Professionelle Bücher. Auch für Einsteiger.

Inhaltsverzeichnis
Vorwort
1 Einleitung
2 Installation
3 Frontend
4 Backend
5 Eine erste Webseite
6 Inhalte erstellen und verändern
7 Module, Mambots, Komponenten
8 Konfiguration von Joomla!
9 Eine Site aufbauen
10 Der Joomla!-Baukasten
11 Formulare: Facile Forms
12 Benutzer und Bereiche
13 Joomla! als Community-Treff
14 Forum: Simpleboard
15 Blog: WordPress
16 Wiki: MamboWiki
17 Noch mehr Kommunikation
18 Systemwartung
19 Weiterführende Themen
20 Eigene Erweiterungen schreiben
21 Mambots erstellen
22 Eine eigene Komponente
23 Troubleshooting
A Die Joomla!-API
B Glossar
C Inhalt der CD
Index
Index
Download: - ZIP, ca. 19,6 MB
Buch bestellen
Ihre Meinung?
<< zurück | Galileo Computing / <openbook> / Joomla! | vor >>
Joomla! von Anja Ebersbach, Markus Glaser, Radovan Kubani Das Handbuch für Einsteiger
Joomla! 496 S., mit CD, 29,90 Euro Galileo Computing ISBN 3-89842-632-7 |
| Kapitel 12 Benutzer und Bereiche
|  | 12.1 Benutzer anlegen und verwalten
|  |  | 12.1.1 Neue Benutzer anlegen und bearbeiten
|  |  | 12.1.2 Neue User im Frontend
|  | 12.2 Messages
|  | 12.3 Seitenzugriff
|  |  | 12.3.1 Die Usergruppen
|  |  | 12.3.2 Inhalte schützen
|  | 12.4 Das User-Menü
|  | 12.5 Einen internen Bereich anlegen
|  | 12.6 Für Profis: Eigene Usergruppen und Berechtigungen
|  |  | 12.6.1 Änderung der Rechte einer Gruppe
|  |  | 12.6.2 Neue Usergruppen
# Kapitel 12 Benutzer und Bereich e Ein Content Management System spielt seine Stärke erst aus, wenn mehrere Menschen an der Gestaltung der Seiten beteiligt sind. Es ist dann nicht mehr nötig, dass ein zentraler Webmaster alle Inhalte selbst in die Seite einpflegt. Vielmehr können die Inhaltslieferanten ihre Beiträge selbst im System erstellen und nach ihren Wünschen anpassen. Das erspart dem Webmaster viel Arbeit und dem gesamten Prozess einige Zwischenschritte. Zudem haben Webseiten häufig Bereiche für registrierte User, in denen zusätzliche Informationen stehen oder auch von den Benutzern selbst zur Verfügung gestellt werden können. Diese privaten Bereiche werden ebenfalls von Joomla! verwaltet und geschützt. Sie müssen also zwischen Frontend- und Backend-Benutzern unterscheiden. Bei der Arbeit mit registrierten Benutzern ist zwischen zwei Konzepten zu unterscheiden:
| Authentifizierung bedeutet, dass das System weiß, wer die Person ist, die gerade mit den Seiten arbeitet. Dazu wird meistens ein Login benötigt, mit dem sich die User einmal pro Sitzung anmelden. Aktionen des Benutzers werden so nachvollziehbar und unterliegen dadurch einer gewissen Kontrolle. Je nach System steht es jedoch unter Umständen jedem Besucher frei, sich namentlich oder per Pseudonym anzumelden. Unter dem Aspekt der Sicherheit ist eine reine Authentifizierung daher ein eher schwacher Schutz.
| Autorisierung ist der zweite Schritt, in dem überprüft wird, ob ein bekannter User auch wirklich die Berechtigung hat, eine Seite zu sehen oder zu bearbeiten. So kann man beispielsweise zwischen »nur« bekannten Usern, Redakteuren und Administratoren der Seite unterscheiden, die jeweils die für sie nötigen Bereiche sehen und die für ihre Aufgaben wichtigen Aktionen ausführen können. Diese Rechtestruktur kann je nach System relativ differenziert sein, ist allerdings bisher nicht zu den Stärken von Joomla! zu rechnen. Ab der Version 1.2 ist angekündigt, das Rechtesystem grundlegend zu überarbeiten und feiner zu gestalten.
## 12.1 Benutzer anlegen und verwalten Joomla! verwaltet seine User mit Hilfe des User Managers. Den finden Sie entweder im Symbolbereich auf der Hauptseite des Backends oder aber im Menü unter Site · User Manager (Abbildung 12.1). Hier sollte bisher nur ein User zu finden sein, nämlich der Administrator.
Hier klicken, um das Bild zu vergrößern Abbildung 12.1 Der User Manager
In der Liste der registrierten Benutzer werden Ihnen einige Informationen zur Verfügung gestellt.

Tabelle 12.1 Informationen für registrierte Benutzer

Detail | Information
Name | Das ist der echte Name des Benutzers. Er wird beim Einloggen ggf. als Begrüßung mit ausgegeben.
Username | Unter diesem Namen kann sich der Nutzer anmelden.
Logged In | Sehen Sie hier einen grüner Haken, so ist der betreffende Nutzer gerade im System angemeldet.
Enabled | Wenn Sie hier durch einen Klick den Haken entfernen, kann sich der Nutzer nicht mehr einloggen. Sein Account ist gesperrt.
Group | Die Benutzergruppe entscheidet über die Rechte, die der User im System hat.
E-Mail | Eine Kontakt-Adresse, über die Sie den User (hoffentlich) erreichen können.
Last Visit | Hier sehen Sie das Datum des letzten Logins des Users.
Vorsicht: Es ist möglich, den Super-Administrator-Account zu deaktivieren. In diesem Fall können Sie sich nicht mehr im System anmelden. Sollte Ihnen das passiert sein, so müssen Sie manuell in die Datenbank eingreifen. Das können Sie in XAMPP über localhost/phpmyadmin tun. Wählen Sie links die Datenbank »joomla« und dort die Tabelle »users« aus. Wechseln Sie zum Register Anzeigen, und klicken Sie in der Datensatzliste auf den Stift vor »Administrator«. Jetzt ersetzen Sie im Feld block die 1 durch eine 0. Bestätigen Sie mit OK. Der Administrator ist wieder frei.
Sie sehen bei den Symbolen neben den üblichen Aktionen auch den Button Logout. Damit können Sie andere Benutzer aus dem System abmelden. Setzen Sie einfach einen Haken in die Checkbox vor die User, die Sie abmelden wollen, und klicken Sie auf das Logout-Symbol.
Hinweis: Natürlich ist das eine sehr unschöne Methode. Vergewissern Sie sich, dass keiner der User gerade an einem Text arbeitet und durch Ihre Aktion seine wertvollen Werke verliert.
Um einen Nutzer aus dem System zu entfernen, markieren Sie wieder die entsprechende Checkbox und klicken auf das Delete-Symbol. Aber aufgepasst: Der User wird dann direkt gelöscht und nicht im Papierkorb zwischengespeichert. Sie sollten sich also sicher sein, dass Sie das wirklich tun wollen. ### 12.1.1 Neue Benutzer anlegen und bearbeiten Um einen neuen Benutzer aus dem Backend heraus anzulegen, klicken Sie auf das Symbol Neu. Es erscheint ein Formular, in dem Sie die nötigen Angaben machen können. Diese entsprechen weitestgehend den Angaben, die Sie im User Manager angezeigt bekommen. Im Feld New Password können Sie ein Passwort vergeben, das Sie zur Sicherheit in Verify Password noch einmal eintippen müssen.
Achtung: Es ist sehr verlockend, hier mit Copy&Paste zu arbeiten. Davon sei ausdrücklich abgeraten. Wenn Sie sich beim ersten Mal vertippt haben, wird der Fehler übernommen und das Passwort ist wertlos.
Das Auswahlfeld Group bestimmt die Rechte, die der Nutzer haben wird. Näheres dazu finden Sie weiter unten in diesem Kapitel. Wenn Sie hier »Administrator« oder »Super Administrator« angeben, so erhalten Sie nach dem ersten Speichern zusätzlich die Auswahl Receive Submission Emails. Das bedeutet, dass dieser Nutzer informiert wird, wenn sich ein Besucher im Frontend registriert. Im Bereich Parameters legen Sie fest, welchen Editor der neue Nutzer standardmäßig verwenden soll. Wenn Sie hier nichts angeben, wird der Standardwert der Seite verwendet. Gibt es für den User eine Verbindung zu einem Kontakt-Datensatz (vgl. Abschnitt 7.3.2, Contacts), so werden diese Daten im Bereich Contact Information angezeigt.
Joomla! 1.1: Zusätzlich zu den genannten Einstellungen können Sie noch die Sprache für das Front- und Backend sowie für die Hilfe festlegen.
Wenn Sie einen Userdatensatz bearbeiten wollen, markieren Sie den entsprechenden Eintrag im User Manager und klicken auf das Edit-Symbol oder klicken ganz einfach auf den Usernamen. Sie gelangen dann auf die gleiche Maske, mit der Sie auch neue Nutzer erzeugen können. Die Felder New Password und Verify Password sind nicht ausgefüllt. Füllen Sie diese nur aus, wenn Sie das Passwort ändern wollen. Soll es nicht angetastet werden, so können die beiden Felder leer bleiben. ### 12.1.2 Neue User im Front end Das Login-Formular im Frontend haben wir bereits in Abschnitt 7.1.5, Login, besprochen. Haben Sie in den allgemeinen Einstellungen die Option Allow User Registration aktiviert, erscheint unter dem Login-Formular im Frontend der Link Registrieren. Hier kann sich ein Benutzer selbst einen Usernamen geben, indem er in einem Formular seinen Namen, den gewünschten Usernamen, die E–Mail-Adresse und sein Passwort eingibt. Mit diesen Daten wird er in die Datenbank mit der geringsten Berechtigung (»Registered«) eingetragen.
Hier klicken, um das Bild zu vergrößern Abbildung 12.2 Ausgabe nach erfolgter Registrierung im Frontend
Je nach Einstellung ist der Account sofort freigeschaltet. Eine kleine Hürde gegen Vandalismus ist die Verifizierung der E-Mail-Adresse. In diesem Fall wird der Zugang erst aktiviert, nachdem der neu registrierten Person eine E-Mail mit einem Aktivierungslink gesendet wurde und diese dem Link gefolgt ist.
    Hallo Markus,
    Vielen Dank für Ihre Registrierung bei Joomla. Ihr Benutzerkonto
    wurde generiert und muss vor der ersten Benutzung aktiviert werden.
    Um Ihr Benutzerkonto zu aktivieren, klicken Sie auf den folgenden
    Link, oder kopieren Sie ihn, und fügen Sie ihn in Ihren Browser ein:

    http://localhost/joomla/index.php?option=com_registration&
    task=activate&activation=1d7b0057884c8c41e47f99c4de6ce15f

    Nach der Aktivierung müssen Sie sich auf http://localhost/joomla mit folgendem Benutzernamen und Passwort anmelden:

    Benutzername – markus
    Passwort – geheim
So ist sichergestellt, dass die E-Mail-Adresse auch einen Empfänger hat, der seine Nachrichten gelegentlich liest. Natürlich ist es mittlerweile ein Leichtes, sich eine temporäre Mail-Adresse zuzulegen und diesen Mechanismus zu umgehen.
Hinweis: Alternativ zur Mail-Aktivierung haben Sie als Administrator immer die Möglichkeit, den neuen Benutzer im User Manager über die Enabled-Spalte freizuschalten.
Es spricht einiges dafür, die Frontend-Registrierung einzuschalten.
| Es erspart dem neuen Nutzer die Wartezeit auf die Account-Aktivierung. Das ist in einem Medium, in dem Millisekunden über die Akzeptanz einer Seite entscheiden, sicherlich ein großer Vorteil. Wenn sich jemand an der Gestaltung beteiligen möchte, dann sollte man ihn nicht zwingen zu warten, bis die Anfangsmotivation wieder verschwunden ist. Das Beantragen eines Accounts z. B. per E-Mail stellt zudem einen Medienbruch dar, der eine nicht zu unterschätzende Hürde ist. Viele potenzielle User werden sich dann nicht registrieren.
| Neue User können und müssen sich ein eigenes Passwort überlegen. Wenn ein Administrator den neuen Account anlegt, muss er ein Passwort vergeben. Das ist unschön, denn das Passwort eines Nutzers sollte nur dieser selbst wissen. Das dient auch der Sicherheit des Administrators. Also ist der neue User angehalten, das Passwort zu ändern. Ein zusätzlicher Schritt, der Zeit kostet und Aufwand darstellt und daher oft nicht getan wird.
| Dem Administrator wird einiges an Arbeit abgenommen, weil er sich nicht mehr um jede Anmeldung selbst kümmern muss.
Dies alles gilt jedoch nur, wenn Sie eine breite Beteiligung der Öffentlichkeit wollen, z. B. in Foren. Geht es beispielsweise um Daten, die sensibel sind, so ist klar, dass der Zugang nur über den Administrator gewährt werden kann. Zudem werden die so genannten Linkspammer (siehe Abschnitt 18.7, Spamvorbeugung) immer versierter, so dass eine freie Anmeldung unter Unständen in naher Zukunft das Spam-Risiko erhöhen kann.
Tipp: Wenn Sie wollen, dass Nutzer, die sich über das Frontend anmelden, einer anderen Gruppe als »Registered« zugeordnet werden sollen, so müssen Sie in den Quellcode eingreifen. Öffnen Sie dazu die Datei joomla/components/com_registration/register.php. Suchen Sie die folgende Passage (ca. Zeile 125): `$row->id = 0; $row->usertype = ''; $row->gid = $acl->get_group_id( 'Registered', 'ARO' );` Hier können Sie in der letzten Zeile statt Registered eine andere Usergruppe einsetzen.
<< zurück | <top> | vor >>
Zum Katalog
Joomla! bestellen
Ihre Meinung?
Wie hat Ihnen das <openbook> gefallen? Ihre Meinung
Buchtipps
| NEU: Joomla! 1.5 - für Einsteiger
| Einstieg in Joomla! - Das Video-Training
| CSS-Layouts
| Webseiten erstellen für Einsteiger
| Suchmaschinen-Optimierung für Webentwickler
| Professionelles Webdesign mit (X)HTML und CSS
| Einstieg in osCommerce/xt:Commerce
Shopping
Versandkostenfrei bestellen in Deutschland und Österreich Info

Copyright © Galileo Press 2006
Für Ihren privaten Gebrauch dürfen Sie die Online-Version natürlich ausdrucken. Ansonsten unterliegt das <openbook> denselben Bestimmungen, wie die gebundene Ausgabe: Das Werk einschließlich aller seiner Teile ist urheberrechtlich geschützt. Alle Rechte vorbehalten einschließlich der Vervielfältigung, Übersetzung, Mikroverfilmung sowie Einspeicherung und Verarbeitung in elektronischen Systemen.

[Galileo Computing]
Galileo Press, Rheinwerkallee 4, 53227 Bonn, Tel.: 0228.42150.0, Fax 0228.42150.77, info@galileo-press.de