9 Rollen & Benutzerverwaltung
Sofern Sie keine speziellen Einstellungen vornehmen, sind die Inhalte Ihrer Musterwebsite für alle Besucher sichtbar. Bei Bedarf können sie jedoch Rollen zuweisen.
- Die Rolle Besucher intern: Er darf spezielle Seiten sehen, die von Ihnen geschützt wurden und für die Allgemeinheit nicht sichtbar sind.
- Die Rolle Redakteur: Redakteure dürfen eigene Inhalte anlegen, diese bearbeiten und alle Inhalte, auch die geschützten Seiten sehen.
- Die Rolle MWS-Administrator ist Ihre Rolle als Administrator. Sie können alle Inhalte bearbeiten, neue Inhalte anlegen, diese einem bestimmten Redakteur zuweisen und die Benutzerrechte vergeben und verwalten.
Wichtig: Bis vor einiger Zeit mussten sich neue Nutzerinnen und Nutzer auf der Impressumsseite unterhalb des Anmeldefeldes selbst registrieren. Dann wurde durch den Administrator eine entsprechende Rolle/Berechtigung zugewiesen. Ohne eine entsprechende Rolle hatte ein Nutzer keinen Zugriff auf den Bearbeitungsmodus oder interne Inhalte. Dieses Verfahren war sicher, sorgte aber dafür, dass immer wieder automatisiert User angelegt wurden, die für Verunsicherung sorgten und letztlich vom Admin zu löschen waren.
Um das Verfahren zu vereinfachen wurde der Registrierungsprozess verändert: Ab sofort gibt es zwei Möglichkeiten, Benutzer anzulegen.
- Wenn Sie in einer Phase sind, in der viele Redakteure oder interne Besucher angelegt werden müssen, können Sie das bisherige Verfahren weiterhin nutzen. Vorteil ist, dass dann die Benutzer mit Name, Mailadresse und Passwort bereits angelegt sind und der Admin nur noch die Rechte zuweisen muss. Nachteil ist, dass in diesem Verfahren auch automatisch generierte User in der Liste auftauchen.
- Wenn man nur wenige User für die Website registrieren möchte, man den Überblick über Nutzernamen haben möchte und keine Fake-Accounts entstehen sollen, dann gibt es nun die Möglichkeit, dass nur der Admin Benutzer anlegen kann. Unter Konfiguration >> User-Liste kann oben User hinzufügen gewählt werden. In das dann erscheinende Formular trägt der Admin den Benutzernamen, die Mailadresse und ein Passwort ein. Per Häkchen kann die Rolle zugewiesen werden. Bei Bedarf informiert das System den neuen Nutzer über die Registrierung.
Hinweis: Bei allen neuen Musterwebsiten ist der zweite Modus aktiviert, bei dem der Admin die volle Kontrolle über die Nutzerverwaltung hat. Bei den bisherigen Musterwebsiten wurde nichts verändert. Es kann aber natürlich immer gewählt werden, wie die Nutzer-Registrierung erfolgen soll. Unter Konfiguration >> User-Liste gibt es rechts oben den Reiter Einstellung. Hier kann per Häkchen gewählt werden, ob nur der Admin Nutzer anlegen darf. Wird dieser Haken entfernt, gilt automatisch der "alte" Modus, so dass User sich registrieren und vom Admin nur die Rolle zugewiesen wird.
Jeder neue User, der von einem Admin angelegt wurde, kann bei der ersten Anmeldung sein Passwort ändern.
Sollten Sie Probleme oder Fragen zum Ablauf der Nutzerregistrierung haben oder brauchen Sie noch einen Admin-Benutzer, dann ist Vernetzte Kirche gerne für Sie da.
9.1 Interne Besucher anlegen
Besucher mit der Rolle Besucher intern benötigen einen eigenen Benutzernamen und ein Passwort. Wenn interne Besucher bei ihrer Musterwebsite angemeldet sind, können sie die Inhalte sehen, die mit dem Inhaltstyp Interne Seite erstellt wurden. Als Administrator können Sie je nach Modus (siehe 9) entweder selbst den Nutzer registrieren oder Sie müssen nur noch den selbst registrierten Nutzer freischalten. Der Administrator (mws.admin) muss dem neuen Nutzer dann die Rolle Besucher intern zuweisen. Klicken Sie dazu auf Konfiguration >> User-Liste. In der Liste erscheint der Benutzername des neu Registrierten. Über Rollen zuweisen fügen Sie dem Benutzer die Rolle Besucher intern zu. Sobald die Rolle zugewiesen ist, sind evtl. vorhandene interne Inhalte für den Besucher sichtbar.
Bitte beachten Sie: Alle Personen mit der Rolle Besucher intern müssen angemeldet sein, um interne Inhalte sehen zu können. Wenn sie abgemeldet sind, kann die Musterwebsite nicht wissen, wer sich hinter einem Besucher ihrer Website verbirgt.
Interne Seiten können genutzt werden als internes "Schwarzes Brett". Nur angemeldete Nutzerinnen und Nutzer sehen die internen Seiten. Aber bitte beachten Sie, dass es sich hier zwar um einen sonst unsichtbaren Bereich handelt, der aber nicht einem Datensicherheitsbereich entspricht. Bitte also keine sensiblen oder personenbezogenen Daten hinterlegen. Eine Besonderheit zum internen Austausch ist die Kommentarfunktion, die erlaubt, im internen Bereich zu den Themen oder Fragen und Antworten zu verfassen.
9.2 Redakteure
Nutzer mit der Rolle Redakteur dürfen neue Inhalte erstellen und bearbeiten. Sie können aber nur Inhalte bearbeiten, die ihnen speziell zugewiesen wurden oder die sie selbst erstellt haben. Die Rollenzuweisung erfolgt durch den Administrator (mws.admin) über das Menü Konfiguration >> User-Liste. Redakteure werden analog wie interne Besucher angelegt (siehe 9.1).
Soll eine Inhaltsseite einem Redakteur zugewiesen werden, gehen Sie folgendermaßen vor: Wählen Sie den Bearbeitungsmodus einer Inhaltsseite (siehe 3.1). Klicken Sie unten auf der Seite auf Informationen zum Autor und tragen Sie in das Textfeld Erstellt von den Benutzernamen des gewünschten Redakteurs ein (so wie er unter Konfiguration >> User-Liste angegeben ist). Bestätigen Sie mit Speichern. Ab sofort kann der Redakteur diese Seite bearbeiten.
In der Liste aller Inhalte (Administrationsmenü >> Inhalt auflisten) kann der Redakteur sehen, welche Inhalte von ihm sind, bzw. welche ihm zugewiesen wurden. Zwischen selbst erstellten und zugewiesenen Inhalten kann jedoch nicht unterschieden werden. Sobald ein Inhalt einem Redakteur zugewiesen wurde, erscheint er so, als wäre er von diesem erstellt. (siehe 10.1)
9.3 Passwort ändern
Selbstverständlich ist es für jeden Benutzer möglich, das eigene Passwort zu ändern. Ein sicheres Passwort ist wichtig. Eine Veränderung des Passwortes von Zeit zu Zeit erhöht die Sicherheit noch weiter. Ein Passwort sollte möglichst nicht zu erraten sein und am besten nicht nur Buchstaben enthalten.
Möchten Sie Ihr Passwort ändern, dann klicken Sie, wenn Sie sich angemeldet haben, rechts oben in der Bearbeitungsleiste auf Ihren Benutzernamen bzw. auf Hallo xyz. In der sich nun öffnenden Ansicht klicken Sie auf Bearbeiten und geben dann im Formular oben Ihr aktuelles Passwort als Verifikation ein. Dann bei Passwort und Passwort bestätigen zweimal das neue Passwort eingeben und nach dem Speichern ist das neue Passwort festgelegt. Merken Sie sich die Schreibung auch bzgl. Groß- und Kleinbuchstaben genau. Sollte es dennoch zu Problemen kommen, können Sie sich ein neues Passwort über die Passwort-vergessen-Funktion zuschicken lassen.
Übrigens: Die Anzeige neben den Passwortfeldern zeigt, ob das Passwort in dieser Form bereits sicher ist und wird ständig aktualisiert, während Sie Ihr Passwort in das erste Feld für das neue Passwort eintragen.