Lathund Behörighetshantering

Transkript

1 Lathund Behörighetshantering För att kunna ställa in behörigheter krävs det att SiteVision är kopplat till en katalogtjänst. Behörigheter Hantering av behörigheter och rättigheter kan göras för hela webbplatsen, enskilda webbsidor eller för en hel gren. Fliken Behörighet finns under Egenskaper för respektive sida. OBS! Tänk på att behörigheter ärvs! Lägger man till en användare på webbplatsen ärver den rättigheter till allt underliggande inklusive mallar och fil/bildarkiv. Man kan dock avbryta ett arv genom att kryssa ur Tillåt arv av behörigheter ovanifrån eller kryssa ur en eller flera roller för berörda grupper/användare. Tips! För att underlätta administration av behörigheter, använda gärna grupper eller mappar så man slipper lägga till enskilda personer! Namn: Här listas de användare/grupper/mappar som är tilldelade en eller flera roller för aktuell sida. Tillhör roller: Här listas tillgängliga roller på webbplatsen. För att tilldela en användare en roll markeras användaren i listan varefter önskad roll markeras till höger. Om användaren inte återfinns i listan kan de läggas till med hjälp av Lägg till användare vilket öppnar ett nytt fönster för att söka eller bläddra fram en användare i uppsatta kataloger. Om inte önskad roll finns så skapas en ny roll med hjälp av Lägg till roll. Läs mer om detta nedan. Behörighetsförändringar behöver inte publiceras utan endast sparas. Användaren får då logga in på nytt för att förändringarna skall verka. Sidan är publik: Sidan kräver ingen inloggning för att läsas. Tillåt arv av behörigheter ovanifrån: Om denna ruta avmarkeras kommer inga behörigheter från ovanliggande webbplatser/sidor att ärvas till aktuell sida. Senselogic Lathund Behörigheter, Version (19)

2 1. Att skapa roller För att förenkla tilldelning av rättigheter till användare så används roller. En roll är en namngiven godtycklig uppsättning av rättigheter. De rättigheter som en roll kan bestå av är uppdelade i tre kategorier: 1. Rättigheter- rättigheter definierar vilka funktioner och möjligheter man har tillgång till i systemet 2. Modulrättigheter modulrättigheter definierar vilka moduler som man har rätt att lägga till. 3. Inloggningskrav inställningar för om rollen endast är giltig för vissa typer av inloggningar. OBS! Roller är globala per webbplats! Detta innebär att de gäller för hela webbplatsen och det spelar ingen roll om man ändrar dem på en undersida eller på webbplatsen, förändringen slår igenom överallt. Allmänt Namn: Det namn som rollen får i listan. Beskrivning: För att tala om när rollen skall användas. Rättigheter: Markera de rättigheter som rollen skall ha rätt till. Rättigheterna är uppdelade på Generellt Navigator/sidolist Skapa Utseende Webbsideinställningar Administration. Följande rättigheter finns: Senselogic Lathund Behörigheter, Version (19)

3 Generellt: Läs: Ger möjlighet att läsa sidor och filer. Innebär att användaren bara får läsa sidor dvs användaren kommer aldrig att komma in i redigeringsläge utan bara se publicerade sidor. Skriv: Ger möjlighet att skriva sidor och filer. Har man denna behörighet har man rätt att ändra på allt på webbplatsen, i fil och bildarkiv. Ta bort: Ger möjlighet att ta bort olika typer av objekt, såsom sidor/länkar/mappar/filer och bilder. Publicera: Ger möjlighet att publicera sidor. Om en användare försöker publicera en sida utan denna rättighet så skickas en notifiering till en redaktör av sidan för granskning (om detta är uppsatt). Publicera med underliggande sidor: Om användaren även skall få publicera underliggande sidor än den som är markerad så får man kryssa för detta alternativ. Kräver att man också har rättigheten Publicera. Publicera med trasiga länkar: Ger möjlighet att publicera en sida trots att systemet säger att en länk är fel. Det kan t.ex. vara så att en en server är tillfälligt nere och man vet att länken fungerar i vanliga fall. Senselogic Lathund Behörigheter, Version (19)

4 OBS! Detta gäller bara om man i Webbplatsinställningar på webbplatsen (fliken Avancerade inställningar)har slagit på funktionen Kontrollera interna/externa länkar vid publicering. Lägg till absolut innehåll: Ger möjlighet att lägga till absolut positionerat innehåll. Om en användare har denna rättighet kan användaren dra ut moduler och placera dem var som helst. I mallen syns då ett alternativ Absolut innehåll ovanför innehållsytan. Markerar man denna så kan man dra ut innehåll som blir absolut positionerat. Det visas också vissa ikoner som har med absolut innehåll att göra tex Lägg till innehållsyta & flytta layout. Navigator/Sidolist: Aktivera sidolist: Ger användaren möjlighet att aktivera sidolisten, dvs listen till vänster som visar navigatorn och innehåll. Visa sidmallar: Kryssar man i detta alternativ får användaren möjlighet att komma till sidmallarna och ändra dem, inte skapa nya mallar. I menyn vid Navigatorn kan man nu gå till Sidmallar. OBS! Om man inte har denna behörighet så kommer man inte in i sidmallsläge. Visa filarkiv: Kryssar man i detta alternativ ger man användaren tillgång till filarkivet via menyn vid navigatorn. Senselogic Lathund Behörigheter, Version (19)

5 OBS! Denna rättighet har inget att göra med rättigheten att lägga till filer! Sådana behörigheter sätter man direkt på bildarkivmappen- och filarkivmappen (i Bild resp Filarkivet) på samma sätt som man behörighetsskyddar en sida. Visa bildarkiv: Kryssar man i detta alternativ ger man användaren tillgång till bildarkivet via menyn vid navigatorn. Skapa: OBS! Denna rättighet har inget att göra med rättigheten att lägga till bilder! Sådana behörigheter sätter man direkt på bildarkivmappen- och filarkivmappen (i Bild resp Filarkivet) på samma sätt som man behörighetsskyddar en sida. Skapa webbsida: Ger möjlighet att skapa webbsidor. Visar ikonen Webbsida när man klickar på ikonen Ny sida. Skapa webbplats: Ger möjlighet att skapa webbplatser.visar ikonen Webbplats när man klickar på ikonen Ny sida. Skapa länk: Ger möjlighet att skapa länksidor. Visar ikonen Länk när man klickar på ikonen Ny sida. Senselogic Lathund Behörigheter, Version (19)

6 Skapa arkiv: Ger möjlighet att skapa nyhetsarkiv. Visar ikonen Arkiv när man klickar på ikonen Ny sida. Skapa mapp: Ger möjlighet att skapa mappar i strukturen. Visar ikonen Mapp när man klickar på ikonen Ny sida. Skapa strukturobjekt: Ger möjlighet att skapa struktursidor, strukturmappar och strukturlänkar dvs kopior på befintliga sidor, mappar och länkar. När man klickar på Ny sida visas dessa alternativ. Senselogic Lathund Behörigheter, Version (19)

7 Skapa mall: Ger användaren möjlighet att skapa nya mallar. Måste kombineras med rättigheten Visa sidmall så man når sidmallarna. Skapa mallkomponent: Detta är en gammal behörighet som vi har kvar för bakåtkompabiliteten, den behöver alltså inte kryssas i. Det går inte att skapa nya mallkomponenter. Utseende: Hantera webbsidelayout: Denna rättighet krävs för att användaren ska få ändra på layouten på sidan. Detta innebär att man har rätt att högerklicka på en layout/modul och få upp följande Egenskaper: Dvs ställa in marginaler och avstånd, inställningar (bredd, höjd, överflöd), utseende (bakgrundsfärg/bild, kantstreck och flöde). Det går också att högerklicka på en sida, välja Egenskaper och få upp alternativet Utseende där man kan ställa in bla bakgrundsbild/färg, popup-fönster och titel/publiceringsdatum. Senselogic Lathund Behörigheter, Version (19)

8 Använder man absoluta mallar innebär denna rättighet att användaren har rätt att flytta moduler på sidan. Hantera webbplatsfärger: Kryssar man i detta alternativ får användaren möjlighet att skapa och ändra de färger som är fördefinierade på webbplatsen. Användaren får tillgång till flikarna Webbplatsfärger och Färgmappning när de är inne på Egenskaper för webbplatsen. Hantera formatmallar: Kryssar man i denna får användaren möjlighet att skapa och ändra formatmallar. Om användaren går in på Egenskaper för webbplats ser den flikarna Formatmallar och Formatmallsmappning. Senselogic Lathund Behörigheter, Version (19)

9 Hantera dekorationer: Ger användaren rätt att spara och ändra dekorationer. En dekoration är en sparad inställning (av utseende och marginaler) på en modul eller layout. Kräver att man har rättigheten Hantera webbsidelayout för att man skall kunna göra en inställning som man vill spara. Om man har denna rättighet kan man högerklicka på en modul/layout och spara dekoration. Ger användaren rätt att gå in på webbplatsen, under Egenskaper, och ändra på befintliga dekorationer. Använda fet och kursiv i text och tabell: Ger möjlighet att själv välja om man vill använda fet eller kursiv stil i text och tabellmodulen. Då visas ikoner i verktygsraden för fet stil (b) och kursiv stil (i). Lägg till egna färger: Om man kryssar för detta alternativ får användaren själv lägga till färger på moduler/sidor. Tex i e-postformuläret kan man välja en egen färg: Senselogic Lathund Behörigheter, Version (19)

10 För att man skall kunna välja en egen färg som bakgrund på en sida eller en modul krävs dock också behörigheten Hantera webbsidelayout. Har man denna behörighet och högerklickar på en modul och väljer bakgrundsfärg, så finns alternativet <Välj annan färg...> Väljer man det alternativet så öppnas en färgväljare, där man kan lägga till en egen färg. Webbsideinställningar: Hantera prenumerationer: Ger användaren rätt att nå prenumerationsfliken på webbsidorna. Det går då att aktivera en prenumerationssida, ändra e-postmeddelande vid utskick, importera en textfil med prenumeranter samt se vilka som prenumererar på en sida. Senselogic Lathund Behörigheter, Version (19)

11 Hantera besöksstatistik: Ger möjlighet att högerklicka på en sida, välja Egenskaper och därefter fliken Statistik. Hantera metadatadefinitioner: Ger användaren möjlighet att skapa och ändra på metadatadefinitioner. Fyller man i denna har användaren rätt att gå in och ändra på metadatadefinitionerna som finns på webbplatsen. Dvs på fliken Metadata ser man både Egenskapsknappen och Ta bort-knappen: De användare som har denna rättighet kan också se de metadata där man bockat ur alternativet Fältet är synligt för vanliga användare : Senselogic Lathund Behörigheter, Version (19)

12 Byt mall: Kryssar man i detta alternativ visas alternativet Byt mall när man högerklickar på en webbsida i redigeringsläget. Om innehållsytorna har samma namn kan man då enkelt byta mall på en webbsida. OBS! Är man inloggad som system så kan man också se alternativet Byt mall rekursivt. Administration: Ändra lösenord: Tillåter att en användare dubbelklickar på en användare i listan över användare och byter lösenord på den. Detta kräver att rutan Tillåt förändring av katalogtjänstdata är ikryssad på Egenskaper för katalogtjänsten (under fliken Avancerat) så att man har rätt att skriva i katalogtjänsten. För att nå säkerhetsfliken där man når lösenorden krävs det att man har behörigheten Hantera behörigheter. Senselogic Lathund Behörigheter, Version (19)

13 OBS! Har man denna rättighet måste man dock veta det gamla lösenordet för att byta lösenord. En systemanvändare kan byta lösenord utan att ange gammalt lösenord. Hantera behörighet: Ger möjlighet att ändra behörigheter för befintliga användare samt ge ut nya rättigheter. Denna rättighet bör endast delas ut till serveradministratörer. OBS! Sorteringen av rollerna är viktig eftersom om man har rätt att ändra behörigheter så har man bara rätt att ändra på behörigheter som motsvarar den egna behörigheten och de roller som ligger under den behörigheten i listan. Därför skall den behörighet som är högst (flest rättigheter) ligga överst i listan. Om man har behörigheten Hantera roller (rolladministratör) (se nedan) har man rätt att sortera roller. Det går att lägga till nya användare och ge dem roller (dock ej högre roll än den som man har). Det går att ta bort användare. Hantera roller (rolladministratör): Ger användaren möjlighet att skapa nya roller och ändra i befintliga roller. Denna rättighet bör endast delas ut till serveradministratörer. Denna behörighet måste kombineras med Ändra behörighet. OBS! Sorteringen av rollerna är viktig eftersom man har rätt att ändra till behörigheter som motsvarar den egna behörigheten och de roller som ligger under. Därför skall den behörighet som är högst (flest rättigheter) ligga överst i listan. Lås upp sidlås: Ger användaren rätt att låsa upp andras sidlås förutsatt att man har slagit på den funktionen i Webbplatsinställningar på webbplatsen (fliken Avancerade inställningar). När man klickar på en modul på en sida med ett sidlås på får man upp följande fråga: Senselogic Lathund Behörigheter, Version (19)

14 Det går också att gå in på webbplatsen och se vilka sidor som är låsta, och eventuellt låsa upp dem. Egenskaper för webbplats: Ger möjlighet att ändra på de flikar under Egenskaper för webbplats som inte har en egen behörighet under webbplatsen. Dvs under Allmänt ser man Information, Versioner, Metadata och Metadata (mallar). Man får dock inte ändra defintioner för metadata, det finns det en särskild behörighet för. Under Webbplatsinställningar ser man alla flikar. Under Utseende ser man bara punktlistor. Under Säkerhet ser man flikarna katalogtjänster, inloggningsmetoder, aktiva användare och användarprofiler. Egenskaper för server: Serverobjektet ser man enbart om man är inloggad som systemanvändare, så denna rättighet är onödig att kryssa i för andra roller. Exportera och importera sidor: Ger möjlighet att exportera och importera sidor/webbplatser. Denna rättighet bör endast delas ut till serveradministratörer. Det går då att högerklicka och exportera hela webbplatsen eller delar av webbplatsen som en kopia. Man får också rättigheten att importera webbplatser som tidigare blivit exporterade från webbplatsen (eller om man har lagt till en sva-fil). När man skapar en ny sida finns alternativet Importera sidor. Senselogic Lathund Behörigheter, Version (19)

15 Markera alla: Det finns möjligheten att markera alla rättigheter genom att klicka på knappen Markera alla. Avmarkerar alla: Det finns möjligheten att avmarkera alla rättigheter genom att klicka på knappen Avmarkera alla. Senselogic Lathund Behörigheter, Version (19)

16 Modulrättigheter: Under fliken Modulrättigheter kan man kryssa för de moduler som rollen skall ha behörighet till. Här finns alla moduler som man har licens på listade. Modulerna är uppdelade efter de modulväljare som de hör hemma i. OBS! Modulrättigheterna gäller enbart rättigheten att lägga till nya moduler! Om man inte har rättighet till exempelvis bokningsmodulen och det ligger en bokningsmodul på en sida som man har rätt att redigera så kan man göra inställningar på den modulen. OBS! Även egenutvecklade moduler syns i denna lista om man använder sådana. Det finns även valmöjligheten att markera alla moduler genom att klicka på knappen Markera alla. Det motsatta gäller för knappen Avmarkera alla : Inloggningskrav Under fliken Inloggningskrav kan man lägga till ett krav att man måste ha en viss IP-adress för att logga in eller få tillgång till dessa behörigheter eller att man använder sig av PortWise säker inloggning. IP-adressområde: Här kan man peka ut ett IP-adressområde. PortWise säker inloggning: Här kan man välja midstatic, midonline eller LDAP. IChain proxyinloggning: Här kan man välja OTP eller LDAP. För att lägga till ett krav, klicka på Lägg till. Lägger man till flera krav så måste man uppfylla alla krav för att få logga in. Senselogic Lathund Behörigheter, Version (19)

17 2. Att lägga till användare För att lägga till en användare, klicka på Lägg till användare. Här kan man lägga till användare/grupper på olika sätt: Användare/grupp: Här kan man söka efter vissa användare eller bläddra fram de man vill lägga till. IP adressområde: Ger besökarna som kommer från IP-adresser inom IP-adressområdet läsrättigheter. Används för att göra lösenordsskyddade sidor tillgängliga utan inloggning för att användas på tex ett kontor. Istället för att peka ut en användare i katalogen (som associeras med en roll) så kan man associera en (eller en hel range) ipadress(er) med en roll. Kommer du från en dator med ett speciellt ip-nummer blir du automatiskt associerad med en roll utan att behöva logga in. T.ex. om du fyller i om man vill att alla med ipnummer som slutar på 21 till 100 skall bli inloggade. Inloggade användare: Väljer man detta alternativ skapar man en grupp med samtliga inloggade användare. Sökning Sökningar görs på användarnamn. Man kan söka på olika sätt: Hela användarnamnet: usg En del av användarnamnet: and* Hittar alla användarnamn som börjar på and Sökuttryck tex namn: (givenname=ulrika) Sökuttryck skrivs inom parantes. Hittar alla med förnamnet Ulrika. Bläddra Om användaren bläddras fram och webbplatsen har mer än en katalog uppsatt kommer alla kataloger att finnas tillgängliga. Senselogic Lathund Behörigheter, Version (19)

18 Både användare, grupper och mappar kan användas för att tilldela behörigheter. Tex, om en mapp används kommer alla användare i mappen att tilldelas behörigheten. Senselogic Lathund Behörigheter, Version (19)

19 3. Hur man lägger till en grupp med rollen Webbredaktör på hela webbplatsen 1. Markera webbplatsen i navigatorn. 2. Klicka på Lägg till användare och bläddra fram aktuell grupp i katalogen. Klicka OK. 3. Markera gruppen under Namn och markera därefter aktuell roll under Tillhör roller genom att kryssa i rutan framför alternativet. 4. Nu har gruppen tillgång till alla sidor på webbplatsen (som inte är behörighetsskyddade) som rollen webbredaktör. OBS! När man lägger till en grupp/mapp/användare på webbplatsen ärvs automatiskt rättigheter till sidmallar, bild och filarkiv. 4. Hur man behörighetsskyddar en sida eller gren i webbstrukturen: 1. Gå till önskad sida via navigatorn. 2. Högerklicka och välj Egenskaper 3. Välj Säkerhet och fliken Behörighet. 4. Avmarkera rutan Sidan är publik. Sidan kan nu bara läsas av inloggade användare som har läsbehörighet på sidan. 5. Klicka på Lägg till användare. 6. Sök eller bläddra fram gruppen/mappen/användaren, markera den och klicka på OK. 7. Markera gruppen/mappen/användaren i listan till vänster och markera önskad roll, t.ex. Läsare om användaren endast ska kunna läsa sidan. 8. Klicka på OK 9. Klicka på Spara 10. Sidan är nu behörighetsskyddad. Endast inloggade användare kan nu ta del av informationen. OBS! Vill man inte att alla användare som ligger upplagda på webbplatsen skall få tillgång till sidan, så klickar man ur rutan Tillåt arv av behörigheter ovanifrån. Då försvinner alla användare som är svagt utgråade, vilket betyder att de är uppsatta på en högre nivå. Senselogic Lathund Behörigheter, Version (19)