Zuletzt bearbeitet vor 10 Monaten
von Margit Link-Rodrigue

4.2 Handbuch:Erweiterung/BlueSpicePermissionManager: Unterschied zwischen den Versionen

Keine Bearbeitungszusammenfassung
Keine Bearbeitungszusammenfassung
(10 dazwischenliegende Versionen desselben Benutzers werden nicht angezeigt)
Zeile 9: Zeile 9:
!Rechteeinstellung
!Rechteeinstellung
!Beschreibung
!Beschreibung
!Verrechtung
|-
|-
|Öffentliches Wiki
| Öffentliches Wiki
|Wikiseiten sind öffentlich sichtbar und bearbeitbar.
|Wikiseiten sind öffentlich sichtbar und bearbeitbar.
*Alle Benutzer haben Bearbeitungsrechte, einschließlich anonymer Benutzer.
*Alle Benutzer haben Bearbeitungsrechte, einschließlich anonymer Benutzer.
*Um eine Seite freigeben zu können (falls in einem Namensraum der Freigabe-Mechanismus aktiviert ist), muss einem Benutzer die Gruppe "reviewer" zugewiesen werden.
*Um eine Seite freigeben zu können (falls in einem Namensraum der Freigabe-Mechanismus aktiviert ist), muss einem Benutzer die Gruppe "reviewer" zugewiesen werden.
*Um das Wiki zu verwalten, muss einem Benutzer die Gruppe "sysop" zugewiesen werden. Sysop-Benutzer haben automatisch die Rechte "editor" und "review". Sie müssen daher nicht zusätzlich den Gruppen "editor" oder "reviewer" zugewiesen sein.{{Hinweisbox|boxtype=note|icon=|Note text=In BlueSpice pro Cloud ist es nicht möglich, ''edit'', ''comment'', oder ''upload'' Rechte an anonyme Benutzer zu vergeben. Die Einstellung "Öffentliches Wiki" wird daher nicht angeboten.|bgcolor=}}
*Um eine Seite freigeben zu können (falls in einem Namensraum der Freigabe-Mechanismus aktiviert ist), muss einem Benutzer die Gruppe "reviewer" zugewiesen werden.
*Um das Wiki zu verwalten, muss einem Benutzer die Gruppe "sysop" zugewiesen werden. Die sysop-Gruppe beinhaltet die Rollen "editor" und "reviewer".  
{{Hinweisbox|boxtype=Hinweis|icon=|Note text=In BlueSpice pro Cloud ist es nicht möglich, ''edit'', ''comment'', oder ''upload'' Rechte an anonyme Benutzer zu vergeben. Die Einstellung "Öffentliches Wiki" wird daher nicht angeboten.|bgcolor=}}
|Sonderverrechtung:<ref name="globalrights">Globale Verrechtung(modifiziert durch die Sondereinstellungen wie oben ausgeführt):<syntaxhighlight lang="text">
'bureaucrat' => [
'accountmanager' => true
],
'sysop' => [
'reader' => true,
'editor' => true,
'reviewer' => true,
'admin' => true
],
'user' => [ 'editor' => true ],
'editor' => [
'reader' => true,
'editor' => true
],
'reviewer' => [
'reader' => true,
'editor' => true,
'reviewer' => true
</syntaxhighlight>
</ref>
<syntaxhighlight lang="text">
// Anonyme und angemeldete Benutzer können lesen und bearbeiten
$this->groupRoles['*']['reader'] = true;
$this->groupRoles['*']['editor'] = true;
</syntaxhighlight>
|-
|-
|Geschütztes Wiki
|Geschütztes Wiki
Zeile 20: Zeile 49:
*Alle Benutzer haben Bearbeitungsrechte
*Alle Benutzer haben Bearbeitungsrechte
*Um eine Seite freigeben zu können (falls in einem Namensraum der Freigabe-Mechanismus aktiviert ist), muss einem Benutzer die Gruppe "reviewer" zugewiesen werden.
*Um eine Seite freigeben zu können (falls in einem Namensraum der Freigabe-Mechanismus aktiviert ist), muss einem Benutzer die Gruppe "reviewer" zugewiesen werden.
*Um das Wiki zu verwalten, muss einem Benutzer die Gruppe "sysop" zugewiesen werden. Sysop-Benutzer haben automatisch die Rechte "editor" und "review". Sie müssen daher nicht zusätzlich den Gruppen "editor" oder "reviewer" zugewiesen sein.
*<nowiki>*Um das Wiki zu verwalten, muss einem Benutzer die Gruppe "sysop" zugewiesen werden. Die sysop-Gruppe beinhaltet die Rollen "editor" und "reviewer". </nowiki>
|Sonderverrechtung:<ref name="globalrights" />:
<syntaxhighlight lang="text">
// Anonyme Benutzer können lesen, nur angemeldete Benutzer können bearbeiten
$this->groupRoles['*']['reader'] = true;
$this->groupRoles['*']['editor'] = false;
$this->groupRoles['user']['editor'] = true;
</syntaxhighlight>
|-
|-
|Privates Wiki
|Privates Wiki
|Nur angemeldete Benutzer können Wikiseiten sehen und bearbeiten.
|Nur angemeldete Benutzer können Wikiseiten sehen.
*Angemeldete Benutzer haben Bearbeitungsrechte.
*Angemeldete Benutzer haben nur Ansichtsrechte.
*'''Wichtig!''' Um eine Seite '''bearbeiten''' zu können, muss einem Benutzer die Gruppe "editor" zugewiesen werden.
*Um eine Seite freigeben zu können (falls in einem Namensraum der Freigabe-Mechanismus aktiviert ist), muss einem Benutzer die Gruppen  "reviewer" zugewiesen werden.
*Um eine Seite freigeben zu können (falls in einem Namensraum der Freigabe-Mechanismus aktiviert ist), muss einem Benutzer die Gruppen  "reviewer" zugewiesen werden.
*Um das Wiki zu verwalten, muss einem Benutzer die Gruppe "sysop" zugewiesen werden. Sysop-Benutzer haben automatisch die Rechte "editor" und "review". Sie müssen daher nicht zusätzlich den Gruppen "editor" oder "reviewer" zugewiesen sein.
*Um das Wiki zu verwalten, muss einem Benutzer die Gruppe "sysop" zugewiesen werden. Die sysop-Gruppe beinhaltet die Rollen "editor" und "reviewer".
|Sonderverrechtung:<ref name="globalrights" />:
<syntaxhighlight lang="text">
// Nur angemeldete Benutzer können lesen. die "editor" Gruppe muss Benutzern manuell zugewiesen werden
$this->groupRoles['*']['reader'] = false;
$this->groupRoles['*']['editor'] = false;
$this->groupRoles['user']['reader'] = true;
$this->groupRoles['user']['editor'] = false;
$this->groupRoles['editor']['editor'] = true;
$this->groupRoles['sysop']['editor'] = true;
</syntaxhighlight>
|-
|-
|Personalisierte Einstellungen (BlueSpice pro)
| Personalisierte Einstellungen (BlueSpice pro)
|Rollen und Gruppen werden manuell zugewiesen. Siehe nächster Abschnitt.
|Rollen und Gruppen werden manuell zugewiesen. Siehe nächster Abschnitt.
|
|}
|}
<references />
==Personalisierte Einstellungen==
==Personalisierte Einstellungen==
Die Tabelle zeigt typische Standardeinstellungen für eine einfache Benutzerverwaltung:
Die Tabelle zeigt typische Standardeinstellungen für eine einfache Benutzerverwaltung:
Zeile 40: Zeile 90:
!'''Vorgeschlagene Rollenzuweisung'''
!'''Vorgeschlagene Rollenzuweisung'''
|-
|-
|anonymous user (*)
| anonymous user (*)
| -
| -
|Legt fest, ob anonyme Benutzer den Wiki-Inhalt sehen können.
| Legt fest, ob anonyme Benutzer den Wiki-Inhalt sehen können.
|(keine Rollenzuweisung) oder ''reader''
|(keine Rollenzuweisung) oder ''reader''
|-
|-
Zeile 59: Zeile 109:
|reviewer
|reviewer
|(von user geerbt), reviewer
|(von user geerbt), reviewer
| Gruppenmitglieder können Seitenrevisionen freigeben, wenn der Freigabemechanismus aktiviert ist.
|Gruppenmitglieder können Seitenrevisionen freigeben, wenn der Freigabemechanismus aktiviert ist.
|''reviewer''
|''reviewer''
|-
|-
Zeile 69: Zeile 119:
|-
|-
| colspan="4" style="text-align:right;" |<nowiki>*</nowiki> kann über ''user'' vererbt werden
| colspan="4" style="text-align:right;" |<nowiki>*</nowiki> kann über ''user'' vererbt werden
|}{{Hinweisbox|boxtype=note|Note text=Wenn Sie die personalisierten Einstellungen mindestens einmal gespeichert haben und dann wieder zu "geschütztem" oder "privatem" Wiki wechseln, verlieren Sie diese personalisierten Einstellungen nicht. Sie können jederzeit wieder zum letzten Stand der personalisierten Einstellungen wechseln.}}
|}
==Rollen-basierte Rechte ==
 
{{Hinweisbox|boxtype=note|Note text=Wenn Sie die personalisierten Einstellungen mindestens einmal gespeichert haben und dann wieder zu "geschütztem" oder "privatem" Wiki wechseln, verlieren Sie diese personalisierten Einstellungen nicht. Sie können jederzeit wieder zum letzten Stand der personalisierten Einstellungen wechseln.}}
==Rollen-basierte Rechte==
In BlueSpice Version werden Gruppen von Berechtigungen in Rollen gebündelt, um die Rechteverwaltung zu vereinfachen. Zum Beispiel muss ein Benutzer mit Leserechten auch die eigenen Einstellungen ändern und speichern können.
In BlueSpice Version werden Gruppen von Berechtigungen in Rollen gebündelt, um die Rechteverwaltung zu vereinfachen. Zum Beispiel muss ein Benutzer mit Leserechten auch die eigenen Einstellungen ändern und speichern können.


Durch Zuweisen einer Rolle zu einer Gruppe erhalten alle Benutzer, die zu dieser Gruppe gehören, die in der Rolle enthaltenen Rechte. Rollen werden also '''nicht direkt''' einzelnen Benutzern zugewiesen.<bs:drawio filename="Rechtesystem" />
Durch Zuweisen einer Rolle zu einer Gruppe erhalten alle Benutzer, die zu dieser Gruppe gehören, die in der Rolle enthaltenen Rechte. Rollen werden also '''nicht direkt''' einzelnen Benutzern zugewiesen.<bs:drawio filename="Rechtesystem" />
Dadurch spielen folgende Verwaltungsseiten bei der Rechteverwaltung eine Rolle:
* [[Handbuch:Erweiterung/BlueSpiceNamespaceManager|Namensraumverwaltung]]: Im Wiki können einzelne Namensräume über Benutzergruppen verrechtet werden.
* [[Handbuch:Erweiterung/BlueSpiceWikiFarm|Gruppenverwaltung]]: Hier werden die nötigen Gruppen zur Verrechtung der Namensräume angelegt.
* [[Handbuch:Erweiterung/BlueSpiceUserManager|Benutzerverwaltung]]: Einzelnen Benutzern werden Gruppen zugewiesen, um die mit der Gruppe verknüpften Rechte zu gewähren.
* [[Handbuch:Erweiterung/BlueSpicePermissionManager|Rechteverwaltung]]: In der Rechteverwaltung werden den Benutzergruppen Rechte in den Namensräumen zugewiesen.


==Die Rollenmatrix==
==Die Rollenmatrix==
Zeile 94: Zeile 154:
*'''Wiki:''' Sobald eine Rolle in mindestens einem Namensraum verrechtet ist, wird die Wikiberechtigung erteilt.
*'''Wiki:''' Sobald eine Rolle in mindestens einem Namensraum verrechtet ist, wird die Wikiberechtigung erteilt.
*'''Namensräume''':  
*'''Namensräume''':  
**Rollen können innerhalb von Namensräumen zugewiesen werden. Wenn einer Gruppe in einem  Namensraum explizit eine Rolle zugewiesen wird, verlieren alle anderen Gruppen die Berechtigungen für diese Rolle und müssen entsprechend explizit wieder für diese gesetzt werden, falls erwünscht.
** Rollen können innerhalb von Namensräumen zugewiesen werden. Wenn einer Gruppe in einem  Namensraum explizit eine Rolle zugewiesen wird, verlieren alle anderen Gruppen die Berechtigungen für diese Rolle und müssen entsprechend explizit wieder für diese gesetzt werden, falls erwünscht.
**Mehrere Gruppen können eine oder mehrere Rolle(n) für einen Namensraum zugewiesen bekommen.
**Mehrere Gruppen können eine oder mehrere Rolle(n) für einen Namensraum zugewiesen bekommen.
**Die Anzeige der Namensräume in der Rollenmatrix kann über die Spaltenüberschriften gesteuert werden.
**Die Anzeige der Namensräume in der Rollenmatrix kann über die Spaltenüberschriften gesteuert werden.
Zeile 123: Zeile 183:
*'''Eingeschränkte Transklusion:''' Wenn Sie einem Namensraum die Rolle "Leser" (oder eine andere Rolle, die die Berechtigung "Lesen" enthält) zuweisen, wird dieser Namensraum automatisch so konfiguriert, dass dessen Inhalte '''nicht transkludierbar''' ist. Dies ist aus Sicherheitsgründen so, da MediaWiki beim Übertragen von Inhalten keine Berechtigungen überprüft.
*'''Eingeschränkte Transklusion:''' Wenn Sie einem Namensraum die Rolle "Leser" (oder eine andere Rolle, die die Berechtigung "Lesen" enthält) zuweisen, wird dieser Namensraum automatisch so konfiguriert, dass dessen Inhalte '''nicht transkludierbar''' ist. Dies ist aus Sicherheitsgründen so, da MediaWiki beim Übertragen von Inhalten keine Berechtigungen überprüft.
*'''Implizite / explizite Rechtezuweisungen:'''  
*'''Implizite / explizite Rechtezuweisungen:'''  
**'''Globale Rechtezuweisung:''' Wenn eine Berechtigung / Rolle auf Namensraum-Ebene zugewiesen werden soll, muss sie auch auf wiki-weiter/globaler Ebene zugewiesen werden (Spalte "Wiki"). Hierdurch wird die Berechtigung auch implizit allen anderen Namensräumen zugewiesen, es sei denn, andere Gruppen haben eine explizite Zuweisung für einen Namensraum.
**'''Globale Rechtezuweisung:''' Wenn eine Berechtigung / Rolle auf Namensraum-Ebene zugewiesen werden soll, muss sie auch auf wiki-weiter/globaler Ebene zugewiesen wLeserechte einschränkenuweisung sind mit '''blauem''' Häckchen gekennzeichnet. Geblockte Namensräume sind '''grau''' hinterlegt. Die Gruppe, die die Rolle blockt, wird als Tooltip bei Maus-Hover angezeigt.
**'''Rechtezuweisungen erkennen:''' Eine implizite Rechtezuweisung ist '''grün''' hinterlegt, eine explizite Zuweisung sind mit '''blauem''' Häckchen gekennzeichnet. Geblockte Namensräume sind '''grau''' hinterlegt. Die Gruppe, die die Rolle blockt, wird als Tooltip bei Maus-Hover angezeigt.
<section end="training-rechte-besonderheiten" />
<section end="training-rechte-besonderheiten" />
== Technische Details ==
==Leseberechtigungen entziehen==
Es ist möglich, Leseberechtigungen in einem Namensraum einzuschränken, indem die Rolle ''Leser'' explizit einer oder mehreren bestimmten Gruppen zugewiesen wird. Wenn Benutzer in anderen Gruppen versuchen, auf eine Seite in einem solchen Namespace zuzugreifen, erhalten sie eine entsprechende Meldung, dass die Zugriffsberechtigung fehlt.
[[Datei:Handbuch:berechtigungsfehler.png|alternativtext=Zugriffsberechtigung fehlt|zentriert|mini|500x500px|Zugriffsberechtigung fehlt]]
Während ein Benutzer nicht auf den eigentlichen Inhalt der Seite zugreifen kann, zeigt das Wiki in einigen Kontexten dennoch Links zu diesen Seiten für alle Benutzer an, selbst wenn Benutzer keinen Zugriff auf den Seiteninhalt selbst haben.
 
Die folgenden Listen zeigen, welche Erweiterungen oder Funktionen keine Links zu eingeschränkten Seiten anzeigen – weil sie Berechtigungen berücksichtigen – und wo die Links unabhängig von Berechtigungen angezeigt werden.
 
===Erweiterungen, die Berechtigungen berücksichtigen===
Abfrageergebnisse und Seitenlisten, die von den folgenden Erweiterungen bereitgestellt werden, zeigen Benutzern nur die Seitenlinks an, zu denen sie auf Namensraumebene auch Zugriff haben:
<br />
*[[Handbuch:Erweiterung/BlueSpiceExtendedSearch|ExtendedSearch]] (and functionality based on Extended Search in general, e.g. [[Handbuch:Erweiterung/BlueSpiceTagSearch|TagSearch]], [[Handbuch:Erweiterung/BlueSpiceExtendedFilelist|ExtendedFilelist]]).
*[[Referenz:Semantic MediaWiki|Semantic MediaWiki]]
*[[Handbuch:Erweiterung/BlueSpiceInsertMagic|TopList]]<br />
===Erweiterungen, die Berechtigungen nicht berücksichtigen===
Extensions that provide page lists and that do not hide links to read-restricted pages to the affected users. Examples:
<br />
*[[Referenz:DynamicPageList3|DynamicPageList3]]
*[[Handbuch:Erweiterung/BlueSpiceSmartList|SmartList]]
*[[Referenz:BlueSpiceWatchList|WatchList]] (both the tag and the special page)
<br />
In general, all MediaWiki special pages do not check permissions and therefore list these pages for the affected users. Most common examples:
<br />
*Spezial:Alle Seiten
*Spezial:Letzte Änderungen
*Spezial:Bücherregal  ('''Hinweis:''' Wenn dies ein Problem darstellt, können Sie den Zugriff auf den Namensraum ''Buch'' auf ausgewählte Gruppen beschränken. Die Seite ''Spezial:Bücherregal'' zeigt dann Benutzern, die keinen Zugriff auf den Namensraum Buch haben, keine Links zu Büchern an. Links zu einzelnen Büchern können dann je nach Bedarf auf verschiedenen Portalseiten bereitgestellt werden).
*Kategorienseiten: Alle Seiten im Namensraum ''Kategorie''<br />
==Technische Details==
===Protokollierung===
===Protokollierung===
Jede Änderung an den Rollen wird im Rechteverwaltungs-Logbuch protokolliert, das Sie unter <code>Spezial:Logbuch</code> unter <code>Rechteverwaltungs-Logbuch</code> finden. Diese Protokolle sind nur für Wiki-Administratoren verfügbar.
Jede Änderung an den Rollen wird im Rechteverwaltungs-Logbuch protokolliert, das Sie unter <code>Spezial:Logbuch</code> unter <code>Rechteverwaltungs-Logbuch</code> finden. Diese Protokolle sind nur für Wiki-Administratoren verfügbar.

Version vom 1. Juni 2022, 13:21 Uhr

Einstellungsmöglichkeiten[Bearbeiten | Quelltext bearbeiten]

Die Rechteverwaltung erreichen Sie über den Link Globale Aktionen > Verwaltung > Berechtigungen. Über diesen Link wird die Seite Spezial:PermissionManager geladen.

Drei Einstellungen sind möglich. Standardmäßig ist die Einstellung Privates Wiki aktiviert.

Rechteverwaltung
Rechteverwaltung
Rechteeinstellung Beschreibung Verrechtung
Öffentliches Wiki Wikiseiten sind öffentlich sichtbar und bearbeitbar.
  • Alle Benutzer haben Bearbeitungsrechte, einschließlich anonymer Benutzer.
  • Um eine Seite freigeben zu können (falls in einem Namensraum der Freigabe-Mechanismus aktiviert ist), muss einem Benutzer die Gruppe "reviewer" zugewiesen werden.
  • Um eine Seite freigeben zu können (falls in einem Namensraum der Freigabe-Mechanismus aktiviert ist), muss einem Benutzer die Gruppe "reviewer" zugewiesen werden.
  • Um das Wiki zu verwalten, muss einem Benutzer die Gruppe "sysop" zugewiesen werden. Die sysop-Gruppe beinhaltet die Rollen "editor" und "reviewer".
Hinweis:In BlueSpice pro Cloud ist es nicht möglich, edit, comment, oder upload Rechte an anonyme Benutzer zu vergeben. Die Einstellung "Öffentliches Wiki" wird daher nicht angeboten.
Sonderverrechtung:[1]
// Anonyme und angemeldete Benutzer können lesen und bearbeiten
$this->groupRoles['*']['reader'] = true;
$this->groupRoles['*']['editor'] = true;
Geschütztes Wiki Wikiseiten sind öffentlich sichtbar. Nur eingeloggte Benutzer können Seiten bearbeiten.
  • Alle Benutzer haben Bearbeitungsrechte
  • Um eine Seite freigeben zu können (falls in einem Namensraum der Freigabe-Mechanismus aktiviert ist), muss einem Benutzer die Gruppe "reviewer" zugewiesen werden.
  • *Um das Wiki zu verwalten, muss einem Benutzer die Gruppe "sysop" zugewiesen werden. Die sysop-Gruppe beinhaltet die Rollen "editor" und "reviewer".
Sonderverrechtung:[1]:
// Anonyme Benutzer können lesen, nur angemeldete Benutzer können bearbeiten
$this->groupRoles['*']['reader'] = true;
$this->groupRoles['*']['editor'] = false;
$this->groupRoles['user']['editor'] = true;
Privates Wiki Nur angemeldete Benutzer können Wikiseiten sehen.
  • Angemeldete Benutzer haben nur Ansichtsrechte.
  • Wichtig! Um eine Seite bearbeiten zu können, muss einem Benutzer die Gruppe "editor" zugewiesen werden.
  • Um eine Seite freigeben zu können (falls in einem Namensraum der Freigabe-Mechanismus aktiviert ist), muss einem Benutzer die Gruppen "reviewer" zugewiesen werden.
  • Um das Wiki zu verwalten, muss einem Benutzer die Gruppe "sysop" zugewiesen werden. Die sysop-Gruppe beinhaltet die Rollen "editor" und "reviewer".
Sonderverrechtung:[1]:
// Nur angemeldete Benutzer können lesen. die "editor" Gruppe muss Benutzern manuell zugewiesen werden
$this->groupRoles['*']['reader'] = false;
$this->groupRoles['*']['editor'] = false;
$this->groupRoles['user']['reader'] = true;
$this->groupRoles['user']['editor'] = false;
$this->groupRoles['editor']['editor'] = true;
$this->groupRoles['sysop']['editor'] = true;
Personalisierte Einstellungen (BlueSpice pro) Rollen und Gruppen werden manuell zugewiesen. Siehe nächster Abschnitt.
  1. 1,0 1,1 1,2 Globale Verrechtung(modifiziert durch die Sondereinstellungen wie oben ausgeführt):
    'bureaucrat' => [ 
    'accountmanager' => true 
    ],
    'sysop' => [
    'reader' => true,
    'editor' => true,
    'reviewer' => true,
    'admin' => true
    ],
    'user' => [ 'editor' => true ],
    'editor' => [
    'reader' => true,
    'editor' => true
    ],
    'reviewer' => [
    'reader' => true,
    'editor' => true,
    'reviewer' => true
    

Personalisierte Einstellungen[Bearbeiten | Quelltext bearbeiten]

Die Tabelle zeigt typische Standardeinstellungen für eine einfache Benutzerverwaltung:

Gruppe Anfangs zugewiesene Rolle Zweck der Gruppe Vorgeschlagene Rollenzuweisung
anonymous user (*) - Legt fest, ob anonyme Benutzer den Wiki-Inhalt sehen können. (keine Rollenzuweisung) oder reader
user reader, editor Legt die Rechte fest, die angemeldete Benutzer haben, wenn ihnen keine Gruppen zugewiesen sind. reader oder

reader, editor

editor (von user geerbt),

editor

Gruppenmitglieder haben Bearbeitungsrechte. (editor)*
reviewer (von user geerbt), reviewer Gruppenmitglieder können Seitenrevisionen freigeben, wenn der Freigabemechanismus aktiviert ist. reviewer
sysop (von user geerbt), editor, admin Vergibt Administratorrechte.

Enthalten in den Rollen admin, maintenanceadmin

(editor)*, admin
* kann über user vererbt werden
Hinweis:Wenn Sie die personalisierten Einstellungen mindestens einmal gespeichert haben und dann wieder zu "geschütztem" oder "privatem" Wiki wechseln, verlieren Sie diese personalisierten Einstellungen nicht. Sie können jederzeit wieder zum letzten Stand der personalisierten Einstellungen wechseln.

Rollen-basierte Rechte[Bearbeiten | Quelltext bearbeiten]

In BlueSpice Version werden Gruppen von Berechtigungen in Rollen gebündelt, um die Rechteverwaltung zu vereinfachen. Zum Beispiel muss ein Benutzer mit Leserechten auch die eigenen Einstellungen ändern und speichern können.

Durch Zuweisen einer Rolle zu einer Gruppe erhalten alle Benutzer, die zu dieser Gruppe gehören, die in der Rolle enthaltenen Rechte. Rollen werden also nicht direkt einzelnen Benutzern zugewiesen.

drawio: Rechtesystem


Dadurch spielen folgende Verwaltungsseiten bei der Rechteverwaltung eine Rolle:

  • Namensraumverwaltung: Im Wiki können einzelne Namensräume über Benutzergruppen verrechtet werden.
  • Gruppenverwaltung: Hier werden die nötigen Gruppen zur Verrechtung der Namensräume angelegt.
  • Benutzerverwaltung: Einzelnen Benutzern werden Gruppen zugewiesen, um die mit der Gruppe verknüpften Rechte zu gewähren.
  • Rechteverwaltung: In der Rechteverwaltung werden den Benutzergruppen Rechte in den Namensräumen zugewiesen.

Die Rollenmatrix[Bearbeiten | Quelltext bearbeiten]

Die Rechteverwaltung besteht aus dem Gruppenbaum (1) und der Rollenmatrix (2):

Rollenmatrix

Der Gruppenbaum auf der linken Seite zeigt alle Gruppen hierarchisch an. Standardmäßig sind folgende Gruppen verfügbar:

  • Gruppe "*": Alle nicht angemeldeten Benutzer (anonyme Benutzer) gehören dieser Gruppe an
  • Gruppe "user" (Benutzer): Die Standardgruppe für alle angemeldeten Benutzer.
  • Untergruppen der Gruppe "user"
    • Systemgruppen: Diese werden ausgefiltert und können über die Auswahl "Systemgruppen anzeigen" sichtbar gemacht werden. Sytemgruppen werden von MediaWiki oder von installierten Erweiterungen erstellt und werden im Normalfall nicht zur Benutzerverrechtung verwendet.
    • Die Standardgruppen editor, reviewer, sysop
    • Zusätzliche Gruppen, die von Administratoren in der Gruppenverwaltung erstellt wurden


Die Spalten in der Rollenmatrix:

  • Rolleninformation (Infosymbol): Dieses Symbol öffnet eine Übersicht aller Berechtigungen in einer Rolle. Diese Liste kann exportiert werden.
    Berechtigungen in der Rolle "editor"
    Berechtigungen in der Rolle "editor"
  • Rollenname: Die Rolle(n) die einer Gruppe in bestimmten Namensräumen zur Erteilung von Benutzerrechten zugewiesen werden.
  • Wiki: Sobald eine Rolle in mindestens einem Namensraum verrechtet ist, wird die Wikiberechtigung erteilt.
  • Namensräume:
    • Rollen können innerhalb von Namensräumen zugewiesen werden. Wenn einer Gruppe in einem Namensraum explizit eine Rolle zugewiesen wird, verlieren alle anderen Gruppen die Berechtigungen für diese Rolle und müssen entsprechend explizit wieder für diese gesetzt werden, falls erwünscht.
    • Mehrere Gruppen können eine oder mehrere Rolle(n) für einen Namensraum zugewiesen bekommen.
    • Die Anzeige der Namensräume in der Rollenmatrix kann über die Spaltenüberschriften gesteuert werden.

Rollenvererbung[Bearbeiten | Quelltext bearbeiten]

Alle Rollen, die der Gruppe "*" zugewiesen wurden, werden von der Gruppe "user" geerbt. Alle Rollen, die der Gruppe "user" explizit zugewiesen wurden, werden von den Gruppen unterhalb der "user"-Gruppe geerbt. Wenn eine Gruppe die Rolle vom übergeordneten Gruppenfeld in der Rollenmatrix erbt, wird dies in Grün angezeigt. Ein Häkchen ist in diesem Fall nicht explizit gesetzt.

Standardrollen[Bearbeiten | Quelltext bearbeiten]

Standardmäßig bietet BlueSpicePermissionManager eine Reihe vordefinierter Rollen, die für die typischen Anforderungen an Benutzertypen erstellt wurden:

  • accountselfcreate: Ermöglicht das automatische Erstellen von neuen Benutzerkonten und wird für Single-sign-on benötigt. Diese Rolle können Sie zum Beispiel anonymen Benutzern zuordnen, die sich ihr Konto selbst erstellen können.
  • autocreateaccount: Ermöglicht das Anmelden über ein externes Konto. (Single-sign on)
  • reader: Ermöglicht das Lesen von Wikiseiten. Benutzer können außerdem ihre persönlichen Einstellungen bearbeiten.
  • commenter: Ermöglicht das Erstellen von Diskussionsbeiträgen und Seitenbewertungen, aber nicht von Seiten selbst. Die Rolle editor beinhaltet alle Rechte der Rolle commenter. Wenn eine Gruppe editor Rechte hat, benötigt sie keine gesonderten commenter Rechte.
  • author: Ermöglicht eigentlich das Erstellen von Seiten. Das Bearbeiten, Verschieben oder Löschen von Seiten ist in dieser Rolle nicht enthalten.
  • editor: Ermöglicht das Bearbeiten, Verschieben und Löschen von Seiten.
  • reviewer: Wenn Sie in einem Namensraum auch die Begutachtungsfunktion und somit Entwurfsseiten aktiviert haben, muss es mindestens eine Gruppe mit der Rolle reviewer geben. Standardmäßig gibt es hierfür die Gruppe „reviewer“. Nur Benutzer in der Rolle reviewer können Entwurfsseiten freigeben. Die Reviewer Gruppe benötigt generell Lese-, Schreib- und Reviewer Rechte über die entsprechenden drei Rollen reader, editor und reviewer. Wenn Sie die Begutachtungsfunktion in keinem Namensraum aktiviert haben, benötigen Sie diese Rolle in Ihrem Wiki allerdings nicht.
  • structuremanager: eErmöglicht einige Aktionen zur Wikipflege wie das Verschieben von Seiten, Massenlöschung von Seiten oder Text suchen und ersetzen, sowie das Umbenennen von Namensräumen.
  • accountmanager: Ermöglicht die Verwaltung von Benutzerkonten. Da Benutzerkonten unabhängig von Namensräumen im Wiki verwaltet werden, kann diese Rolle nicht auf einzelne Namensräume beschränkt werden. Ausgegraute Namensräume haben hier keine Bedeutung, solange die Rolle im Wiki selbst grün hinterlegt ist.
  • admin: Ermöglicht den Zugriff auf alle administrativen Spezialseiten sowie generell alle gängigen Verwaltungsfunktionen wie die Rechteverwaltung.
  • bot: Existiert zur Ausführung wiederkehrender Systemaktionen. Diese Rolle ist in BlueSpice dem BSMaintenance-Benutzer über die gleichnamige bot-Gruppe zugeordnet. Die bot-Gruppe sollte normalerweise nicht geändert werden.
  • maintenanceadmin: Ähnlich der admin-Rolle, aber mit erweiterten Adminrechten, um die Integrität des Wikis sicherzustellen.

Besonderheiten[Bearbeiten | Quelltext bearbeiten]

  • Sichtbarkeit der Seitennamen: Selbst wenn die "Leser"-Rolle für einen bestimmten Namespace explizit festgelegt ist, können nicht-berechtigte Benutzer die Seitennamen weiterhin sehen (z. B. über Spezial: Alle_Seiten). Der Seiteninhalt kann jedoch nicht eingesehen werden.
  • Eingeschränkte Transklusion: Wenn Sie einem Namensraum die Rolle "Leser" (oder eine andere Rolle, die die Berechtigung "Lesen" enthält) zuweisen, wird dieser Namensraum automatisch so konfiguriert, dass dessen Inhalte nicht transkludierbar ist. Dies ist aus Sicherheitsgründen so, da MediaWiki beim Übertragen von Inhalten keine Berechtigungen überprüft.
  • Implizite / explizite Rechtezuweisungen:
    • Globale Rechtezuweisung: Wenn eine Berechtigung / Rolle auf Namensraum-Ebene zugewiesen werden soll, muss sie auch auf wiki-weiter/globaler Ebene zugewiesen wLeserechte einschränkenuweisung sind mit blauem Häckchen gekennzeichnet. Geblockte Namensräume sind grau hinterlegt. Die Gruppe, die die Rolle blockt, wird als Tooltip bei Maus-Hover angezeigt.

Leseberechtigungen entziehen[Bearbeiten | Quelltext bearbeiten]

Es ist möglich, Leseberechtigungen in einem Namensraum einzuschränken, indem die Rolle Leser explizit einer oder mehreren bestimmten Gruppen zugewiesen wird. Wenn Benutzer in anderen Gruppen versuchen, auf eine Seite in einem solchen Namespace zuzugreifen, erhalten sie eine entsprechende Meldung, dass die Zugriffsberechtigung fehlt.

Zugriffsberechtigung fehlt
Zugriffsberechtigung fehlt

Während ein Benutzer nicht auf den eigentlichen Inhalt der Seite zugreifen kann, zeigt das Wiki in einigen Kontexten dennoch Links zu diesen Seiten für alle Benutzer an, selbst wenn Benutzer keinen Zugriff auf den Seiteninhalt selbst haben.

Die folgenden Listen zeigen, welche Erweiterungen oder Funktionen keine Links zu eingeschränkten Seiten anzeigen – weil sie Berechtigungen berücksichtigen – und wo die Links unabhängig von Berechtigungen angezeigt werden.

Erweiterungen, die Berechtigungen berücksichtigen[Bearbeiten | Quelltext bearbeiten]

Abfrageergebnisse und Seitenlisten, die von den folgenden Erweiterungen bereitgestellt werden, zeigen Benutzern nur die Seitenlinks an, zu denen sie auf Namensraumebene auch Zugriff haben:

Erweiterungen, die Berechtigungen nicht berücksichtigen[Bearbeiten | Quelltext bearbeiten]

Extensions that provide page lists and that do not hide links to read-restricted pages to the affected users. Examples:


In general, all MediaWiki special pages do not check permissions and therefore list these pages for the affected users. Most common examples:

  • Spezial:Alle Seiten
  • Spezial:Letzte Änderungen
  • Spezial:Bücherregal (Hinweis: Wenn dies ein Problem darstellt, können Sie den Zugriff auf den Namensraum Buch auf ausgewählte Gruppen beschränken. Die Seite Spezial:Bücherregal zeigt dann Benutzern, die keinen Zugriff auf den Namensraum Buch haben, keine Links zu Büchern an. Links zu einzelnen Büchern können dann je nach Bedarf auf verschiedenen Portalseiten bereitgestellt werden).
  • Kategorienseiten: Alle Seiten im Namensraum Kategorie

Technische Details[Bearbeiten | Quelltext bearbeiten]

Protokollierung[Bearbeiten | Quelltext bearbeiten]

Jede Änderung an den Rollen wird im Rechteverwaltungs-Logbuch protokolliert, das Sie unter Spezial:Logbuch unter Rechteverwaltungs-Logbuch finden. Diese Protokolle sind nur für Wiki-Administratoren verfügbar.

Backups[Bearbeiten | Quelltext bearbeiten]

Alle Änderungen an der Rollenmatrix werden gesichert. Standardmäßig werden die letzten 5 Sicherungen aufbewahrt. Diese Begrenzung kann in der Konfigurationsverwaltung für die Erweiterung BlueSpicePermissionManager geändert werden.

Weiterführende Links




Feedback zur Dokumentation ist im Community-Forum möglich.

Keine Kategorien vergebenBearbeiten

Diskussionen