Control de acceso

Ruta: Administrar > Mantemento de usuarios > Control de acceso.

Os permisos de Control de acceso permítenlle controlar que é o que poden facer os usuarios no seu sitio con respecto aos módulos. Cada rol de usuario ten o seu propio conxunto de permisos. Por exemplo, pódese dar aos usuarios clasificados como "Administradores" o permiso para "administrar nodos" e negalo aos usuarios ordinarios, os usuarios "autenticados". Os permisos tamén permiten compartir cos usuarios de confianza a carga de administración que supón un sitio con moito uso.

Dende o menú dos roles, indo a “editar permisos”, aparece o mesmo formulario de permisos, pero só coa columna do rol seleccionado. Se imos por esta ruta de Control de acceso, aparecen tódolos roles simultaneamente.

Cando creamos un novo rol, na imaxe temos por exemplo o de secretaria, podemos ver que tódolos permisos están desactivados.

Polo tanto, despois de crear un rol, debemos activar aqueles permisos que nos interesen para ese rol senón os usuarios que teñen ese rol non poden facer nada (con excepción, como dixemos anteriormente, dos permisos que estiveran dados ao rol usuario autenticado pois, como vimos, todos os usuarios que pertenzan a un rol creado tamén serán usuarios autenticados por ter conta no sistema).

control de acceso

Importante: un dos permisos máis básicos e universal, que deben ter activado todos os roles, é o que se atopa dentro do módulo node (node módulo), etiquetado como acceder ó contido, xa que se este permiso non está activado non se vai poder ver ningún contido dos publicados na web.

control de acceso

Tamén é importante ter controlados os permisos dos “usuarios autenticados”, xa que como vimos dicindo, calquera persoa, polo simple feito de identificarse no sistema xa pode ter permisos de escritura, e se repasamos o visto nas formas de acceso ao sistema, podíamos ter activada a opción de nova conta por correo electrónico.

En resume, ou non permitimos que os usuarios se dean de alta eles mesmos, ou os permisos dos usuarios autenticados deben ser os mínimos. Se deixamos simultaneamente as dúas cousas, estamos permitindo que calquera escriba contidos na nosa web, que non é unha web persoal dun usuario, senón que é a web dun centro educativo.

No seguinte exemplo podemos ver que os usuarios autenticados poden crear páxinas e historias, razón suficiente para non deixar que os usuarios se dean de alta eles mesmos.

control de acceso

Módulos máis importantes instalados en Webs Dinámicas

aggregator módulo

Agrega o contido distribuído (orixes RSS, DDF e Atom)

audio módulo

Permite cargar e reproducir arquivos de audio

autologout módulo

Define o tempo que tarda un usuario en desconectarse se non está activo

basicevent módulo

Un tipo de contido parecido a historia, pero que implementa os eventos no calendario, etc

block módulo

Controla as “caixas” que se amosan arredor do contido principal

blog módulo

Permite un mantemento e unha actualización sinxela das páxinas web ou dos blogues do usuario

book módulo

Permite aos usuarios escribir libros, páxinas de libro, etc. en colaboración

comment módulo

Permite comentar e debater os contidos publicados

duplicate_role módulo

Permite duplicar un rol cos seus permisos

feedback módulo

Módulo de envío de correo ao administrador, por exemplo de suxerencias

filter módulo

Xestiona o filtrado do contido para preparalo para ser amosado

image módulo

Permite aos usuarios subir, redimensionar e visualizar imaxes

imce módulo

Módulo para subir e visualizar imaxes e arquivos integrado no editor de contido

img_assist módulo

Permite aos usuarios subir e inserir imaxes no contido

locale módulo

Activa a tradución da interface de usuario a linguas distintas do Inglés

menu módulo

Permite a administradores personalizar o menú de navegación do sitio

node módulo

Permite o envío de contido ó sitio web, e que este sexa amosado en páxinas

notify módulo

Permite a notificación de novo contido por correo electrónico

print módulo

Permite configurar a versión para imprimir dos diferentes contidos, así como o acceso á devandita función

scheduler módulo

Permite que os contidos sexa publicados ou ocultados en determinadas datas

search módulo

Módulo de busca de palabras por todo o sitio

site_map módulo

Módulo que permite mostrar o mapa do sitio

swftools módulo

Ferramentas de flash, vídeo, etc.

system módulo

Xestiona as opcións xerais de configuración para os administradores

taxonomy módulo

Activa a clasificación de contidos

tinymce módulo

Editor avanzado de contido

upload módulo

Permite que os usuarios carguen e adxunten ficheiros ao contido

user módulo

Xestiona o sistema de alta e inicio de sesión de usuarios

views módulo

Crea vistas personalizadas do contido

webform módulo

Permite a creación de formularios e cuestionarios

Configuración inicial do Control de acceso

Na seguinte táboa pode verse a configuración inicial do modelo instalado nos centros educativos

Permiso administrador anonymous user authenticated user profesorado
aggregator módulo
acceder a orixes de novas *


administrar orixes de novas *


audio módulo
administer audio *


create audio *


download audio *

*
edit own audio *


play audio *

*
view download stats *

*
autologout módulo
administer autologout *


basicevent módulo
create events *


edit own events *


block módulo
administrar bloques *


usar PHP para a visibilidade de bloques *


blog módulo
editar o blog propio *


book módulo
crear páxinas de libro *


crear libros novos *


editar páxinas do libro *


edita-las propias páxinas de libro *


envíos de índices en libros *


ver a versión para impresión *


comment módulo
acceder a comentarios *

*
administrar comentarios *


edit all comments *


edit own comments *


enviar comentarios *

*
enviar comentarios sen aprobación *


duplicate_role módulo
administer duplicate role *


feedback módulo
administer feedback *


can send feedback *

*
filter módulo
administrar filtros *


image módulo
create images *

*
edit images *


edit own images *

*
view original images *

*
imce módulo
access imce *

*
administer imce *


img_assist módulo
access advanced options *


access all images *


access img_assist *


use original size *


locale módulo
administrar locales *


menu módulo
administrar menú *


node módulo
acceder ó contido * * * *
administrar tipos de contido *


administrar nodos *


create page content *

*
create story content *

*
edit own page content *

*
edit own story content *

*
edit page content *


edit story content *


volver a revisións *


ver revisións *


notify módulo
access notify *


administer notify *


print módulo
acceder a print * * * *
administrar print *


scheduler módulo
schedule (un)publishing of nodes *


search módulo
administrar a busca *


buscar contido * * * *
usar búsqueda avanzada *


site_map módulo
access site map *


swftools módulo
administer flash *


system módulo
acceder ás páxinas de administración *


administrar a configuración do sitio *


seleccionar un tema diferente *


taxonomy módulo
administrar taxonomía *


tinymce módulo
access tinymce *
* *
administer tinymce *


upload módulo
cargar ficheiros *

*
ver ficheiros cargados * * * *
user módulo
acceder perfís de usuario *


administrar control de acceso *


administrar usuarios *


cambiar o nome do usuario *


views módulo
access all views *


views_ui módulo
administer views *


webform módulo
access own webform submissions *


access webform results *


clear webform results *


create webforms *


edit own webform submissions *


edit own webforms *


edit webform submissions *


edit webforms *


use PHP for additional processing *


Última modificación: mércores, 23 de decembro de 2015, 11:06 AM