Csoportok
csoportok, jogosultságok
A BroAdmin rendszerben nem közvetlenül a felhasználóknak, hanem a csoportoknak adunk jogosultságokat, melyek alá besoroljuk a felhasználókat. Ez biztosítja az átlátható jogosultságkezelést és a szerepkör alapú hozzáférés-kiosztást.
Csoportok beállításai
- Név (Name): a felhasználói csoport neve
- Aktív (Enabled): csoport engedélyezése
A beépített Administrators csoport nem szerkeszthető és nem törölhető, a neve pedig foglalt: másik csoport sem veheti fel. Egy csoport addig nem törölhető, amíg akár egyetlen felhasználó is hozzá van rendelve — előbb át kell sorolni vagy törölni őket.
Hozzáférés
Minden csoporthoz beállítható a Hozzáférés (Access), modulonként, illetve a modulok menüpontjaira részletesen is a négy alapjogosultság:
- Olvasás (Select) - megtekintheti az adott menüpontot és annak tartalmát
- Létrehozás (Insert) - új elem létrehozásának engedélyezése
- Módosítás (Update) - meglévő elemek szerkesztése
- Törlés (Delete) - meglévő elemek törlése
A modul sorában (a vastagon szedett főmenü) egyedül az Olvasás állítható: az dönti el, hogy a modul megjelenik-e a menüsorban. A másik három jelölőnégyzet ott szándékosan tiltott — a létrehozás, módosítás és törlés jogát mindig a menüpontok sorában kell megadni.
A mátrixban csak azok a jelölőnégyzetek állíthatók, amikhez a szerkesztőnek magának is megvan a joga — így senki nem adhat ki több jogot, mint amennyivel maga rendelkezik. A csoport meglévő, de a szerkesztő számára nem elérhető jogai megmaradnak, mentéskor nem vesznek el.
Ajánlott külön csoportokat létrehozni Admin, Technikus, Szerkesztő, Vendég szerepekhez, és csak a szükséges modulokat engedélyezni mindegyiknél. Ha egy felhasználónak csak egy modult kell látnia, ne adjunk neki teljes jogosultságot mindenhez, különösen ne az Admin modulhoz. Ez csökkenti a véletlen módosításokat és minimalizálja a hibák kialakulásának kockázatát.
GYIK
Egy felhasználó nem látja az egyik modult — mi lehet az oka?
Először a csoportjánál nézzük meg, hogy a modul sorában be van-e pipálva az Olvasás. Ha igen, de egy konkrét menüpont hiányzik, akkor a menüpont sorát is ellenőrizzük.
Miért nem tudok kiadni egy jogot, pedig admin vagyok a saját moduljaimban?
Csak olyan jogot lehet továbbadni, amivel mi magunk is rendelkezünk. Ha egy jelölőnégyzet tiltott, a saját csoportunkból hiányzik az adott jog — ilyenkor egy szélesebb jogkörű kollégát (vagy az admin felhasználót) kell megkérni a beállításra.
Kapcsolódó
- Felhasználók — a felhasználók besorolása a csoportokba