Lathund Behörighetshantering För att kunna ställa in behörigheter krävs det att SiteVision är kopplat till en katalogtjänst. Behörigheter Hantering av behörigheter och rättigheter kan göras för hela webbplatsen, enskilda webbsidor eller för en hel gren. Fliken Behörighet finns under Egenskaper för respektive sida. OBS! Tänk på att behörigheter ärvs! Lägger man till en användare på webbplatsen ärver den rättigheter till allt underliggande inklusive mallar och fil/bildarkiv. Man kan dock avbryta ett arv genom att kryssa ur Tillåt arv av behörigheter ovanifrån eller kryssa ur en eller flera roller för berörda grupper/användare. Tips! För att underlätta administration av behörigheter, använda gärna grupper eller mappar så man slipper lägga till enskilda personer! Namn: Här listas de användare/grupper/mappar som är tilldelade en eller flera roller för aktuell sida. Tillhör roller: Här listas tillgängliga roller på webbplatsen. För att tilldela en användare en roll markeras användaren i listan varefter önskad roll markeras till höger. Om användaren inte återfinns i listan kan de läggas till med hjälp av Lägg till användare vilket öppnar ett nytt fönster för att söka eller bläddra fram en användare i uppsatta kataloger. Om inte önskad roll finns så skapas en ny roll med hjälp av Lägg till roll. Läs mer om detta nedan. Behörighetsförändringar behöver inte publiceras utan endast sparas. Användaren får då logga in på nytt för att förändringarna skall verka. Sidan är publik: Sidan kräver ingen inloggning för att läsas. Tillåt arv av behörigheter ovanifrån: Om denna ruta avmarkeras kommer inga behörigheter från ovanliggande webbplatser/sidor att ärvas till aktuell sida. 1 (20)
1. Att skapa roller För att förenkla tilldelning av rättigheter till användare så används roller. En roll är en namngiven godtycklig uppsättning av rättigheter. De rättigheter som en roll kan bestå av är uppdelade i tre kategorier: 1. Rättigheter- rättigheter definierar vilka funktioner och möjligheter man har tillgång till i systemet 2. Modulrättigheter modulrättigheter definierar vilka moduler som man har rätt att lägga till. 3. Inloggningskrav inställningar för om rollen endast är giltig för vissa typer av inloggningar. OBS! Roller är globala per webbplats! Detta innebär att de gäller för hela webbplatsen och det spelar ingen roll om man ändrar dem på en undersida eller på webbplatsen, förändringen slår igenom överallt. Allmänt Namn: Det namn som rollen får i listan. Beskrivning: För att tala om när rollen skall användas. Rättigheter: Markera de rättigheter som rollen skall ha rätt till. Följande rättigheter finns: Följande rättigheter finns tillgängliga. Läs: Ger möjlighet att läsa sidor och filer. Innebär att användaren bara får läsa sidor dvs användaren kommer aldrig att komma in i redigeringsläge utan bara se publicerade sidor. Skriv: Ger möjlighet att skriva sidor och filer. Har man denna behörighet har man rätt att ändra på allt på webbplatsen, i fil och bildarkiv. Publicera: Ger möjlighet att publicera sidor. Om en användare försöker publicera en sida utan denna rättighet så skickas en notifiering till en redaktör av sidan för granskning (om detta är uppsatt). 2 (20)
Publicera med underliggande sidor: Om användaren även skall få publicera underliggande sidor än den som är markerad så får man kryssa för detta alternativ. Kräver att man också har rättigheten Publicera. Ändra webbsidelayout: Denna rättighet krävs för att användaren ska få ändra på layouten på sidan. Detta innebär att man har rätt att högerklicka på en layout/modul och få upp följande Egenskaper: Dvs ställa in marginaler och avstånd, inställningar (bredd, höjd, överflöd), utseende (bakgrundsfärg/bild, kantstreck och flöde). Det går också att högerklicka på en sida, välja Egenskaper och få upp alternativet Utseende där man kan ställa in bla bakgrundsbild/färg, popup-fönster och titel/publiceringsdatum. 3 (20)
Använder man absoluta mallar innebär denna rättighet att användaren har rätt att flytta moduler på sidan. Ändra metadatadefinitioner: Ger användaren möjlighet att skapa och ändra på metadatadefinitioner. Fyller man i denna har användaren rätt att gå in och ändra på metadatadefinitionerna som finns på webbplatsen. Dvs på fliken Metadata ser man både Egenskapsknappen och Ta bort-knappen: De användare som har denna rättighet kan också se de metadata där man bockat ur alternativet Fältet är synligt för vanliga användare : 4 (20)
Ändra formatmallar: Kryssar man i denna får användaren möjlighet att skapa och ändra formatmallar. Om användaren går in på Egenskaper för webbplats ser den flikarna Formatmallar och Formatmallsmappning. Ändra mallar: Kryssar man i detta alternativ får användaren möjlighet att ändra mallar, inte skapa nya mallar. I menyn vid Navigatorn visas nu både Sidmallar och Navigatorn. OBS! Om man inte har denna behörighet så kommer man inte in i sidmallsläge. Byta mall: Kryssar man i detta alternativ visas alternativet Byta mall när man högerklickar på en webbsida i redigeringsläget. OBS! Är man inloggad som system så kan man också se alternativet Byt mall rekursivt. Ändra webbplatsfärger: Kryssar man i detta alternativ får användaren möjlighet att ändra de färger som är fördefinierade på webbplatsen. Användaren får tillgång till flikarna Webbplatsfärger och Färgmappning när de är inne på Egenskaper för webbplatsen. 5 (20)
Aktivera sidolist: Ger användaren möjlighet att aktivera sidolisten, dvs listen till vänster som visar navigatorn och innehåll. Visa filarkiv: Kryssar man i detta alternativ ger man användaren tillgång till filarkivet via menyn vid navigatorn. Visa bildarkiv: Kryssar man i detta alternativ ger man användaren tillgång till bildarkivet via menyn vid navigatorn. 6 (20)
Egenskaper för webbplats: Ger möjlighet att ändra på de flikar under Egenskaper för webbplats som inte har en egen behörighet under webbplatsen. Dvs under Allmänt ser man Information, Versioner, Metadata och Metadata (mallar). Man får dock inte ändra defintioner för metadata, det finns det en särskild behörighet för. Under Webbplatsinställningar ser man alla flikar. Under Utseende ser man bara punktlistor. Under Säkerhet ser man flikarna katalogtjänster, inloggningsmetoder, aktiva användare och användarprofiler. Egenskaper för server: Serverobjektet ser man enbart om man är inloggad som systemanvändare, så denna rättighet är onödig att kryssa i för andra roller. Ändra behörighet: Ger möjlighet att ändra behörigheter för användare. Denna rättighet bör endast delas ut till serveradministratörer. OBS! Sorteringen av rollerna är viktig eftersom man har rätt att ändra till behörigheter som motsvarar den egna behörigheten och de roller som ligger under. Därför skall den behörighet som är högst (flest rättigheter) ligga överst i listan. Om man har behörigheten Rolladministratör (se nedan) har man rätt att sortera roller. Det går att lägga till nya användare och ge dem roller (dock ej högre roll än den som man har). Det går att ta bort användare. 7 (20)
Låsa upp sidlås: Ger användaren rätt att låsa upp andras sidlås förutsatt att man har slagit på den funktionen i Wbbplatsinställningar på webbplatsen (fliken Avancerade inställningar). När man klickar på en modul på en sida med ett sidlås på får man upp följande fråga: Det går också att gå in på webbplatsen och se vilka sidor som är låsta, och eventuellt låsa upp dem. Hantera dekorationer: Ger användaren rätt att spara dekorationer. En dekoration är en sparad inställning (av utseende och marginaler) på en modul eller layout. Kräver att man har rättigheten Ändra webbsidelayout för att man skall kunna göra en inställning som man vill spara. Om man har denna rättighet kan man högerklicka på en modul/layout och spara dekoration. Ger användaren rätt att gå in på webbplatsen, under Egenskaper, och ändra på befintliga dekorationer. 8 (20)
Hantera prenumerationer: Ger användaren rätt att nå prenumerationsfliken på webbsidorna. Det går då att aktivera en prenumerationssida, ändra e-postmeddelande vid utskick, importera en textfil med prenumeranter samt se vilka som prenumererar på en sida. Publicera trots trasiga länkar: Ger möjlighet att publicera en sida trots att systemet säger att en länk är fel. Det kan t.ex. vara så att en en server är tillfälligt nere och man vet att länken fungerar i vanliga fall. OBS! Detta gäller bara om man i Webbplatsinställningar på webbplatsen (fliken Avancerade inställningar)har slagit på funktionen Kontrollera interna länkar vid publicering. Skapa webbsida: Ger möjlighet att skapa webbsidor. Visar ikonen Webbsida när man klickar på ikonen Ny sida. 9 (20)
Skapa webbplats: Ger möjlighet att skapa webbplatser.visar ikonen Webbplats när man klickar på ikonen Ny sida. Skapa länk: Ger möjlighet att skapa länksidor. Visar ikonen Länk när man klickar på ikonen Ny sida. Skapa arkiv: Ger möjlighet att skapa nyhetsarkiv. Visar ikonen Arkiv när man klickar på ikonen Ny sida. 10 (20)
Skapa mapp: Ger möjlighet att skapa mappar i strukturen. Visar ikonen Mapp när man klickar på ikonen Ny sida. Skapa mall: Ger användaren möjlighet att skapa nya mallar. Måste kombineras med rättigheten Ändra mall så man når sidmallarna samt rättigheten Skapa sida. Skapa mallkomponent: Detta är en gammal behörighet som vi har kvar för bakåtkompabiliteten, den behöver alltså inte kryssas i. Det går inte att skapa nya mallkomponenter. Ta bort: Ger möjlighet att ta bort olika typer av objekt, såsom sidor/länkar/mappar/filer och bilder. Generera besöksstatistik: Ger möjlighet att högerklicka på en sida, välja Egenskaper och därefter fliken Statistik. Rolladministratör: Ger användaren möjlighet att skapa nya roller och ändra i befintliga roller. Denna rättighet bör endast delas ut till serveradministratörer. Denna behörighet måste kombineras med Ändra behörighet. OBS! Sorteringen av rollerna är viktig eftersom man har rätt att ändra till behörigheter som motsvarar den egna behörigheten och de roller som ligger under. Därför skall den behörighet som är högst (flest rättigheter) ligga överst i listan. 11 (20)
Lägga till absolut innehåll: Ger möjlighet att lägga till absolut positionerat innehåll. Om en användare har denna rättighet kan användaren dra ut moduler och placera dem var som helst. I mallen syns då ett alternativ Absolut innehåll ovanför innehållsytan. Markerar man denna så kan man dra ut innehåll som blir absolut positionerat. Det visas också vissa ikoner som har med absolut innehåll att göra tex Lägg till innehållsyta och flytta layout. Exportera och importera sidor: Ger möjlighet att exportera och importera sidor/webbplatser. Denna rättighet bör endast delas ut till serveradministratörer. Det går då att högerklicka och exportera hela webbplatsen eller delar av webbplatsen som en kopia. 12 (20)
Man får också rättigheten att importera webbplatser som tidigare blivit exporterade från webbplatsen (eller om man har lagt till en sva-fil). När man skapar en ny sida finns alternativet Importera sidor. Använda fet och kursiv i text och tabell: Ger möjlighet att själv välja om man vill använda fet eller kursiv stil i text och tabellmodulen. Då visas ikoner i verktygsraden för fet stil (b) och kursiv stil (i). Hantera strukturnoder: Ger möjlighet att skapa struktursidor, strukturmappar och strukturlänkar. När man klickar på Ny sida visas dessa alternativ. 13 (20)
Skapa egna färger: Om man kryssar för detta alternativ får användaren själv lägga till färger på moduler/sidor. Tex i e-postformuläret kan man välja en egen färg: För att man skall kunna välja en egen färg som bakgrund på en sida eller en modul krävs dock också behörigheten Ändra webbsidelayout. Har man denna behörighet och högerklickar på en modul och väljer bakgrundsfärg, så finns alternativet Välj annan färg. Väljer man det alternativet så öppnas en färgväljare, där man kan lägga till en egen färg. Tillåt lösenordsbyte: Tillåter att en användare dubbelklickar på en användare i listan över användare och byter lösenord på den. Detta kräver att rutan Tillåt förändring av katalogtjänstdata är ikryssad på Egenskaper för katalogtjänsten (under fliken Avancerat) så att man har rätt att skriva i katalogtjänsten. För att nå säkerhetsfliken där man når lösenorden krävs det att man har behörigheten Ändra behörigheter. 14 (20)
OBS! Har man denna rättighet måste man dock veta det gamla lösenordet för att byta lösenord. En systemanvändare kan byta lösenord utan att ange gammalt lösenord. Markera alla: Det finns möjligheten att markera alla rättigheter genom att klicka på knappen Markera alla. Avmarkerar alla: Det finns möjligheten att avmarkera alla rättigheter genom att klicka på knappen Avmarkera alla. 15 (20)
Modulrättigheter: Under fliken Modulrättigheter kan man kryssa för de moduler som rollen skall ha behörighet till. Här finns alla moduler som man har licens på listade. OBS! Modulrättigheterna gäller enbart rättigheten att lägga till nya moduler! OBS! Även egenutvecklade moduler syns i denna lista om man använder sådana. Det finns även valmöjligheten att markera alla moduler genom att klicka på knappen Markera alla. Det motsatta gäller för knappen Avmarkera alla : Inloggningskrav Under fliken Inloggningskrav kan man lägga till ett krav att man måste ha en viss IP-adress för att logga in eller få tillgång till dessa behörigheter eller att man använder sig av PortWise säker inloggning. 16 (20)
För att lägga till ett krav, klicka på Lägg till. Lägger man till flera krav så måste man uppfylla alla krav för att få logga in. 17 (20)
2. Att lägga till användare För att lägga till en användare, klicka på Lägg till användare. Här kan man lägga till användare/grupper på olika sätt: Användare/grupp: Här kan man söka efter vissa användare eller bläddra fram de man vill lägga till. IP adressområde: Ger besökarna som kommer från IP-adresser inom IP-adressområdet läsrättigheter. Används för att göra lösenordsskyddade sidor tillgängliga utan inloggning för att användas på tex ett kontor. Istället för att peka ut en användare i katalogen (som associeras med en roll) så kan man associera en (eller en hel range) ipadress(er) med en roll. Kommer du från en dator med ett speciellt ip-nummer blir du automatiskt associerad med en roll utan att behöva logga in. T.ex. om du fyller i 192.168.0.20-192.168.0.100 om man vill att alla med ipnummer som slutar på 21 till 100 skall bli inloggade. Inloggade användare: Väljer man detta alternativ skapar man en grupp med samtliga inloggade användare. Sökning Sökningar görs på användarnamn. Man kan söka på olika sätt: Hela användarnamnet: usg En del av användarnamnet: and* Hittar alla användarnamn som börjar på and Sökuttryck tex namn: (givenname=ulrika) Sökuttryck skrivs inom parantes. Hittar alla med förnamnet Ulrika. Bläddra Om användaren bläddras fram och webbplatsen har mer än en katalog uppsatt kommer alla kataloger att finnas tillgängliga. 18 (20)
Både användare, grupper och mappar kan användas för att tilldela behörigheter. Tex, om en mapp används kommer alla användare i mappen att tilldelas behörigheten. 19 (20)
3. Hur man lägger till en grupp med rollen Webbredaktör på hela webbplatsen 1. Markera webbplatsen i navigatorn. 2. Klicka på Lägg till användare och bläddra fram aktuell grupp i katalogen. Klicka OK. 3. Markera gruppen under Namn och markera därefter aktuell roll under Tillhör roller genom att kryssa i rutan framför alternativet. 4. Nu har gruppen tillgång till alla sidor på webbplatsen (som inte är behörighetsskyddade) som rollen webbredaktör. OBS! När man lägger till en grupp/mapp/användare på webbplatsen ärvs automatiskt rättigheter till sidmallar, bild och filarkiv. 4. Hur man behörighetsskyddar en sida eller gren i webbstrukturen: 1. Gå till önskad sida via navigatorn. 2. Högerklicka och välj Egenskaper 3. Välj Säkerhet och fliken Behörighet. 4. Avmarkera rutan Sidan är publik. Sidan kan nu bara läsas av inloggade användare som har läsbehörighet på sidan. 5. Klicka på Lägg till användare. 6. Sök eller bläddra fram gruppen/mappen/användaren, markera den och klicka på OK. 7. Markera gruppen/mappen/användaren i listan till vänster och markera önskad roll, t.ex. Läsare om användaren endast ska kunna läsa sidan. 8. Klicka på OK 9. Klicka på Spara 10. Sidan är nu behörighetsskyddad. Endast inloggade användare kan nu ta del av informationen. OBS! Vill man inte att alla användare som ligger upplagda på webbplatsen skall få tillgång till sidan, så klickar man ur rutan Tillåt arv av behörigheter ovanifrån. Då försvinner alla användare som är svagt utgråade, vilket betyder att de är uppsatta på en högre nivå. 20 (20)