Page Comparison

...

• Die Verwaltung von Berechtigungsgruppen ist eine Adminfunktion und kann von berechtigten Benutzern Benutzer:innen über die Administration & Moderation oder unter /admin/group aufgerufen werden. In der Verwaltung der Berechtigungsgruppen können beliebig viele Berechtigungsgruppen erstellt und bestehende Gruppen bearbeitet oder gelöscht werden. Ein Gruppe benötigt einen Namen sowie eine Beschreibung.

• Benutzer:innen mit der Rolle Zugang zur Verwaltung für Berechtigungsgruppen / Berechtigungsgruppen erstellen, bearbeiten und löschen haben Zugriff auf alle verfügbaren Rollen und können diese frei anderen Gruppen zuweisen. In der Regel sind nur diejenigen Rollen verfügbar, deren zugehöriges Modul (Ausnahme: Cockpits) aktiviert wurde. Einzelne, zu aktivierende Features , tauchen eventuell in der Übersicht auf, sind jedoch als solche entsprechend gekennzeichnet.

• Admins können dem oder der Benutzer:in im Benutzer:in bearbeiten-Formular die entsprechenden Berechtigungsgruppen zuweisen.

...

Neben dem Button "Gruppe erstellen" findet sich in der Verwaltung eine Übersicht aller vorhandenen Berechtigungsgruppen mit Absprung zum entsprechenden Berechtigungsgruppen-Formular. Unter der Tabelle haben Admins die Möglichkeit, die Default-Gruppe zu ändern.

...

Funktionen der Verwaltung

Berechtigungsgruppe erstellen und konfigurieren

...

• Mit Klick auf den Button "Berechtigungsgruppe erstellen" öffnet sich das entsprechende Formular.

• Zunächst müssen ein Name sowie eine Beschreibung vergeben werden.

• Anschließend können unter dem Reiter " Berechtigungen konfigurieren" je Modul verschiedene Berechtigungsrollen vergeben werden. Für eine einfachere Bedienung sind die Rollen in verschiedenen Gruppen gegliedert, sodass mit einem Klick mehrere, thematisch ähnliche Berechtigungsrollen vergeben bzw. entzogen werden können.

• Mit Klick auf den Button "Berechtigungsgruppe erstellen" öffnet sich das entsprechende Formular.

• Zunächst müssen ein Name sowie eine Beschreibung vergeben werden.

• Anschließend können unter dem Reiter " Berechtigungen konfigurieren" je Modul verschiedene Berechtigungsrollen vergeben werden. Für eine einfachere Bedienung sind die Rollen in verschiedenen Gruppen gegliedert, sodass mit einem Klick mehrere, thematisch ähnliche Berechtigungsrollen vergeben bzw. entzogen werden können.

...

...

• Im Reiter "Übersicht der aktuellen Konfiguration" kann die Berechtigungsgruppe nochmal hinsichtlich der vergebenen Rollen überprüft werden. Links in die jeweiligen Module für ein schnelleres Korrigieren sind dabei vorhanden.

• Die Gruppe selbst bzw. Änderungen an der Berechtigungsgruppe werden erst mit Klick auf den "Speichern"-Button wirksam. Benutzer:innen, die das Formular nach Änderungen ohne Speichern verlassen möchten, erhalten eine entsprechende Hinweismeldung.

...

Im Formular erscheint im Reiter “Berechtigungen konfigurieren” beim Drüberschweben Darüberschweben über die entsprechende Berechtigungsrolle eine Sprechblase mit der Beschreibung der Rolle.

...

Die Default-Gruppe wird neu registrierten Benutzern Benutzer:innen ausnahmslos und automatisch zugewiesen und kann deswegen nicht gelöscht werden. Die Default-Gruppe ist mit einem Stern markiert.

...

...

Unter der Tabelle der vorhandenen Berechtigungsgruppen befindet sich die Schaltfläche "Default Gruppe ändern". Es ist beispielsweise sinnvoll die Default-Gruppe zu ändern,

1. um Spammer-Attacken in einem ersten Schritt abzuwehren, indem die neue Default-Gruppe keine Berechtigungen enthält (Sicherheitsfeature).

2. bei Änderungen des Rechtemodells (z. B. wenn man neuen Benutzern Benutzer:innen allgemein mehr/weniger Funktionen bereitstellen will), welche sich jedoch nicht auf die bestehenden Benutzer:innen auswirken sollen. Achtung: Falls einer Benutzergruppe unabhängig vom Registrierungsdatum Berechtigungen entzogen werden sollen, empfiehlt es sich die entsprechenden Berechtigungsgruppen zu editieren.

...

• Berechtigungsrollen fassen mehrere Berechtigungen zusammen.

• Berechtigungsrollen sind vom Benutzer von dem bzw. der Benutzer:in nicht editierbar und werden von PEIQ zur Verfügung gestellt.

• Jedes Modul hat eigene Berechtigungsrollen, die von anderen Modulen unabhängig sind.

• Im PEIQ PORTAL werden Berechtigungsrollen von Admins über die Verwaltung zu verschiedenen Berechtigungsgruppen zusammengefasst.

...

Expand
title Was ist im Falle eines Spam-Angriffs zu tun?
Sofort-Hilfe bei SPAM(MER)-Attacken SPAM und Trolle sind so alt wie das Internet selbst. Im PEIQ PORTAL gibt es viele Barrieren gegen automatisierte SPAM-Attacken mit Bots, z. B. Zwei-Schritt-Bestätigung einer Mailadresse und Captchas. Gelegentlich kann es dennoch vorkommen, dass übel meinende Personen dem PORTAL mit einer SPAM-Attacke schaden wollen. Hierbei handelt es sich nicht um Bots, sondern meist um Menschen, die mit dem Spamming beauftragt wurden. In diesem Falle sollte man sollten folgende Sofortmaßnahmen treffen, die welche auf unserem dem PEIQ Rollen- & Rechte-System beruhen, getroffen werden. Schritt 1: Default-Gruppe für SPAMMER erstellen PEIQ empfiehlt grundsätzlich das Erstellen einer Berechtigungsgruppe, die keine Berechtigungen hat. Das geht sehr einfach über die Verwaltung für Berechtigungsgruppen (/admin/group/new). Schritt 2: Default-Gruppe auf "SPAMMER" stellen Im Falle einer Attacke kann die Default-Gruppe in der Verwaltung für Berechtigungsgruppen sehr einfach auf die SPAMMER-Berechtigungsgruppe gestellt werden. Die Default-Gruppe bekommt jeder jede:r neu registrierte Nutzer :r Benutzer:in automatisch zugewiesen. Spammer können so kurzfristig unschädlich gemacht werden, weil sie keine Aktionen auf dem PORTAL durchführen können. Sofern es sich um reale, neu-registrierende Benutzer:innen handelt, können diese über die Benutzerverwaltung (/admin/user) gefunden und im Benutzer“Benutzer-bearbeitenbearbeiten”-Formular einzeln freigeschalten freigeschaltet werden, indem sie der Gruppe mit der eigentlich geltenden Standardberechtigung zugewiesen werden. Schritt 3: Zuletzt registrierte Nutzer Benutzer:innen kontrollieren (und ggf. sperren) Sofern es sich um SPAMMER-Nutzer Benutzer:innen handelt, können diese im Benutzer“Benutzer-bearbeitenbearbeiten”-Formular einzeln gesperrt werden. Gesperrte Nutzer Benutzer:innen können sich nicht mehr anmelden. Schritt 4: SPAMMER ggf. löschen Berechtigte Nutzer Benutzer:innen (Rolle “Allgemeine Verwaltungsfunktionen” sowie “Benutzerverwaltung”) können bei einem SPAM-Angriff von der Mehrfachauswahl Gebrauch machen, um unliebsame Nutzer Benutzer:innen über die Benutzerverwaltung gesammelt zu löschen. Beim Löschen der Nutzer Benutzer:innen werden auch alle Daten des NutzersBenutzers bzw. der Benutzerin, wie beispielsweise seine/ihre erstellten Beiträge, Schnappschüsse und Veranstaltungen sowie seine/ihre Kommentare, gelöscht. Darum sollten die Nutzer Benutzer:innen erst gelöscht werden, wenn die Daten nicht mehr benötigt werden.

...

Filter by label (Content by label)
showLabels false showSpace false cql label = "benutzer-und-gruppen" and space = "PPSD"

Include Page
Disclaimer der PEIQ PORTAL - Produktdokumentation Disclaimer der PEIQ PORTAL - Produktdokumentation