Handbuch:Erweiterung/BlueSpicePermissionManager

Die Rechteverwaltung erreichen Sie über den Link Globale Aktionen > Verwaltung > Berechtigungen. Über diesen Link wird die Seite Spezial:PermissionManager geladen.

Einstellungsmöglichkeiten

Ein Administrator kann zwischen drei Arten von Einstellungen wählen. Standardmäßig ist die Einstellung Privates Wiki aktiviert.

Rechteverwaltung

Rechteeinstellung	Beschreibung
Geschütztes Wiki	Wikiseiten sind öffentlich sichtbar. Nur eingeloggte Benutzer können Seiten bearbeiten. Alle Benutzer haben Bearbeitungsrechte Um eine Seite freigeben zu können (falls in einem Namensraum der Freigabe-Mechanismus aktiviert ist), müssen einem Benutzer die Gruppen "editor" und "reviewer" zugewiesen werden.
Privates Wiki	Nur angemeldete Benutzer können das Wiki sehen und bearbeiten. Um eine Seite bearbeiten zu können, müssen Benutzer der Gruppe "editor" zugewiesen werden. Um eine Seite freigeben zu können (falls in einem Namensraum der Freigabe-Mechanismus aktiviert ist), müssen einem Benutzer die Gruppen "editor" und "reviewer" zugewiesen werden. Um das Wiki zu verwalten, muss einem Benutzer die Gruppe "sysop" zugewiesen werden. Sysop-Benutzer haben automatisch die Rechte "editor" und "review". Sie müssen daher nicht zusätzlich den Gruppen "editor" oder "reviewer" zugewiesen sein.
Personalisierte Einstellungen (BlueSpice pro)	Rollen und Gruppen werden manuell zugewiesen. Siehe nächster Abschnitt.

Hinweis:In BlueSpice pro Cloud, it is not possible to assign edit, comment, or upload rights to anonymous users.

Personalisierte Einstellungen

Wichtig!Wenn Sie die Rechte in Ihrem Wiki manuell verwalten möchten, müssen Sie mit den Konzepten von Gruppen und Rollen im Wiki vertraut sein. Lesen Sie hierzu die Hilfeseite Rechtekonzepte, bevor Sie Ihre Einstellungen ändern.

Die Tabelle zeigt typische Standardeinstellungen für eine einfache Benutzerverwaltung:

Gruppe	Anfangs zugewiesene Rolle	Zweck der Gruppe	Vorgeschlagene Rollenzuweisung
anonymous user (*)	-	Legt fest, ob anonyme Benutzer den Wiki-Inhalt sehen können.	(no role assignment) or reader
user	reader, editor	Legt die Rechte fest, die angemeldete Benutzer haben, wenn ihnen keine Gruppen zugewiesen sind.	reader or reader, editor
editor	(von user geerbt), editor	Gruppenmitglieder haben Bearbeitungsrechte.	(editor)*
reviewer	(von user geerbt), reviewer	Gruppenmitglieder können Seitenrevisionen freigeben, wenn der Freigabemechanismus aktiviert ist.	reviewer
sysop	(von user geerbt), editor, admin	Vergibt Administratorrechte. Enthalten in den Rollen admin, maintenanceadmin	(editor)*, admin
* kann über user vererbt werden

Hinweis:Wenn Sie die personalisierten Einstellungen mindestens einmal gespeichert haben und dann wieder zu "geschütztem" oder "privatem" Wiki wechseln, verlieren Sie diese personalisierten Einstellungen nicht. Sie können jederzeit wieder zum letzten Stand der personalisierten Einstellungen wechseln.

Rollen-basierte Rechte

In BlueSpice Version werden Gruppen von Berechtigungen in Rollen gebündelt, um die Rechteverwaltung zu vereinfachen. Zum Beispiel muss ein Benutzer mit Leserechten auch die eigenen Einstellungen ändern und speichern können.

Durch Zuweisen einer Rolle zu einer Gruppe erhalten alle Benutzer, die zu dieser Gruppe gehören, die in der Rolle enthaltenen Rechte. Rollen werden also nicht direkt einzelnen Benutzern zugewiesen.

Die Rollenmatrix

Die Rechteverwaltungbesteht aus dem Gruppenbaum (1) und der Rollenmatrix (2):

Der Gruppenbaum auf der linken Seite zeigt alle Gruppen hierarchisch an:

• Gruppe "*": Alle nicht angemeldeten Benutzer (anonyme Benutzer) gehören dieser Gruppe an
• Gruppe "user" (Benutzer): Die Standardgruppe für alle angemeldeten Benutzer.
• Untergruppen der Gruppe "user"
  • Systemgruppen (nicht löschbar): sysop, bureaucrat, bot, autoconfirmed
  • Erweiterungsspezifische Gruppen: smwadministrator, smwcurator (SMW); widgeteditor (Widgets), reviewer, editor, autoreviewer (FlaggedRevs) Die Standardrechte dieser Gruppen werden vom Erweiterungscode bestimmt. Diese Standards können in der lokalen Konfiguration der Wiki-Instanz überschrieben werden.
  • Gruppen, die von Administratoren in der Gruppenverwaltung erstellt wurden

Die Spalten in der Rollenmatrix:

• Rolleninformation (Info-Icon): Dieses Symbol öffnet einen Dialog, in dem alle Rechte aus einer Rolle aufgeführt sind. Diese Liste kann exportiert werden.
• Rollenname
• Wiki: Zuordnung einer Rolle zum Wiki. Durch Zuweisen der Rolle in dieser Spalte erhält die Benutzergruppe Berechtigungen namensraumübergreifend.
• Namensräume: Die Spalten repräsentieren jeden Namensraum im Wiki.
  • Rollen können innerhalb von Namensräumen zugewiesen werden. Wenn einer Gruppe in einem Namensraum explizit eine Rolle zugewiesen wird, verlieren alle anderen Gruppen die Berechtigungen für diese Rolle und müssen entsprechend explizit wieder für diese gesetzt werden, falls erwünscht.
  • Mehrere Gruppen können eine Rolle für einen Namensraum zugewiesen bekommen.
  • Welche Namensräume in der Matrix angezeigt werden, können Sie steuern, indem Sie dem Raster eine Spalte hinzufügen. Klicken Sie in der Tabellenüberschrift auf einen Pfeil, dann auf "Spalten" und wählen Sie die gewünschten Spalten aus.

Rollenvererbung

Standardmäßig werden alle Rollen, die der Gruppe "*" zugewiesen wurden, auch der Gruppe "user" zugewiesen, und alle Rollen, die der Gruppe "user" zugewiesen wurden, werden allen Gruppen zugewiesen, die eine Untergruppe der Gruppe "user" sind. Wenn eine Gruppe die Rolle vom übergeordneten Gruppenfeld in der Rollenmatrix erbt, wird dies in Grün angezeigt, das Kontrollkästchen wird jedoch nicht aktiviert.

Standardrollen

Standardmäßig bietet BlueSpicePermissionManager eine Reihe vordefinierter Rollen, die für die typischen Anforderungen an Benutzertypen erstellt wurden:

Datei:Handbuch:bot-permissions-DE.png

Rechte in einer Rolle

• bot: existiert zur Ausführung wiederkehrender Systemaktionen. Diese Rolle ist in BlueSpice dem BSMaintenance-Benutzer über die gleichnamige bot-Gruppe zugeordnet. Die bot-Gruppe sollte normalerweise nicht geändert werden.
• admin: ermöglicht den Zugriff auf alle administrativen Spezialseiten sowie generell alle gängigen Verwaltungsfunktionen wie die Rechteverwaltung.
• maintenanceadmin: ähnlich der admin-Rolle, aber mit erweiterten Adminrechten, um die Integrität des Wikis sicherzustellen.
• author: ermöglicht eigentlich das Erstellen von Seiten. Das Bearbeiten, Verschieben oder Löschen von Seiten ist in dieser Rolle nicht enthalten.
• editor: ermöglicht das Bearbeiten, Verschieben und Löschen von Seiten.
• reviewer: Wenn Sie in einem Namensraum auch die Begutachtungsfunktion und somit Entwurfsseiten aktiviert haben, muss es mindestens eine Gruppe mit der Rolle reviewer geben. Standardmäßig gibt es hierfür die Gruppe „reviewer“. Nur Benutzer in der Rolle reviewer können Entwurfsseiten freigeben. Die Reviewer Gruppe benötigt generell Lese-, Schreib- und Reviewer Rechte über die entsprechenden drei Rollen reader, editor und reviewer. Wenn Sie die Begutachtungsfunktion in keinem Namensraum aktiviert haben, benötigen Sie diese Rolle in Ihrem Wiki allerdings nicht.
• accountmanager: ermöglicht die Verwaltung von Benutzerkonten. Da Benutzerkonten unabhängig von Namensräumen im Wiki verwaltet werden, kann diese Rolle nicht auf einzelne Namensräume beschränkt werden. Ausgegraute Namensräume haben hier keine Bedeutung, solange die Rolle im Wiki selbst grün hinterlegt ist.
• structuremanager: ermöglicht einige Aktionen zur Wikipflege wie das Verschieben von Seiten, Massenlöschung von Seiten oder Text suchen und ersetzen, sowie das Umbenennen von Namensräumen.
• accountselfcreate: ermöglicht das automatische Erstellen von neuen Benutzerkonten und wird für Single-sign-on benötigt. Diese Rolle können Sie zum Beispiel anonymen Benutzern zuordnen, die sich ihr Konto selbst erstellen können.
• commenter: ermöglicht das Erstellen von Diskussionsbeiträgen und Seitenbewertungen, aber nicht von Seiten selbst. Die Rolle editor beinhaltet alle Rechte der Rolle commenter. Wenn eine Gruppe editor Rechte hat, benötigt sie keine gesonderten commenter Rechte.
• reader: ermöglicht das Lesen von Wikiseiten. Benutzer können außerdem ihre persönlichen Einstellungen bearbeiten.

Besonderheiten

• Sichtbarkeit der Seitennamen: Selbst wenn die "Leser"-Rolle für einen bestimmten Namespace explizit festgelegt ist, können nicht-berechtigte Benutzer die Seitennamen weiterhin sehen (z. B. über Spezial: Alle_Seiten). Der Seiteninhalt kann jedoch nicht eingesehen werden.
• Eingeschränkte Transklusion: Wenn Sie einem Namensraum die Rolle "Leser" (oder eine andere Rolle, die die Berechtigung "Lesen" enthält) zuweisen, wird dieser Namensraum automatisch so konfiguriert, dass er nicht transkludierbar ist. Dies ist aus Sicherheitsgründen so, da MediaWiki beim Übertragen von Inhalten keine Berechtigungen überprüft.
• Implizite / explizite Rechtezuweisungen:
  • Globale Rechtezuweisung: Wenn eine Berechtigung / Rolle auf Namensraum-Ebene zugewiesen werden soll, muss sie auch auf wiki-weiter/globaler Ebene zugewiesen werden (Spalte "Wiki"). Hierdurch wird die Berechtigung auch implizit allen anderen Namensräumen zugewiesen, es sei denn, andere Gruppen haben eine explizite Zuweisung für einen Namensraum.
  • Rechtezuweisungen erkennen: Auf der Seite Spezial:Rechteverwaltung ist eine implizite Rechtezuweisung grün hinterlegt, eine explizite Zuweisung mit blauem Häckchen gekennzeichnet. Geblockte Namensräume sind grau hinterlegt. Die Gruppe, die die Rolle blockt, wird als Tooltip bei Maus-Hover angezeigt.

Technische Details

Protokollierung

Jede Änderung an den Rollen wird im Rechteverwaltungs-Logbuch protokolliert, das Sie unter Spezial:Logbuch unter Rechteverwaltungs-Logbuch finden. Diese Protokolle sind nur für Wiki-Administratoren verfügbar.

Backups

Alle Änderungen an der Rollenmatrix werden gesichert. Standardmäßig werden die letzten 5 Sicherungen aufbewahrt. Diese Begrenzung kann in der Konfigurationsverwaltung für die Erweiterung BlueSpicePermissionManager geändert werden.

Weiterführende Links

• Referenz:BlueSpicePermissionManager
• Gruppenmanager
• Benutzerrechte verstehen

Weiterführende Links

• Referenz:BlueSpicePermissionManager
• Rechtekonzepte

Im Wiki abgetrennter Bereich, dessen Inhalte über spezielle Berechtigungen gelesen und bearbeitet werden können. Einen Namensraum erkennt man an einem Präfix vor dem Artikeltitel.

Ein Bot ist ein Computerprogramm, das automatisch Wikiseiten wiederherstellt oder updated, wenn es ausgeführt wird. Im Normalfall übernehmen Bots wiederkehrende Aufgaben, die zu groß sind, um sie händisch auszuführen.

Automatisch generierter Inhalt, der Übersichten oder verschiedene Möglichkeiten für die Verwaltung und Pflege des Systems bietet. Zudem gibt es auch Spezialseiten mit Funktionen und Informationen für Benutzer.

Seiten werden im Wiki nicht umbenannt, sondern auf eine Seite mit neuem Namen verschoben.

Technische Referenz: BlueSpicePermissionManager

---

Feedback zur Dokumentation ist im Community-Forum möglich.