuch:Erweiterung/BlueSpiceNamensraumManager|Namensräumen]] unterschiedliche Berechtigungen vergeben möchten, ist die Einstellung ''Personalisierte Einstellungen'' erforderlich.[[Datei:Handbuch:permissionmanager-DE.png|zentriert|mini|650x650px|Rechteverwaltung |alt=Einstellungen mit "Privates Wiki" als aktivierter Option]]

Ein Wiki-Administrator kann hier aus vier Einstellungen wählen. Standardmäßig ist die Einstellung '''Privates Wiki''' aktiviert.
{| class="wikitable" style="width:100%;"
|+
! style="" |Rechteeinstellung
! style="" |Beschreibung
! style="" |Verrechtung
|-
| style="" | Öffentliches Wiki
| style="" |Wikiseiten sind öffentlich sichtbar und bearbeitbar.
*Alle Benutzer haben Bearbeitungsrechte, einschließlich anonymer Benutzer.
*Um eine Seite freigeben zu können (falls in einem Namensraum der Freigabe-Mechanismus aktiviert ist), muss einem Benutzer die Gruppe "reviewer" zugewiesen werden.
*Um eine Seite freigeben zu können (falls in einem Namensraum der Freigabe-Mechanismus aktiviert ist), muss einem Benutzer die Gruppe "reviewer" zugewiesen werden.
*Um das Wiki zu verwalten, muss einem Benutzer die Gruppe "sysop" zugewiesen werden. Die sysop-Gruppe beinhaltet die Rollen "editor" und "reviewer".
{{Hinweisbox|boxtype=Hinweis|icon=|Note text=In BlueSpice cloud ist es nicht möglich, ''edit'', ''comment'', oder ''upload'' Rechte an anonyme Benutzer zu vergeben. Die Einstellung "Öffentliches Wiki" wird daher nicht angeboten.|bgcolor=}}
| style="" |Sonderverrechtung:<ref name="globalrights">Globale Verrechtung(modifiziert durch die Sondereinstellungen wie oben ausgeführt):<syntaxhighlight lang="text">
'bureaucrat' => [
'accountmanager' => true
],
'sysop' => [
'reader' => true,
'editor' => true,
'reviewer' => true,
'admin' => true
],
'user' => [ 'editor' => true ],
'editor' => [
'reader' => true,
'editor' => true
],
'reviewer' => [
'reader' => true,
'editor' => true,
'reviewer' => true
</syntaxhighlight>
</ref>
<syntaxhighlight lang="text">
// Anonyme und angemeldete Benutzer können lesen und bearbeiten
$this->groupRoles['*']['reader'] = true;
$this->groupRoles['*']['editor'] = true;
</syntaxhighlight>
|-
| style="" |Geschütztes Wiki
| style="" |Wikiseiten sind öffentlich sichtbar. Nur eingeloggte Benutzer können Seiten bearbeiten.
*Alle Benutzer haben Bearbeitungsrechte
*Um eine Seite freigeben zu können (falls in einem Namensraum der Freigabe-Mechanismus aktiviert ist), muss einem Benutzer die Gruppe "reviewer" zugewiesen werden.
*<nowiki>*Um das Wiki zu verwalten, muss einem Benutzer die Gruppe "sysop" zugewiesen werden. Die sysop-Gruppe beinhaltet die Rollen "editor" und "reviewer". </nowiki>
| style="" |Sonderverrechtung:<ref name="globalrights" />:
<syntaxhighlight lang="text">
// Anonyme Benutzer können lesen, nur angemeldete Benutzer können bearbeiten
$this->groupRoles['*']['reader'] = true;
$this->groupRoles['*']['editor'] = false;
$this->groupRoles['user']['editor'] = true;
</syntaxhighlight>
|-
| style="" |Privates Wiki
| style="" |Nur angemeldete Benutzer können Wikiseiten sehen.
*Angemeldete Benutzer haben nur Ansichtsrechte.
*'''Wichtig!''' Um eine Seite '''bearbeiten''' zu können, muss einem Benutzer die Gruppe "editor" zugewiesen werden.
*Um eine Seite freigeben zu können (falls in einem Namensraum der Freigabe-Mechanismus aktiviert ist), muss einem Benutzer die Gruppen "reviewer" zugewiesen werden.
*Um das Wiki zu verwalten, muss einem Benutzer die Gruppe "sysop" zugewiesen werden. Die sysop-Gruppe beinhaltet die Rollen "editor" und "reviewer".
| style="" |Sonderverrechtung:<ref name="globalrights" />:
<syntaxhighlight lang="text">
// Nur angemeldete Benutzer können lesen. die "editor" Gruppe muss Benutzern manuell zugewiesen werden
$this->groupRoles['*']['reader'] = false;
$this->groupRoles['*']['editor'] = false;
$this->groupRoles['user']['reader'] = true;
$this->groupRoles['user']['editor'] = false;
$this->groupRoles['editor']['editor'] = true;
$this->groupRoles['sysop']['editor'] = true;
</syntaxhighlight>
|-
| style="" | Personalisierte Einstellungen (BlueSpice pro)
| style="" |Rollen und Gruppen werden manuell zugewiesen. Siehe nächster Abschnitt.
| style="" |
|}
<references />

== Rollen-basierte Rechte ==
In BlueSpice Version werden Gruppen von Berechtigungen in Rollen gebündelt, um die Rechteverwaltung zu vereinfachen. Zum Beispiel muss ein Benutzer mit Leserechten auch die eigenen Einstellungen ändern und speichern können.

Durch Zuweisen einer Rolle zu einer Gruppe erhalten alle Benutzer, die zu dieser Gruppe gehören, die in der Rolle enthaltenen Rechte. Rollen werden also '''nicht direkt''' einzelnen Benutzern zugewiesen.<bs:drawio filename="Rechtesystem" />

 
Dadurch spielen folgende Verwaltungsseiten bei der Rechteverwaltung eine Rolle:

* [[Handbuch:Erweiterung/BlueSpiceNamespaceManager|Namensräume]]: Im Wiki können einzelne Namensräume über Benutzergruppen verrechtet werden.
* [[Handbuch:Erweiterung/BlueSpiceUserManager|Benutzerverwaltung]]: Einzelnen Benutzern werden Gruppen zugewiesen, um die mit der Gruppe verknüpften Rechte zu gewähren.
* Rechteverwaltung (mit integrierter Gruppenverwaltung): In der Rechteverwaltung werden den Benutzergruppen Rechte in den Namensräumen zugewiesen.
==Personalisierte Einstellungen==
Die "Personlisierten Einstellungen" werden benutzt, um globale und namensraumspezifische Einstellungen vorzunehmen.

[[Datei:rechteverwaltung.png|alternativtext=Ansicht der Bereiche für Personlisierten Einstellungen |zentriert|mini|750x750px|Personalisierte Einstellungen]]

{| class="wikitable"
! style="" |'''Element'''
! style="" |'''Function'''
! style="" |'''Description'''
|-
| style="" |1
| style="" |Gruppenliste
| style="" |Diese Ansicht listet alle Gruppen im Wiki auf:
'''Automatisch erstellte Gruppen:'''

* Nicht authentifizierte Benutzer: anonyme Benutzer ohne Benutzerkonto
* Authentifizierte Benutzer: über ihr Benutzerkonto angemeldete Benutzer

Benutzer werden automatisch einer dieser Gruppen zugeordnet, sofern sie nicht mindestens einer Gruppe zugewiesen sind. Alle anderen Gruppen übernehmen zunächst ihre Berechtigungen von den automatischen Gruppen.

'''Gruppen:''' Die eingebauten Gruppen Bearbeiter, Prüfer, Administratoren sowie alle bereits von einem Administrator erstellten benutzerdefinierten Gruppen.

Neue benutzerdefinierte Gruppen werden über das Pluszeichen (+) erstellt.
|-
| style="" |2
| style="" |Ausgewählte Benutzergruppe
| style="" |In der Überschrift wird angezeigt, welche Gruppe aktuell zur Ansicht bzw. zum Setzen der Berechtigungen ausgewählt ist.
|-
| style="" |3
| style="" |Globale Rechte
| style="" |Sie können dieser Gruppe globale Berechtigungen erteilen, die für das gesamte Wiki gelten. Wenn Sie nur Berechtigungen in einem oder mehreren bestimmten Namensräumen erteilen möchten, müssen Sie hier keine Rolle auswählen.
|-
| style="" |4
| style="" |Namensraum-spezifische Berechtigungen
| style="" |Hier wird eine filterbare Liste aller Namensräume und deren Verrechtung für die ausgewählte Benutzergruppe angezeigt.
Wenn hier eine Änderung gespeichert wird, so muss in der Gruppenliste die Gruppe erneut ausgewählt werden, wenn die Einstellung nch dem Speichern noch einmal überprüft werden soll.
|-
| style="" |5
| style="" |Erweiterter Modus
| style="" |Diese Ansicht stellt die Rollen einer Benutzergruppe in einem Matrixformat dar. Die Rollenbezeichnungen sind anklickbar und zeigen die einzelnen Berechtigungen innherhalb einer Rolle an.
|}
{{Hinweisbox|boxtype=note|Note text=Wenn Sie die personalisierten Einstellungen mindestens einmal gespeichert haben und dann wieder zu "geschütztem" oder "privatem" Wiki wechseln, verlieren Sie diese personalisierten Einstellungen nicht. Sie können jederzeit wieder zum letzten Stand der personalisierten Einstellungen wechseln.}}

=== Benutzerdefinierte Gruppen erstellen ===
Gruppen können über die Rechteverwaltung erstellt werden, um die folgenden Szenarien zu unterstützen:

* '''Eindeutige Berechtigungen für unterschiedliche Namensräume:''' Wenn Seiten im Wiki andere Berechtigungen als andere Seiten haben sollen, müssen sie sich in unterschiedlichen Namensräumen befinden.

* [[Handbuch:Erweiterung/BlueSpicePageAccess|Seitenzugriff]]''':''' Die Seitenzugriffsfunktion überschreibt die auf Namensraum-Ebene festgelegten Berechtigungen und wird in der Regel nur in Ausnahmefällen verwendet. Berechtigungen auf Seitenebene sind schwer zu verwalten und widersprechen dem Namensraum-basierten Berechtigungsmodell.

* [[Handbuch:Erweiterung/Workflows|Workflows]]: Workflow-Aufgaben können Benutzergruppen zugewiesen werden.
* [[Handbuch:Erweiterung/BlueSpicePageAssignments|Seitenzuweisungen]]: Seiten können sowohl Gruppen als auch einzelnen Benutzern zugewiesen werden.

=== Erweiterter Modus ===
Die Rechteverwaltung listed sowohl die Gruppen (1) als auch die Rollen (2) in einer Rechtematrix auf. Namensräume können nach Bedarf ein- und ausgeblendet werden (3):[[File:PermissionManager2a.png| Rollenmatrix|zentriert|650x650px|verweis=Special:FilePath/PermissionManager2a.png|alternativtext=Erweiterter Modus der Rechteverwaltung|mini]]

Der Gruppenbaum auf der linken Seite zeigt alle Gruppen an. Standardmäßig sind folgende Gruppen verfügbar:
*'''Automatisch erstellte Gruppen:'''
**'''Nicht authentifizierte Benutzer:''' Alle nicht angemeldeten Benutzer (anonyme Benutzer) gehören dieser Gruppe an.
**'''Authentifizierte Benutzer:''' Die Standardgruppe für alle angemeldeten Benutzer, auch wenn sie keiner Untergruppe angehören. Von dieser Gruppe werden die Rechte in die Gruppen vererbt.
*'''Gruppen:''' Diese Gruppen erben die Rechte zuerst aus den automatisch erstellten Gruppen. Die geerbten Rechte können hier überschrieben werden.
**''Eingebaute Gruppen:'' Diese Gruppen sind generisch und werden im Wiki namensraumübergreifend verwendet.
**Benutzerdefinierte Gruppen: Zusätzliche Gruppen, die von Administratoren über den entsprechenden Link (<code>+</code> Zeichen am Beginn der Liste) erstellt werden.
 
Die Spalten in der Rollenmatrix:

*'''Rollenname:''' Die Rolle(n) die einer Gruppe in bestimmten Namensräumen zur Erteilung von Benutzerrechten zugewiesen werden. Ein Klick auf den Namen zeigt alle Berechtigungen, die dieser Rolle zugeordnet sind. [[Datei:Handbuch:permissions-info.png|verweis=https://bs4-de.wiki.bluespice.com/wiki/Datei:Handbuch:permissions-info.png|alt=Berechtigungsliste|zentriert|mini|438x438px|Berechtigungen in der Rolle "editor"]]
*'''Wiki:''' Sobald eine Rolle in mindestens einem Namensraum verrechtet ist, wird die Wikiberechtigung erteilt und ein entsprechendes Häckchen gesetzt.
*'''Namensräume''':
** Rollen können einer Gruppe in den einzelnen Namensräumen zugewiesen werden. Wenn einer Gruppe in einem Namensraum explizit eine Rolle zugewiesen wird, '''verlieren alle anderen Gruppen die Berechtigungen.''' Für weitere Gruppen muss diese Rolle entsprechend explizit auch gesetzt werden, falls erwünscht.
**Mehrere Gruppen können eine oder mehrere Rolle(n) für einen Namensraum zugewiesen bekommen.
**Die Anzeige weiterer Namensräume kann über den Filter Namensräume oberhalb der Matrixansicht gesteuert werden.

===Rollenvererbung===
Alle Rollen, die der Gruppe "nicht authentifizierte Benutzer" zugewiesen wurden, werden von der Gruppe "authentifizierte Benutzer" geerbt. Alle Rollen, die der Gruppe "authentifizierte Benutzer" explizit zugewiesen wurden, werden von den nicht-automatisch erstellten Gruppen geerbt.
Wenn eine Gruppe die Rolle vom übergeordneten Gruppenfeld "automatisch erstellte Gruppen" in der Rollenmatrix erbt, wird dies in Grün angezeigt. Ein Häkchen ist in diesem Fall nicht explizit gesetzt.

== Explizite Namensraum-Verrechtung ==
Wenn einer Gruppe explizit eine bestimmte Rolle in einem Namensraum zugewiesen wird, wird diese Rolle automatisch allen anderen Gruppen entzogen. Im folgenden Beispiel wird das Leserecht im Namensraum Training der Gruppe Administrator zugewiesen:
[[Datei:rechteverwaltung explizite verrechtung.png|zentriert|mini|explizite Verrechtung des Trainings-Namensraums|alternativtext=Trainingsnamensraum mit den ausgewählten Rollen für die Gruppe "Administrators"|450x450px]]

'''Alle anderen Gruppen haben nun keinen Zugriff mehr.''' In der Standardansicht wird dies als Zugriff "verweigert" dargestellt:
[[Datei:rechteverwaltung zugriff verweigert.png|alternativtext=Standardansicht der Verrechtung des Namensraums Training für authentifizierte Benutzer|zentriert|mini|500x500px|kein Zugriff für die ausgewählte Gruppe im Namensraum "Training"]]
Um den Zugriff auf andere Gruppen auszuweiten, müssen diese unterschiedlichen Gruppen angeklickt werden und die Häckchen im Namensraum Training explizit gesetzt werden.

In der Ansicht "Erweiterter Modus" wird der Namensraum bei fehlendem Zugriff grau hinterlegt:
[[Datei:Rechteverwaltung Blockierung.png|alternativtext=Blockierter Namensraum "Training"|zentriert|mini|300x300px|Ansicht im erweiterten Modus]]

== Standardrollen ==

Standardmäßig bietet die Rechteverwaltung eine Reihe vordefinierter Rollen. Es werden hauptsächlich folgende Rollen benutzt:

*'''reader:''' Ermöglicht das Lesen von Wikiseiten. Benutzer können außerdem ihre persönlichen Einstellungen bearbeiten.
*'''editor:''' Ermöglicht das Bearbeiten, Verschieben und Löschen von Seiten.
*'''reviewer:''' Wenn Sie in einem Namensraum auch die Begutachtungsfunktion und somit Entwurfsseiten aktiviert haben, muss es mindestens eine Gruppe mit der Rolle reviewer geben. Standardmäßig gibt es hierfür die Gruppe „reviewer“. Nur Benutzer in der Rolle reviewer können Entwurfsseiten freigeben. Die Reviewer Gruppe benötigt generell Lese-, Schreib- und Reviewer Rechte über die entsprechenden drei Rollen reader, editor und reviewer. Wenn Sie die Begutachtungsfunktion in keinem Namensraum aktiviert haben, benötigen Sie diese Rolle in Ihrem Wiki allerdings nicht.
*'''admin:''' Ermöglicht den Zugriff auf alle administrativen Spezialseiten sowie generell alle gängigen Verwaltungsfunktionen wie die Rechteverwaltung.

Über den Erweiterten Modus können zusätzlich noch folgende Rollen zugewiesen werden:

*'''commenter:''' Ermöglicht das Erstellen von Diskussionsbeiträgen und Seitenbewertungen, aber nicht von Seiten selbst. Die Rolle editor beinhaltet alle Rechte der Rolle commenter. Wenn eine Gruppe editor Rechte hat, benötigt sie keine gesonderten commenter Rechte.

*'''accountselfcreate:''' Ermöglicht das automatische Erstellen von neuen Benutzerkonten und wird für Single-sign-on benötigt. Diese Rolle können Sie zum Beispiel anonymen Benutzern zuordnen, die sich ihr Konto selbst erstellen können.
*'''autocreateaccount:''' Ermöglicht das Anmelden über ein externes Konto. (Single-sign on)
*'''author:''' Ermöglicht eigentlich das Erstellen von Seiten. Das Bearbeiten, Verschieben oder Löschen von Seiten ist in dieser Rolle nicht enthalten.
*'''structuremanager:''' eErmöglicht einige Aktionen zur Wikipflege wie das Verschieben von Seiten, Massenlöschung von Seiten oder Text suchen und ersetzen, sowie die Verwaltung von Namensräumen.
*'''accountmanager:''' Ermöglicht die Verwaltung von Benutzerkonten. Da Benutzerkonten unabhängig von Namensräumen im Wiki verwaltet werden, kann diese Rolle nicht auf einzelne Namensräume beschränkt werden. Ausgegraute Namensräume haben hier keine Bedeutung, solange die Rolle im Wiki selbst grün hinterlegt ist.
*'''bot:''' Existiert zur Ausführung wiederkehrender Systemaktionen. Diese Rolle ist in BlueSpice dem BSMaintenance-Benutzer über die gleichnamige bot-Gruppe zugeordnet. Die bot-Gruppe sollte normalerweise nicht geändert werden.
*'''maintenanceadmin:''' Ähnlich der admin-Rolle, aber mit erweiterten Adminrechten, um die Integrität des Wikis sicherzustellen. Diese Rolle muss im Normalfall keinem Benutzerkonto zugewiesen werden.
{| class="wikitable" style="width:100%;"
|+einfache Verrechtung im Wiki
! style="" |'''Gruppe'''
! style="" |'''Anfangs zugewiesene Rolle'''
! style="" |'''Zweck der Gruppe'''
! style="" |'''Vorgeschlagene Rollenzuweisung'''
|-
| style="" | Nicht authentifizierte Benutzer
| style="" | -
| style="" | Legt fest, ob anonyme Benutzer den Wiki-Inhalt sehen können.
| style="" |keine Rollenzuweisung
(oder ''Leser)''
|-
| style="" |Authentifizierte Benutzer
| style="" |Leser, Bearbeiter
| style="" |Legt die Rechte fest, die angemeldete Benutzer haben, wenn ihnen keine Gruppen zugewiesen sind.
| style="" |''Leser'' oder
''Leser, Bearbeiter''
|-
| style="" |Bearbeiter
| style="" |(von "Authentifizierte Benutzer" geerbt),
Bearbeiter
| style="" |Gruppenmitglieder haben Bearbeitungsrechte.
| style="" |''(Bearbeiter)*''
|-
| style="" |Prüfer
| style="" |(von "Authentifizierte Benutzer" geerbt), Prüfer
| style="" |Gruppenmitglieder können Seiten freigeben, wenn der [[Handbuch:Erweiterung/ContentStabilization|Freigabemechanismus]] aktiviert ist.
| style="" |''Prüfer, (Bearbeiter)*''
|-
| style="" |Administrator
| style="" |(von "Authentifizierte Benutzer" geerbt), Bearbeiter, Administrator
| style="" |Vergibt Administratorrechte.
Enthalten in den Rollen ''admin'', ''maintenanceadmin''
| style="" |''(Bearbeiter)*, Administrator''
|-
| colspan="4" style="text-align:right;" |<nowiki>*</nowiki> kann über ''"Authentifizierte Benutzer"'' vererbt werden
|}
==Leseberechtigungen einschränken==
Es ist möglich, Leseberechtigungen für Seiten in einem Namensraum einzuschränken, indem die Rolle ''reader'' explizit einer oder mehreren Gruppen zugewiesen wird. Nicht-berechtigte Benutzer sehen beim Aufrufen der Seiten eine Fehlermeldung.
[[Datei:Handbuch:berechtigungsfehler.png|alternativtext=Zugriffsberechtigung fehlt|zentriert|mini|500x500px|Fehlermeldung, wenn Leserechte fehlen]]

{{Hinweisbox|boxtype=Wichtig|icon=|Note text=Die Lesebeschränkung bewirkt, dass nicht-berechtigte Benutzer keinen Zugriff auf den eigentlichen Inhalt der Seite haben.

Das Wiki zeigt in einigen Kontexten dennoch Links zu diesen Seiten für alle Benutzer an, selbst wenn Benutzer keinen Zugriff auf den Seiteninhalt selbst haben.|bgcolor=}}

Die folgenden Listen zeigen, welche Erweiterungen oder Funktionen keine Links zu eingeschränkten Seiten anzeigen – weil sie Berechtigungen berücksichtigen – und wo die Links unabhängig von Berechtigungen angezeigt werden.

===Erweiterungen, die Berechtigungen berücksichtigen===
Abfrageergebnisse und Seitenlisten, die von den folgenden Erweiterungen bereitgestellt werden, zeigen Benutzern nur die Seitenlinks an, zu denen sie auf Namensraumebene auch Zugriff haben:
 
*[[Handbuch:Erweiterung/BlueSpiceExtendedSearch|ExtendedSearch]] (und Funktionalität, die auf der Suche basisert, z.B. [[Handbuch:Erweiterung/BlueSpiceTagSearch|TagSearch]], [[Handbuch:Erweiterung/BlueSpiceExtendedFilelist|ExtendedFilelist]]).
*[[Referenz:Semantic MediaWiki|Semantic MediaWiki]]
*[[Handbuch:Erweiterung/BlueSpiceInsertMagic|TopList]] 
===Erweiterungen, die Berechtigungen nicht berücksichtigen===
Erweiterungen, die Seitenlisten bereitstellen und Links zu lesebeschränkten Seiten für die betroffenen Benutzer nicht verbergen. Beispiele: 
*[[Referenz:DynamicPageList3|DynamicPageList3]]
*[[Handbuch:Erweiterung/BlueSpiceSmartList|SmartList]]
*[[Referenz:BlueSpiceWatchList|WatchList]] (both the tag and the special page)
 Generell überprüfen alle MediaWiki-Sonderseiten keine Berechtigungen und listen diese Seiten daher für die betroffenen Benutzer auf. Häufigste Beispiele: 
*Spezial:Letzte Änderungen
*Spezial:Bücherregal ('''Hinweis:''' Wenn dies ein Problem darstellt, können Sie den Zugriff auf den Namensraum ''Buch'' auf ausgewählte Gruppen beschränken. Die Seite ''Spezial:Bücherregal'' zeigt dann Benutzern, die keinen Zugriff auf den Namensraum Buch haben, keine Links zu Büchern an. Links zu einzelnen Büchern können dann je nach Bedarf auf verschiedenen Portalseiten bereitgestellt werden).
*Kategorienseiten: Alle Seiten im Namensraum ''Kategorie''

=== Eingeschränkte Transklusion ===
Wenn Sie einem Namensraum die Rolle "Leser" (oder eine andere Rolle, die die Berechtigung "Lesen" enthält) zuweisen, wird dieser Namensraum automatisch so konfiguriert, dass dessen Inhalt '''nicht transkludierbar''' ist. Dies ist aus Sicherheitsgründen so, da MediaWiki beim Übertragen von Inhalten keine Berechtigungen überprüft.

==Technische Details==
===Protokollierung===
Jede Änderung an den Rollenzuweisungen wird im Rechteverwaltungs-Logbuch protokolliert, welches Admin-Benutzer unter <code>Spezial:Logbuch</code> im <code>Rechteverwaltungs-Logbuch</code> finden.

{{Translation}}

Handbuch:Erweiterung/BlueSpicePermissionManager

2025-11-11T07:54:56Z

Emohammadi:

{{DISPLAYTITLE:Rechteverwaltung}}
==Einstellungen==
Die Rechteverwaltung ist über das Menü „Globale Aktionen“ unter ''Administration > Berechtigungen'' erreichbar. Dieser Link lädt die Seite ''Spezial:PermissionManager''.

Es gibt vier verschiedene Berechtigungseinstellungen. Die Standardeinstellung ist ''Privates Wiki''. Wenn Sie in verschiedenen [[Handbuch:Erweiterung/BlueSpiceNamensraumManager|Namensräumen]] unterschiedliche Berechtigungen vergeben möchten, ist die Einstellung ''Personalisierte Einstellungen'' erforderlich.[[Datei:Handbuch:permissionmanager-DE.png|zentriert|mini|650x650px|Rechteverwaltung |alt=Einstellungen mit "Privates Wiki" als aktivierter Option]]

Ein Wiki-Administrator kann hier aus vier Einstellungen wählen. Standardmäßig ist die Einstellung '''Privates Wiki''' aktiviert.
{| class="wikitable" style="width:100%;"
|+
! style="" |Rechteeinstellung
! style="" |Beschreibung
! style="" |Verrechtung
|-
| style="" | Öffentliches Wiki
| style="" |Wikiseiten sind öffentlich sichtbar und bearbeitbar.
*Alle Benutzer haben Bearbeitungsrechte, einschließlich anonymer Benutzer.
*Um eine Seite freigeben zu können (falls in einem Namensraum der Freigabe-Mechanismus aktiviert ist), muss einem Benutzer die Gruppe "reviewer" zugewiesen werden.
*Um eine Seite freigeben zu können (falls in einem Namensraum der Freigabe-Mechanismus aktiviert ist), muss einem Benutzer die Gruppe "reviewer" zugewiesen werden.
*Um das Wiki zu verwalten, muss einem Benutzer die Gruppe "sysop" zugewiesen werden. Die sysop-Gruppe beinhaltet die Rollen "editor" und "reviewer".
{{Hinweisbox|boxtype=Hinweis|icon=|Note text=In BlueSpice cloud ist es nicht möglich, ''edit'', ''comment'', oder ''upload'' Rechte an anonyme Benutzer zu vergeben. Die Einstellung "Öffentliches Wiki" wird daher nicht angeboten.|bgcolor=}}
| style="" |Sonderverrechtung:<ref name="globalrights">Globale Verrechtung(modifiziert durch die Sondereinstellungen wie oben ausgeführt):<syntaxhighlight lang="text">
'bureaucrat' => [
'accountmanager' => true
],
'sysop' => [
'reader' => true,
'editor' => true,
'reviewer' => true,
'admin' => true
],
'user' => [ 'editor' => true ],
'editor' => [
'reader' => true,
'editor' => true
],
'reviewer' => [
'reader' => true,
'editor' => true,
'reviewer' => true
</syntaxhighlight>
</ref>
<syntaxhighlight lang="text">
// Anonyme und angemeldete Benutzer können lesen und bearbeiten
$this->groupRoles['*']['reader'] = true;
$this->groupRoles['*']['editor'] = true;
</syntaxhighlight>
|-
| style="" |Geschütztes Wiki
| style="" |Wikiseiten sind öffentlich sichtbar. Nur eingeloggte Benutzer können Seiten bearbeiten.
*Alle Benutzer haben Bearbeitungsrechte
*Um eine Seite freigeben zu können (falls in einem Namensraum der Freigabe-Mechanismus aktiviert ist), muss einem Benutzer die Gruppe "reviewer" zugewiesen werden.
*<nowiki>*Um das Wiki zu verwalten, muss einem Benutzer die Gruppe "sysop" zugewiesen werden. Die sysop-Gruppe beinhaltet die Rollen "editor" und "reviewer". </nowiki>
| style="" |Sonderverrechtung:<ref name="globalrights" />:
<syntaxhighlight lang="text">
// Anonyme Benutzer können lesen, nur angemeldete Benutzer können bearbeiten
$this->groupRoles['*']['reader'] = true;
$this->groupRoles['*']['editor'] = false;
$this->groupRoles['user']['editor'] = true;
</syntaxhighlight>
|-
| style="" |Privates Wiki
| style="" |Nur angemeldete Benutzer können Wikiseiten sehen.
*Angemeldete Benutzer haben nur Ansichtsrechte.
*'''Wichtig!''' Um eine Seite '''bearbeiten''' zu können, muss einem Benutzer die Gruppe "editor" zugewiesen werden.
*Um eine Seite freigeben zu können (falls in einem Namensraum der Freigabe-Mechanismus aktiviert ist), muss einem Benutzer die Gruppen "reviewer" zugewiesen werden.
*Um das Wiki zu verwalten, muss einem Benutzer die Gruppe "sysop" zugewiesen werden. Die sysop-Gruppe beinhaltet die Rollen "editor" und "reviewer".
| style="" |Sonderverrechtung:<ref name="globalrights" />:
<syntaxhighlight lang="text">
// Nur angemeldete Benutzer können lesen. die "editor" Gruppe muss Benutzern manuell zugewiesen werden
$this->groupRoles['*']['reader'] = false;
$this->groupRoles['*']['editor'] = false;
$this->groupRoles['user']['reader'] = true;
$this->groupRoles['user']['editor'] = false;
$this->groupRoles['editor']['editor'] = true;
$this->groupRoles['sysop']['editor'] = true;
</syntaxhighlight>
|-
| style="" | Personalisierte Einstellungen (BlueSpice pro)
| style="" |Rollen und Gruppen werden manuell zugewiesen. Siehe nächster Abschnitt.
| style="" |
|}
<references />

== Rollen-basierte Rechte ==
In BlueSpice Version werden Gruppen von Berechtigungen in Rollen gebündelt, um die Rechteverwaltung zu vereinfachen. Zum Beispiel muss ein Benutzer mit Leserechten auch die eigenen Einstellungen ändern und speichern können.

Durch Zuweisen einer Rolle zu einer Gruppe erhalten alle Benutzer, die zu dieser Gruppe gehören, die in der Rolle enthaltenen Rechte. Rollen werden also '''nicht direkt''' einzelnen Benutzern zugewiesen.<bs:drawio filename="Rechtesystem" />

 
Dadurch spielen folgende Verwaltungsseiten bei der Rechteverwaltung eine Rolle:

* [[Handbuch:Erweiterung/BlueSpiceNamespaceManager|Namensräume]]: Im Wiki können einzelne Namensräume über Benutzergruppen verrechtet werden.
* [[Handbuch:Erweiterung/BlueSpiceUserManager|Benutzerverwaltung]]: Einzelnen Benutzern werden Gruppen zugewiesen, um die mit der Gruppe verknüpften Rechte zu gewähren.
* Rechteverwaltung (mit integrierter Gruppenverwaltung): In der Rechteverwaltung werden den Benutzergruppen Rechte in den Namensräumen zugewiesen.
==Personalisierte Einstellungen==
Die "Personlisierten Einstellungen" werden benutzt, um globale und namensraumspezifische Einstellungen vorzunehmen.

[[Datei:rechteverwaltung.png|alternativtext=Ansicht der Bereiche für Personlisierten Einstellungen |zentriert|mini|750x750px|Personalisierte Einstellungen]]

{| class="wikitable"
! style="" |'''Element'''
! style="" |'''Function'''
! style="" |'''Description'''
|-
| style="" |1
| style="" |Gruppenliste
| style="" |Diese Ansicht listet alle Gruppen im Wiki auf:
'''Automatisch erstellte Gruppen:'''

* Nicht authentifizierte Benutzer: anonyme Benutzer ohne Benutzerkonto
* Authentifizierte Benutzer: über ihr Benutzerkonto angemeldete Benutzer

Benutzer werden automatisch einer dieser Gruppen zugeordnet, sofern sie nicht mindestens einer Gruppe zugewiesen sind. Alle anderen Gruppen übernehmen zunächst ihre Berechtigungen von den automatischen Gruppen.

'''Gruppen:''' Die eingebauten Gruppen Bearbeiter, Prüfer, Administratoren sowie alle bereits von einem Administrator erstellten benutzerdefinierten Gruppen.

Neue benutzerdefinierte Gruppen werden über das Pluszeichen (+) erstellt.
|-
| style="" |2
| style="" |Ausgewählte Benutzergruppe
| style="" |In der Überschrift wird angezeigt, welche Gruppe aktuell zur Ansicht bzw. zum Setzen der Berechtigungen ausgewählt ist.
|-
| style="" |3
| style="" |Globale Rechte
| style="" |Sie können dieser Gruppe globale Berechtigungen erteilen, die für das gesamte Wiki gelten. Wenn Sie nur Berechtigungen in einem oder mehreren bestimmten Namensräumen erteilen möchten, müssen Sie hier keine Rolle auswählen.
|-
| style="" |4
| style="" |Namensraum-spezifische Berechtigungen
| style="" |Hier wird eine filterbare Liste aller Namensräume und deren Verrechtung für die ausgewählte Benutzergruppe angezeigt.
Wenn hier eine Änderung gespeichert wird, so muss in der Gruppenliste die Gruppe erneut ausgewählt werden, wenn die Einstellung nch dem Speichern noch einmal überprüft werden soll.
|-
| style="" |4
| style="" |Erweiterter Modus
| style="" |Diese Ansicht stellt die Rollen einer Benutzergruppe in einem Matrixformat dar. Die Rollenbezeichnungen sind anklickbar und zeigen die einzelnen Berechtigungen innherhalb einer Rolle an.
|}
{{Hinweisbox|boxtype=note|Note text=Wenn Sie die personalisierten Einstellungen mindestens einmal gespeichert haben und dann wieder zu "geschütztem" oder "privatem" Wiki wechseln, verlieren Sie diese personalisierten Einstellungen nicht. Sie können jederzeit wieder zum letzten Stand der personalisierten Einstellungen wechseln.}}

=== Benutzerdefinierte Gruppen erstellen ===
Gruppen können über die Rechteverwaltung erstellt werden, um die folgenden Szenarien zu unterstützen:

* '''Eindeutige Berechtigungen für unterschiedliche Namensräume:''' Wenn Seiten im Wiki andere Berechtigungen als andere Seiten haben sollen, müssen sie sich in unterschiedlichen Namensräumen befinden.

* [[Handbuch:Erweiterung/BlueSpicePageAccess|Seitenzugriff]]''':''' Die Seitenzugriffsfunktion überschreibt die auf Namensraum-Ebene festgelegten Berechtigungen und wird in der Regel nur in Ausnahmefällen verwendet. Berechtigungen auf Seitenebene sind schwer zu verwalten und widersprechen dem Namensraum-basierten Berechtigungsmodell.

* [[Handbuch:Erweiterung/Workflows|Workflows]]: Workflow-Aufgaben können Benutzergruppen zugewiesen werden.
* [[Handbuch:Erweiterung/BlueSpicePageAssignments|Seitenzuweisungen]]: Seiten können sowohl Gruppen als auch einzelnen Benutzern zugewiesen werden.

=== Erweiterter Modus ===
Die Rechteverwaltung listed sowohl die Gruppen (1) als auch die Rollen (2) in einer Rechtematrix auf. Namensräume können nach Bedarf ein- und ausgeblendet werden (3):[[File:PermissionManager2a.png| Rollenmatrix|zentriert|650x650px|verweis=Special:FilePath/PermissionManager2a.png|alternativtext=Erweiterter Modus der Rechteverwaltung|mini]]

Der Gruppenbaum auf der linken Seite zeigt alle Gruppen an. Standardmäßig sind folgende Gruppen verfügbar:
*'''Automatisch erstellte Gruppen:'''
**'''Nicht authentifizierte Benutzer:''' Alle nicht angemeldeten Benutzer (anonyme Benutzer) gehören dieser Gruppe an.
**'''Authentifizierte Benutzer:''' Die Standardgruppe für alle angemeldeten Benutzer, auch wenn sie keiner Untergruppe angehören. Von dieser Gruppe werden die Rechte in die Gruppen vererbt.
*'''Gruppen:''' Diese Gruppen erben die Rechte zuerst aus den automatisch erstellten Gruppen. Die geerbten Rechte können hier überschrieben werden.
**''Eingebaute Gruppen:'' Diese Gruppen sind generisch und werden im Wiki namensraumübergreifend verwendet.
**Benutzerdefinierte Gruppen: Zusätzliche Gruppen, die von Administratoren über den entsprechenden Link (<code>+</code> Zeichen am Beginn der Liste) erstellt werden.
 
Die Spalten in der Rollenmatrix:

*'''Rollenname:''' Die Rolle(n) die einer Gruppe in bestimmten Namensräumen zur Erteilung von Benutzerrechten zugewiesen werden. Ein Klick auf den Namen zeigt alle Berechtigungen, die dieser Rolle zugeordnet sind. [[Datei:Handbuch:permissions-info.png|verweis=https://bs4-de.wiki.bluespice.com/wiki/Datei:Handbuch:permissions-info.png|alt=Berechtigungsliste|zentriert|mini|438x438px|Berechtigungen in der Rolle "editor"]]
*'''Wiki:''' Sobald eine Rolle in mindestens einem Namensraum verrechtet ist, wird die Wikiberechtigung erteilt und ein entsprechendes Häckchen gesetzt.
*'''Namensräume''':
** Rollen können einer Gruppe in den einzelnen Namensräumen zugewiesen werden. Wenn einer Gruppe in einem Namensraum explizit eine Rolle zugewiesen wird, '''verlieren alle anderen Gruppen die Berechtigungen.''' Für weitere Gruppen muss diese Rolle entsprechend explizit auch gesetzt werden, falls erwünscht.
**Mehrere Gruppen können eine oder mehrere Rolle(n) für einen Namensraum zugewiesen bekommen.
**Die Anzeige weiterer Namensräume kann über den Filter Namensräume oberhalb der Matrixansicht gesteuert werden.

===Rollenvererbung===
Alle Rollen, die der Gruppe "nicht authentifizierte Benutzer" zugewiesen wurden, werden von der Gruppe "authentifizierte Benutzer" geerbt. Alle Rollen, die der Gruppe "authentifizierte Benutzer" explizit zugewiesen wurden, werden von den nicht-automatisch erstellten Gruppen geerbt.
Wenn eine Gruppe die Rolle vom übergeordneten Gruppenfeld "automatisch erstellte Gruppen" in der Rollenmatrix erbt, wird dies in Grün angezeigt. Ein Häkchen ist in diesem Fall nicht explizit gesetzt.

== Explizite Namensraum-Verrechtung ==
Wenn einer Gruppe explizit eine bestimmte Rolle in einem Namensraum zugewiesen wird, wird diese Rolle automatisch allen anderen Gruppen entzogen. Im folgenden Beispiel wird das Leserecht im Namensraum Training der Gruppe Administrator zugewiesen:
[[Datei:rechteverwaltung explizite verrechtung.png|zentriert|mini|explizite Verrechtung des Trainings-Namensraums|alternativtext=Trainingsnamensraum mit den ausgewählten Rollen für die Gruppe "Administrators"|450x450px]]

'''Alle anderen Gruppen haben nun keinen Zugriff mehr.''' In der Standardansicht wird dies als Zugriff "verweigert" dargestellt:
[[Datei:rechteverwaltung zugriff verweigert.png|alternativtext=Standardansicht der Verrechtung des Namensraums Training für authentifizierte Benutzer|zentriert|mini|500x500px|kein Zugriff für die ausgewählte Gruppe im Namensraum "Training"]]
Um den Zugriff auf andere Gruppen auszuweiten, müssen diese unterschiedlichen Gruppen angeklickt werden und die Häckchen im Namensraum Training explizit gesetzt werden.

In der Ansicht "Erweiterter Modus" wird der Namensraum bei fehlendem Zugriff grau hinterlegt:
[[Datei:Rechteverwaltung Blockierung.png|alternativtext=Blockierter Namensraum "Training"|zentriert|mini|300x300px|Ansicht im erweiterten Modus]]

== Standardrollen ==

Standardmäßig bietet die Rechteverwaltung eine Reihe vordefinierter Rollen. Es werden hauptsächlich folgende Rollen benutzt:

*'''reader:''' Ermöglicht das Lesen von Wikiseiten. Benutzer können außerdem ihre persönlichen Einstellungen bearbeiten.
*'''editor:''' Ermöglicht das Bearbeiten, Verschieben und Löschen von Seiten.
*'''reviewer:''' Wenn Sie in einem Namensraum auch die Begutachtungsfunktion und somit Entwurfsseiten aktiviert haben, muss es mindestens eine Gruppe mit der Rolle reviewer geben. Standardmäßig gibt es hierfür die Gruppe „reviewer“. Nur Benutzer in der Rolle reviewer können Entwurfsseiten freigeben. Die Reviewer Gruppe benötigt generell Lese-, Schreib- und Reviewer Rechte über die entsprechenden drei Rollen reader, editor und reviewer. Wenn Sie die Begutachtungsfunktion in keinem Namensraum aktiviert haben, benötigen Sie diese Rolle in Ihrem Wiki allerdings nicht.
*'''admin:''' Ermöglicht den Zugriff auf alle administrativen Spezialseiten sowie generell alle gängigen Verwaltungsfunktionen wie die Rechteverwaltung.

Über den Erweiterten Modus können zusätzlich noch folgende Rollen zugewiesen werden:

*'''commenter:''' Ermöglicht das Erstellen von Diskussionsbeiträgen und Seitenbewertungen, aber nicht von Seiten selbst. Die Rolle editor beinhaltet alle Rechte der Rolle commenter. Wenn eine Gruppe editor Rechte hat, benötigt sie keine gesonderten commenter Rechte.

*'''accountselfcreate:''' Ermöglicht das automatische Erstellen von neuen Benutzerkonten und wird für Single-sign-on benötigt. Diese Rolle können Sie zum Beispiel anonymen Benutzern zuordnen, die sich ihr Konto selbst erstellen können.
*'''autocreateaccount:''' Ermöglicht das Anmelden über ein externes Konto. (Single-sign on)
*'''author:''' Ermöglicht eigentlich das Erstellen von Seiten. Das Bearbeiten, Verschieben oder Löschen von Seiten ist in dieser Rolle nicht enthalten.
*'''structuremanager:''' eErmöglicht einige Aktionen zur Wikipflege wie das Verschieben von Seiten, Massenlöschung von Seiten oder Text suchen und ersetzen, sowie die Verwaltung von Namensräumen.
*'''accountmanager:''' Ermöglicht die Verwaltung von Benutzerkonten. Da Benutzerkonten unabhängig von Namensräumen im Wiki verwaltet werden, kann diese Rolle nicht auf einzelne Namensräume beschränkt werden. Ausgegraute Namensräume haben hier keine Bedeutung, solange die Rolle im Wiki selbst grün hinterlegt ist.
*'''bot:''' Existiert zur Ausführung wiederkehrender Systemaktionen. Diese Rolle ist in BlueSpice dem BSMaintenance-Benutzer über die gleichnamige bot-Gruppe zugeordnet. Die bot-Gruppe sollte normalerweise nicht geändert werden.
*'''maintenanceadmin:''' Ähnlich der admin-Rolle, aber mit erweiterten Adminrechten, um die Integrität des Wikis sicherzustellen. Diese Rolle muss im Normalfall keinem Benutzerkonto zugewiesen werden.
{| class="wikitable" style="width:100%;"
|+einfache Verrechtung im Wiki
! style="" |'''Gruppe'''
! style="" |'''Anfangs zugewiesene Rolle'''
! style="" |'''Zweck der Gruppe'''
! style="" |'''Vorgeschlagene Rollenzuweisung'''
|-
| style="" | Nicht authentifizierte Benutzer
| style="" | -
| style="" | Legt fest, ob anonyme Benutzer den Wiki-Inhalt sehen können.
| style="" |keine Rollenzuweisung
(oder ''Leser)''
|-
| style="" |Authentifizierte Benutzer
| style="" |Leser, Bearbeiter
| style="" |Legt die Rechte fest, die angemeldete Benutzer haben, wenn ihnen keine Gruppen zugewiesen sind.
| style="" |''Leser'' oder
''Leser, Bearbeiter''
|-
| style="" |Bearbeiter
| style="" |(von "Authentifizierte Benutzer" geerbt),
Bearbeiter
| style="" |Gruppenmitglieder haben Bearbeitungsrechte.
| style="" |''(Bearbeiter)*''
|-
| style="" |Prüfer
| style="" |(von "Authentifizierte Benutzer" geerbt), Prüfer
| style="" |Gruppenmitglieder können Seiten freigeben, wenn der [[Handbuch:Erweiterung/ContentStabilization|Freigabemechanismus]] aktiviert ist.
| style="" |''Prüfer, (Bearbeiter)*''
|-
| style="" |Administrator
| style="" |(von "Authentifizierte Benutzer" geerbt), Bearbeiter, Administrator
| style="" |Vergibt Administratorrechte.
Enthalten in den Rollen ''admin'', ''maintenanceadmin''
| style="" |''(Bearbeiter)*, Administrator''
|-
| colspan="4" style="text-align:right;" |<nowiki>*</nowiki> kann über ''"Authentifizierte Benutzer"'' vererbt werden
|}
==Leseberechtigungen einschränken==
Es ist möglich, Leseberechtigungen für Seiten in einem Namensraum einzuschränken, indem die Rolle ''reader'' explizit einer oder mehreren Gruppen zugewiesen wird. Nicht-berechtigte Benutzer sehen beim Aufrufen der Seiten eine Fehlermeldung.
[[Datei:Handbuch:berechtigungsfehler.png|alternativtext=Zugriffsberechtigung fehlt|zentriert|mini|500x500px|Fehlermeldung, wenn Leserechte fehlen]]

{{Hinweisbox|boxtype=Wichtig|icon=|Note text=Die Lesebeschränkung bewirkt, dass nicht-berechtigte Benutzer keinen Zugriff auf den eigentlichen Inhalt der Seite haben.

Das Wiki zeigt in einigen Kontexten dennoch Links zu diesen Seiten für alle Benutzer an, selbst wenn Benutzer keinen Zugriff auf den Seiteninhalt selbst haben.|bgcolor=}}

Die folgenden Listen zeigen, welche Erweiterungen oder Funktionen keine Links zu eingeschränkten Seiten anzeigen – weil sie Berechtigungen berücksichtigen – und wo die Links unabhängig von Berechtigungen angezeigt werden.

===Erweiterungen, die Berechtigungen berücksichtigen===
Abfrageergebnisse und Seitenlisten, die von den folgenden Erweiterungen bereitgestellt werden, zeigen Benutzern nur die Seitenlinks an, zu denen sie auf Namensraumebene auch Zugriff haben:
 
*[[Handbuch:Erweiterung/BlueSpiceExtendedSearch|ExtendedSearch]] (und Funktionalität, die auf der Suche basisert, z.B. [[Handbuch:Erweiterung/BlueSpiceTagSearch|TagSearch]], [[Handbuch:Erweiterung/BlueSpiceExtendedFilelist|ExtendedFilelist]]).
*[[Referenz:Semantic MediaWiki|Semantic MediaWiki]]
*[[Handbuch:Erweiterung/BlueSpiceInsertMagic|TopList]] 
===Erweiterungen, die Berechtigungen nicht berücksichtigen===
Erweiterungen, die Seitenlisten bereitstellen und Links zu lesebeschränkten Seiten für die betroffenen Benutzer nicht verbergen. Beispiele: 
*[[Referenz:DynamicPageList3|DynamicPageList3]]
*[[Handbuch:Erweiterung/BlueSpiceSmartList|SmartList]]
*[[Referenz:BlueSpiceWatchList|WatchList]] (both the tag and the special page)
 Generell überprüfen alle MediaWiki-Sonderseiten keine Berechtigungen und listen diese Seiten daher für die betroffenen Benutzer auf. Häufigste Beispiele: 
*Spezial:Letzte Änderungen
*Spezial:Bücherregal ('''Hinweis:''' Wenn dies ein Problem darstellt, können Sie den Zugriff auf den Namensraum ''Buch'' auf ausgewählte Gruppen beschränken. Die Seite ''Spezial:Bücherregal'' zeigt dann Benutzern, die keinen Zugriff auf den Namensraum Buch haben, keine Links zu Büchern an. Links zu einzelnen Büchern können dann je nach Bedarf auf verschiedenen Portalseiten bereitgestellt werden).
*Kategorienseiten: Alle Seiten im Namensraum ''Kategorie''

=== Eingeschränkte Transklusion ===
Wenn Sie einem Namensraum die Rolle "Leser" (oder eine andere Rolle, die die Berechtigung "Lesen" enthält) zuweisen, wird dieser Namensraum automatisch so konfiguriert, dass dessen Inhalt '''nicht transkludierbar''' ist. Dies ist aus Sicherheitsgründen so, da MediaWiki beim Übertragen von Inhalten keine Berechtigungen überprüft.

==Technische Details==
===Protokollierung===
Jede Änderung an den Rollenzuweisungen wird im Rechteverwaltungs-Logbuch protokolliert, welches Admin-Benutzer unter <code>Spezial:Logbuch</code> im <code>Rechteverwaltungs-Logbuch</code> finden.

{{Translation}}

Benutzer:Emohammadi

2025-11-06T07:38:47Z

Emohammadi: create user page

User blog:Emohammadi

2025-11-06T07:38:47Z

Emohammadi: Haupt-Blogseite erstellt