Rollen: wer was darf

Ziel: Eine Kollegin oder einen Kollegen mit der richtigen Rolle und den richtigen Sites anlegen.
Dauer: 3 Minuten
Sie brauchen: Super-Admin-Zugang

1. Wählen Sie System → Users. Verwenden Sie Role oder Status, um jemanden zu finden.
2. Wählen Sie Add User.
3. Füllen Sie Name, Email, Password und Confirm Password aus.
4. Wählen Sie als Role: Super admin, Site admin oder Editor.
5. Markieren Sie die Websites, wählen Sie je Website die Rolle und lassen Sie Active account aktiviert. Eine leere Website-Rollenauswahl verwendet die ausgewählte integrierte Rolle.
6. Wählen Sie Create.

• Editor — Inhalte auf den zugewiesenen Sites: Seiten, Blöcke, Medien, Navigation.
• Site admin — alles, was ein Editor erreicht, plus die Site-Einstellungen der eigenen Sites.
• Super admin — die gesamte Installation: Sites, Benutzer, Systemeinstellungen, Updates, Backups.

Der Site-Zugang ist von der Rolle getrennt. Ein Editor, der einer Site zugewiesen ist, sieht die Seiten einer anderen Site gar nicht — das macht eine Multisite-Installation teilbar.

Öffnen Sie Rollen und Berechtigungen, erstellen Sie eine leere Rolle oder kopieren Sie eine integrierte Rolle und wählen Sie die benötigten Operationen. Nehmen Sie den Panelzugriff und die für die Aufgabe nötigen Leserechte auf. Weisen Sie die Rolle im Benutzerformular den betreffenden Websites zu. Eine Person kann auf verschiedenen Websites unterschiedliche Rollen haben. Integrierte Rollen sind geschützt; Kopien sind bearbeitbar.

Wählen Sie unter Wirksame Berechtigungen prüfen einen Benutzer und eine Website, um erlaubte und verweigerte Operationen zu sehen. Suchen Sie nach Berechtigung oder Bereich und filtern Sie die Ergebnisse. Der Zugriffsverlauf lässt sich nach Benutzer, Website, Rolle und Aktion filtern. Die Prüfung ändert keine Rechte. Veröffentlichen, Zurückziehen, Archivieren und Löschen sind getrennte Berechtigungen. Persönliche API-Tokens bleiben durch aktuelle Benutzerrechte und ausgewählte Websites begrenzt. Alle Grenzen stehen unter Eigene SQL-Rollen.

• Vergeben Sie die kleinste ausreichende Rolle. Wer Adminzugriff braucht, benötigt häufig nur Site admin; wer Site admin verlangt, ist oft ein Editor, dem ein einzelner Bildschirm fehlt.
• Weniger Menüpunkte zeigen die Wirkung der Rolle. Prüfen Sie vor einer Erweiterung, welcher Bildschirm tatsächlich benötigt wird.
• Veröffentlichen, Zurückziehen und Löschen sind getrennte Berechtigungen eigener Rollen. Der integrierte Editor kann nicht veröffentlichen, behält aber historische Rechte zum Löschen und Zurücksetzen veröffentlichter Seiten auf Entwurf. Für reine Entwurfsautoren verwenden Sie eine engere Rolle und eine Prüfung — siehe Entwurf, Prüfung und Veröffentlichung.
• Deaktivieren ist beim Ausscheiden besser als Löschen. Der Name bleibt im Versionsverlauf lesbar.
• Passwörter werden hier bei der Erstellung festgelegt. Andere müssen sie nicht kennen; dafür gibt es das Zurücksetzen.