Benutzerverwaltung

Benutzer, Rollen und Gruppen

In Plone wird zwischen Benutzern, Rollen und Gruppen unterschieden.

Wenn eine Plone-Site ohne Authentifizierung aufgerufen wird, erhält der Benutzer den Status "anonym". Anonyme Benutzer erhalten den Benutzernamen andym und können alle freigegebenen Seiten ansehen, Formulare ausfüllen und soweit erlaubt und vorgesehen Kommentare schreiben.

Angemeldete Benutzer erhalten den Status "authenticated", haben ein eigenes Benutzerkonto und können persönliche Einstellungen vornehmen. Die Standardeinstellung erlaubt es, ohne Prüfung durch die Administration ein eigenes Konto zu erstellen.

Den Benutzern werden Rollen (Vollmachten) zugewiesen. Es gibt voreingestellte Rollen, aber es ist möglich eigene Rollen zu entwickeln. Jeder Rolle wird eine Sammlung von Berechtigungen zugewiesen.

Vorhandene Rollen:

• Besitzer (Owner) Diese Rolle erhalten alle, wenn sie ein Objekt erzeugen. Besitzer ist man zunächst nur im eigenen Mitgliedsordner. Es können aber Schreibrechte in weiteren Ordner erteilt werden.
• Mitglied (Member) Alle die auf der Site angemeldet sind erhalten diese Rolle. Mitglieder dürfen Artikel zur Veröffentlichung einreichen.
• Redakteur (Reviewer) Dies ist ein Benutzer, der mehr Rechte als ein Mitglied hat und weniger als ein Manager. Mit dieser Rolle wird die Möglichkeit vergeben, Inhalte tatsächlich zu veröffentlichen. Nur veröffentlichte Artikel sind für anonyme Benutzer sichtbar.
• Manager (Administratoren) Die Inhaber dieser Rolle dürfen fast alles. Sie sind die mächtigsten Benutzer und dürfen sogar die Plone-Site löschen.

Gruppen stellen ein logische Kategorisierung von Benutzern dar. Jedes Mitglied einer Gruppe bekommt die gleichen Rechte. Jeder Benutzer kann zu keiner oder zu vielen Gruppen gehören. In der Voreinstellung werden keine Gruppenzuweisungen vorgenommen.