Wikizone - Benutzerbeiträge [de]

HfWU - Richtlinie zur Benutzer- und Rechtekonfiguration

2009-07-14T09:09:24Z

87.165.114.211: /* Alle Benutzer */

== Benutzergruppen ==

=== Übersicht ===
Hier werden die Zugriffsrechte der Benutzer geregelt. Hier ist zu beachten, das die Rechte eines Benutzers und das was er im Backend sieht zwei verschiedene Dinge sind.

Im ersten Abschnitt geht es darum '''was ein Benutzer darf''', und wo dies geregelt ist. Im zweiten Teil wie das Backend der Benutzer konfiguriert ist, also '''was er sieht'''.

=== Benutzerrechte ===
* Alle Benutzer
** DB-Mount 'Media'
** UserTS -> Admin Panel, Backend, Gefährliche Elemente aus, Edit Draft

* Rolle
** Zugriff auf Module

* Bereich

* News Redaktion

* Außerdem sind bei manchen Benutzern Sonderregeln definiert z.B. bei den Webazubis (z.B. Ausnahmen bei Explizit Deny für HTML -> UserTS direkt im Benutzer):

Ein Benutzer ist soweit es sich nicht um einen Admin handelt immer '''mehreren Benutzergruppen''' zugeordnet. Die Gruppen lassen sich verschiedenen Rechtekategorien zuordnen - '''Bereichen''', '''Rollen''' und '''News Redaktionen''', außerdem bekommt er u.U. noch erweiterten Zugriff mittels '''zusätzlichen Leserechten''' Desweiteren enthalten die Rollen die Benutzergruppe "''alle Benutzer''", mit der garantiert wird, das alle Seiten immer für jeden User ereichbar ist (soweit es sein Bereich zuläßt).

'''In der Regel gehört ein Webredakteur zu einer Rolle (Redakteure oder Chefredakteure) und mindestens einer Gruppe''' die den Zugriffsbereich im Seitenbaum und im Dateiverzeichnis festlegt. Hierbei legt die Rolle fest, was ein Redakteur tun kann, der Bereich hingegen wo im Seitenbaum der Redakteur arbeitenf kann.

Beispiel: Redakteur im Bereich Immobilienwirtschaft

Rolle: Redakteur (enthält wiederum alle Benutzer)
Bereich: Immobilienwirtschaft

Zusätzlich gibt es noch eine '''News Redaktion''' die den Zugriff auf einen Newsordner gewährt und die erforderlichen Kategorien zuteilt. Ein Redakteur, der ausschließlich für News zuständig ist muß zusätzlich der Gruppe alle Benutzer zugeordnet werden.

=== News Redakteur ===
Der Newsredakteur legt seine News in einen separaten Ordner der innerhalb eines zentralen News-Ordners an separater Stelle im Seitenbaum liegt.
Damit der Benutzer nicht alle News der anderen Kategorien sieht (die er sowieso nicht bearbeiten kann) liegen die Kategorien der verschiedenen Newsbereiche in Unterordnern. In der Regel hat der Newsredakteur also Zugriff auf einen bestimmten Ordner und eine Newskategorie. Einige Sondergruppen können News auch anderen Kategorien zuordnen. Z.B. die Bibliothek um bei Neuerscheinungen diese auch in anderen Bereichen publizieren zu können.

Außerdem gibt es die Kategorie Portalseite, die dafür sorgt daß News auf der Startseite angezeigt werden. Die Zuordnung zu dieser Kategorie erfolgt auf Antrag durch die Webmaster.

=== Alle Benutzer ===
In der Seitenkonfiguration der Rootseite einstellen das neue Seiten diese Gruppe zugewiesen bekommen -> Zugriff prinzipiell möglich (mit den Rechten der Gruppen)
<pre>
# Standard Benutzergruppe f. neue Seiten
TCEMAIN.permissions{
groupid = 2
user = show, editcontent,edit, new, delete
group = show, editcontent, edit, new, delete
everybody = show, editcontent, edit
}
</pre>
'''Alle Benutzer'''
* Mindeststandard für alle Benutzer außer Editoren (nur für News oder nur Revision der Texte)
* Vergibt Einschränkungen (Explicitly allow/deny field values:) Alles außer: Text, Text mit Bild, Bild, Tabelle, News, Webbrett Einträge Hinweis -> jetzt mit PageTS geregelt
* Filemount für allgemeine Bilder

=== Rolle ===
Die Rolle legt die Rechte für das Fest was der Redakteur tun darf.

'''Redakteure''' ->
* Keine Definition von DB-Mount und Filemount
* Standardrechtevergabe (schreiben, editieren...)
* Allgemeine Kategorie für DAM

'''Chefredakteure'''
* Module
** Web - Seite, Anzeige, Liste, Versionierung
** Medien - Datei, Liste, Info, Kategorien, Tools
** Benutzer - Aufgaben, Einstellungen, Workspace

* '''Tables - Listing'''
** Media - Kategorie
** Auswahl

*'''Tables - Modify'''
** Seite, Seiteninhalt
** Media ???

* '''Page Types''' - Erweitert, Shortcut (evt. über TSConfig)

* '''Allowed Exclude Fields'''
** Seite - Typ, verstecken, Navigationstitel, Shortcut Modus, Stichworte, Beschreibung, Start, Stop, Navigationstitel,
** Seiteninhalt - Verstecken, Start, Stop, Layout, Breite, Höhe, keine Reihen, Klick-Vergrößern, Alt-Text, Title-Text, Link (Bild)
** Media - Medientyp

* Erweiterte Rechte (löschen, freigeben...)
* DB-Mount für News
* News anlegen löschen etc. soweit inm Bereich zugelassen
* Zugriff auf Ihre Kategorie

=== Bereich ===
Der Bereich legt fest, wo der Redakteur etwas tun darf.
'''Bereich Bereichsname'''
* enthält den db-Mount für einen spezifischen Bereich.
* Filemount für einen spezifischen Bereich.
* Enthält die zugehörigen Kategorien des DAM
* Neue Seiten die in einem Bereich Angelegt werden gehören automatisch der Gruppe die für diesen Bereich zuständig ist (über Page TSConfig)

==== Übergeordnete Bereiche (O-Bereiche)====
Einzelne übergeordnete Bereiche '''fassen mehrere Teilbereiche zu einem Gesamtbereich zusammen'''. Zum Beispiel fasst der Bereich Fakultät III die Studiengänge innerhalb der Fakultät zusammen.

* In diesen übergeordneten Bereichen werden '''Bereiche zusammengefasst''' (Subgruppen)
* Zusätzlich wird der DB-Mount für die übergeordnete Seite (Z.B. Fakultät III) festgelegt wenn dieser als Seite notwendig ist.

=== Leserechte Seitenbaum ===
* Notwendig damit Gruppen Inhalte aus anderen Seiten holen können

=== News Redaktion ===

Die News Redakteure sollen nur Ihre Newskategorien (bzw. untergeordnete) sehen(include) und anwenden können(allowed).
Es werden nur News angezeigt die eine Kategorie haben (testen) Standardmäßig sollen sie nicht versteckt sein.
Viele Standardeinstellungen sind im TypoScript Template vorgegeben und müssen im Plugin nicht mehr vorgenommen werden.

'''UserTS'''
<pre>
options.useListOfAllowedItems = 1

tt_newsPerms.tt_news_cat.allowedItems = 16
tt_newsPerms.tt_news_cat.includeList = 16
options.disableDelete.tt_news_cat = 1
TCAdefaults.tt_news.hidden = 0
</pre>

'''PageTS'''
<pre>
</pre>

'''Plugin Einstellungen'''
Ansicht: i.d.R. LATEST oder LIST
Kategoriemodus: Zeige alle Beiträge aus ausgewählten Kategorien (ODER)
Kategorieauswahl: Hier MUSS eine Auswahl getroffen werden. Von untergeordneten Kategorien (Kindkategorien) werden übergeordnete (Elternkategorie) mit bedient (z.B. Fakultät zeigt die News des Studiengangs an. Soll eine übergeordnete Kategorie von der untergeordneten Erben muß diese separat angegeben werden.

== Backend - Konfiguration ==
=== Übersicht ===
Als Grundsatz gilt: Im PageTS werden alle Elemente abgeschalten die nicht ausgewertet werden, und daher nur die Übersicht erschweren. Außerdem wird der RTE eingestellt und das Admin Panel aktiviert. Im UserTS werden alle Felder ausgeschalten, die für die entsprechende User Gruppe nicht notwendig ist. Außerdem zusätzliche Optionen z.B. für das Admin Panel.

== Media ==
Der Mediaordner im Seitenbaum fasst den Zugriff auf alle Medien über das DAM zusammen. Er sollte nicht für die Benutzer sichtbar sein, da sie sonsta auf alle Medien zugreifen können. Er muß aber in den Rechten zugewiesen sein sonst können die Benutzer nicht auf das Medienarchiv zugreifen.

== FAQ ToDo==

Wo werden die Kategorien festgelegt?
* Benutzergruppen der Bereiche (News Kategorien Feld)
* UserTS Config der Rolle

Newskategorien in News Redakteuren festlegen und aus Bereichen löschen
DAM Mounts in Alle Benutzer?

Typo3 - Benutzer einrichten

2009-07-14T09:03:39Z

87.165.114.211: /* Allgemeines Vorgehen */

== Standard Benutzer ==
Aktuelle Standardeinstellungen finden sich hier:
[[Typo3 - Standardeinstellungen]]

== Kurzübersicht Standard Benutzereinstellungen ==
optionen ''kursiv''

=== Module ===

* '''Backendmodule'''
** Web
*** Seite
*** Anzeigen
*** Liste
** Datei
*** Dateiliste
*** Dokumente
** Benutzer
*** Aufgaben
*** Einstellungen
*** Workspace

* '''Tables''' - Tabellen die gesehen werden
** Seite
** Seiteninhalt
** alternative Seitensprache
** ''interne Notiz''
** ''Acronym''

* '''Tables (modify)''' - Tabellen die geändert werden dürfen
** i.d.R. wie Tables

* '''Page Types''' - Seitentypen die zur Verfügung stehen
** Standard
** Erweitert
** Externe URL
** Shortcut
** Nicht im Menü
** ''Abstand''
** SysOrdner

* '''Allowed Exclude Fields''' - Verfügbare Felder
** '''Seite'''
*** Typo
*** Seite verstecken
*** Start
*** Stop
*** Layout
*** Navigationstitel
*** Im Menü verstecken
*** Shortcut Modus
*** Stichworte (Meta Tag)
*** Beschreibung (Meta Tag)
*** ''Inhaltsangabe - z.B. f. Sitemap''
*** ''Autor - z.B. für Seiten als Artikel''
*** ''Email - z.B. für Seiten als Artikel''
*** Enthält Erweiterung
*** ''Spracheinstellungen'' - für Multilanguage Sites (One Tree Fits all)
** '''Seiteninhalt'''
*** Verstecken
*** Start
*** Stop
*** ''Sprache'' ??? - evt. besser in der Seiteneinstellung
*** ''Orginalübersetzung''
*** ''Layout'' - Wenn Layouts angelegt sind
*** Spalten
*** Datum
*** Typ
*** ''Untertitel'' - s.o.
*** ''Breite'' (Bilder)
*** ''Höhe''
*** ''keine Reihen''
*** Verweis - Bilder
*** Klick vergrößern (Bilder)
*** alternativer Text (Meta)
*** Titeltext (Meta)
*** Vor
*** Nach
*** ''Index'' - Wenn indizierte Suche benutzt wird
*** Nach oben
*** RTE abschalten
** '''''Alternative Seitensprache'''''
*** ''Verstecken''
*** ''Start''
*** ''Stop''
*** ''Navigationstitel''
*** ''Stichworte''
*** ''Beschreibung''
*** ''Inhaltsangabe'' (s.o.)

* '''Explicitly allow/deny field values'''
** '''Seiteninhalt Typ''' - verbieten
*** Skript
*** HTML

=== DB Mount ===
Startpunkt im Seitenbaum für die Benutzergruppe

=== Filemounts ==
Freigabe im Dateisystem damit Dateien geholt bzw. hochgespielt werden können

=== Workspace Permissions ===
Draft und Live
Siehe auch [[Workflow in Typo3 (Workspaces)]]

=== TS Config ===
Sinnvolle Einstellungen für die Benutzergruppe

== Benutzergruppe und Benutzer anlegen ==
=== Allgemeines Vorgehen ===
* Todo -> Überarbeiten Beispiel mit Gruppe "alle Benutzer", Gruppen für Bereiche (DB-Mounts,Filemounts) und Rechte - Einstellungen
* eine '''Benutzergruppe''' einrichten in der die Grundsätzlichen Einstellungen gemacht werden. (Was sollen die Benutzer dieser Gruppe alles tun, und auf welche Seiten sowie auf welche Dateien sollen sie zugreifen) Die Gruppe gibt den kleinsten gemeinsamen Nenner für alle Benutzer dieser Gruppe vor. Die Benutzer dieser Gruppe können dann später noch zusätzliche Rechte bekommen.
* Alle '''Benutzer''' werden einer Gruppe zugeordnet.
* '''Zugriffsrechte auf die Seiten''' setzen
* Am Ende müssen noch die '''Dateiordner''' für den Benutzer freigegeben werden in die er seine Dateien (pdf,Bilder, Dokumente...)hochladen kann.

=== Benutzergruppe anlegen ===
* Listenansicht > Weltkugel anklicken neue Backend Benutzergruppe (Datensatz)
* Gruppenname eingeben und include Access Lists anklicken dadurch können die Gruppeneigenschaften per Auswahlfelder angelegt werden.
* Module auswählen. Sinnvoll sind: Web, Web>Seite, Web>Anzeigen, Web>Liste, Datei, Datei>Dateiliste, evt. Datei>Bilder, Benutzer, Benutzer>Aufgaben, Benutzer>Einstellungen
* Tabellen auswählen in denen Datensätze gesehen werden können – das sind z.B. die Tabellen der PlugIns ( Gästebuch etc.) z.B. Seite, Seiteninhalt, News, Galerien, Gästebuch-Eintrag, Kalender
* Tabellen auswählen in denen Datensätze verändert werden können (s.o.)
* Page Types auswählen – das sind die Arten von Seiten die der Benutzer anlegen kann. Z.B. Standard, Erweitert, Externe URL, Shortcut.
* Weitere Felder erlauben oder verbieten
* DB-Mounts das ist die Stelle ab der überhaupt Seiten angeguckt / verändert werden können
* File-Mounts das ist die Stelle im Dateisystem wo Dateien (Bilder, pdf, etc.) abgelegt, oder verändert werden können.)

=== Benutzer einrichten ===
* Listenansicht > Weltkugel anklicken und neuen Backend Benutzer anlegen (Datensatz)
* Name anlegen und eine (oder mehrere) Gruppe auswählen der der Benutzer angehören soll. Die Rechte der Gruppen werden übernommen müssen also nicht neu angewählt werden.<br>
'''Achtung:''' Solange im Modul Access (Zugriff) nicht die Seitenrechte für alle benötigten Seiten auf Show stehen sieht der Benutzer nichts (siehe Zugriff auf die Seiten einstellen). Das gleiche gilt für das Dateisystem.

== Zugriff auf die Seiten einstellen ==
Wenn die Seiten zu Beginn von einem Admin erstellt wurden, wie es meistens der Fall sein dürfte. Dann gehören die Seiten Standardmäßig (läßt sich soweit ich weiß ändern)dem Admin und können nur von diesem gesehen werden. Deshalb müssen die Seitenrechte für die Gruppe geändert werden.

Für jede Seite gibt es folgende Rechte:
* '''Show''' Page
* '''Edit''' Page
* '''Edit''' Content
* '''Delete''' Page
* '''New''' Pages

=== So geht's ===
* Modul Zugriff ('''Access''') wählen.
* dann den Bearbeitungsstift der Seite auswählen
* '''Gruppe einstellen''' für die die Rechte geändert werden sollen.
* evt. Rekursiv auf die '''Unterseiten''' anwenden (unteres Drop Down-Feld)
* Speichern.

Zusätzlich lassen sich auch der Besitzer oder die Rechte für jeden einstellen. Grundsätzlich gilt wenn Benutzer zu mehreren Gruppen gehören:

Rechte addieren sich.

== Zugriff auf das Filesystem (fileadmin) einstellen ==
Sinnvollerweise legt man für die Benutzer eigene Ordner an in denen nicht gerade die Bilder für die Templates etc. liegen.

Diese Ordner müssen ähnlich wie die Seitenbäume gemounted werden.

=== So geht's ===
* Die Ordner müssen vorher natürlich im Filesystem (fileadmin) angelegt werden (z.B. userImages)
* In den Einstellungen für die Gruppe (oder den Benutzer) kann ein neuer Filemount mit Klick im Abschnitt 'File Mount' angelegt werden.
* Es kann anschließend ein beliebiger Name (Label) vergeben werden. Das ist der Name den der Benutzer sieht.
* Wenn der Ordner unterhalb von fileadmin liegt am besten auf relativ klicken und den Pfad ohne 'fileadmin' eingeben (z.B. userImages/pics)

== Welche Rechteeinstellungen sind sinnvoll? ==

== Fortgeschrittene Benutzerkonfiguration ==
Über das Feld User TSConfig kann die Anzeige des Backends bzw. für das Frontend Editing für verschiedene Benutzer und Benutzergruppen eingestellt werden. Folgende Bereiche sind möglich:
* '''admPanel''' - hiermit kann man das admin Panel im Frontend einstellen
* '''options''' - einige globale Einstellungen im Backend
* '''setup''' - damit steuert man die Einstellungen, die man auch unter Benutzer > Einstellungen (User > Setup) einstellen kann; nur eben mit Typo Script. Mit default kann der Admin sogar Standard Vorgaben für neue Benutzer(gruppen) erstellen.
* '''mod''' - hiermit kann man das Modul 'Web' konfigurieren.

Die Benutzer-Einstellungen lassen sich (als Admin) über das Modul '''Tools > User Admin''' vergleichen (TSConfig und TSConfig HL anklicken). Hier sieht man auch gut wie die TS Befehle heißen.

Mehr Info in [[Typo3 - TSConfig]]

=== Nützliche Beispiele ===

==== Dropdown Feld für Cache ====
(PageTS oder UserTS)

options.clearCache.pages = 1
options.clearCache.all = 1

stellt ein Dropdownfeld zur Verfügung mit dem der Benutzer für einzelne und für alle Seiten den '''Cache löschen''' kann.

==== sichtbare Spalten festlegen====
PageTS oder User TS

mod {
SHARED.colPos_list = 0,2
}

Zeigt nur die mittlere und die Spalte Normal und Rechts angezeigt (Links=1, Normal=0, Rechts=2,Rand =3).

==== Dropdown-Feld für die Überschrift anpassen ====
PageTS

So kann man die überflüssigen Menüeinträge im Feld Header löschen(100 steht für den Wert versteckt):
TCEFORM.tt_content.header_layout.removeItems = 2,3,4,5,100
Trick: Wenn man nicht weiß welchen Wert ein eintrag hat, einfach diesen Wert verwenden und in der Datenbank nachgucken.

==== Überschreiben der Menüeinträge: ====
Page TS

TCEFORM.tt_content.header_layout.altLabels.0 = Überschrift Text
TCEFORM.tt_content.header_layout.altLabels.1 = Überschrift Grafik

==== Neue Seiten automatisch einer Benutzergruppe zuordnen ====
Im PageTS wird die Gruppe festgelegt der neue Seiten zugeordnet werden. Außerdem die Rechte für den Besitzer usw. festgelegt.

TCEMAIN.permissions.groupid = 1
TCEMAIN.permissions.user = show, editcontent, new, edit, delete
TCEMAIN.permissions.group = show, editcontent, new, edit, delete
TCEMAIN.permissions.everybody = show, edit

=== Zugriff über das Frontend ===

=== Umleitung auf das Frontend ===

== Freesite Plugin ==

Typo3 - Benutzer einrichten

2009-07-14T09:01:56Z

87.165.114.211: /* Welche Rechte machen Sinn? */

== Standard Benutzer ==
Aktuelle Standardeinstellungen finden sich hier:
[[Typo3 - Standardeinstellungen]]

== Kurzübersicht Standard Benutzereinstellungen ==
optionen ''kursiv''

=== Module ===

* '''Backendmodule'''
** Web
*** Seite
*** Anzeigen
*** Liste
** Datei
*** Dateiliste
*** Dokumente
** Benutzer
*** Aufgaben
*** Einstellungen
*** Workspace

* '''Tables''' - Tabellen die gesehen werden
** Seite
** Seiteninhalt
** alternative Seitensprache
** ''interne Notiz''
** ''Acronym''

* '''Tables (modify)''' - Tabellen die geändert werden dürfen
** i.d.R. wie Tables

* '''Page Types''' - Seitentypen die zur Verfügung stehen
** Standard
** Erweitert
** Externe URL
** Shortcut
** Nicht im Menü
** ''Abstand''
** SysOrdner

* '''Allowed Exclude Fields''' - Verfügbare Felder
** '''Seite'''
*** Typo
*** Seite verstecken
*** Start
*** Stop
*** Layout
*** Navigationstitel
*** Im Menü verstecken
*** Shortcut Modus
*** Stichworte (Meta Tag)
*** Beschreibung (Meta Tag)
*** ''Inhaltsangabe - z.B. f. Sitemap''
*** ''Autor - z.B. für Seiten als Artikel''
*** ''Email - z.B. für Seiten als Artikel''
*** Enthält Erweiterung
*** ''Spracheinstellungen'' - für Multilanguage Sites (One Tree Fits all)
** '''Seiteninhalt'''
*** Verstecken
*** Start
*** Stop
*** ''Sprache'' ??? - evt. besser in der Seiteneinstellung
*** ''Orginalübersetzung''
*** ''Layout'' - Wenn Layouts angelegt sind
*** Spalten
*** Datum
*** Typ
*** ''Untertitel'' - s.o.
*** ''Breite'' (Bilder)
*** ''Höhe''
*** ''keine Reihen''
*** Verweis - Bilder
*** Klick vergrößern (Bilder)
*** alternativer Text (Meta)
*** Titeltext (Meta)
*** Vor
*** Nach
*** ''Index'' - Wenn indizierte Suche benutzt wird
*** Nach oben
*** RTE abschalten
** '''''Alternative Seitensprache'''''
*** ''Verstecken''
*** ''Start''
*** ''Stop''
*** ''Navigationstitel''
*** ''Stichworte''
*** ''Beschreibung''
*** ''Inhaltsangabe'' (s.o.)

* '''Explicitly allow/deny field values'''
** '''Seiteninhalt Typ''' - verbieten
*** Skript
*** HTML

=== DB Mount ===
Startpunkt im Seitenbaum für die Benutzergruppe

=== Filemounts ==
Freigabe im Dateisystem damit Dateien geholt bzw. hochgespielt werden können

=== Workspace Permissions ===
Draft und Live
Siehe auch [[Workflow in Typo3 (Workspaces)]]

=== TS Config ===
Sinnvolle Einstellungen für die Benutzergruppe

== Benutzergruppe und Benutzer anlegen ==
=== Allgemeines Vorgehen ===
* eine '''Benutzergruppe''' einrichten in der die Grundsätzlichen Einstellungen gemacht werden. (Was sollen die Benutzer dieser Gruppe alles tun, und auf welche Seiten sowie auf welche Dateien sollen sie zugreifen) Die Gruppe gibt den kleinsten gemeinsamen Nenner für alle Benutzer dieser Gruppe vor. Die Benutzer dieser Gruppe können dann später noch zusätzliche Rechte bekommen.
* Alle '''Benutzer''' werden einer Gruppe zugeordnet.
* '''Zugriffsrechte auf die Seiten''' setzen
* Am Ende müssen noch die '''Dateiordner''' für den Benutzer freigegeben werden in die er seine Dateien (pdf,Bilder, Dokumente...)hochladen kann.

=== Benutzergruppe anlegen ===
* Listenansicht > Weltkugel anklicken neue Backend Benutzergruppe (Datensatz)
* Gruppenname eingeben und include Access Lists anklicken dadurch können die Gruppeneigenschaften per Auswahlfelder angelegt werden.
* Module auswählen. Sinnvoll sind: Web, Web>Seite, Web>Anzeigen, Web>Liste, Datei, Datei>Dateiliste, evt. Datei>Bilder, Benutzer, Benutzer>Aufgaben, Benutzer>Einstellungen
* Tabellen auswählen in denen Datensätze gesehen werden können – das sind z.B. die Tabellen der PlugIns ( Gästebuch etc.) z.B. Seite, Seiteninhalt, News, Galerien, Gästebuch-Eintrag, Kalender
* Tabellen auswählen in denen Datensätze verändert werden können (s.o.)
* Page Types auswählen – das sind die Arten von Seiten die der Benutzer anlegen kann. Z.B. Standard, Erweitert, Externe URL, Shortcut.
* Weitere Felder erlauben oder verbieten
* DB-Mounts das ist die Stelle ab der überhaupt Seiten angeguckt / verändert werden können
* File-Mounts das ist die Stelle im Dateisystem wo Dateien (Bilder, pdf, etc.) abgelegt, oder verändert werden können.)

=== Benutzer einrichten ===
* Listenansicht > Weltkugel anklicken und neuen Backend Benutzer anlegen (Datensatz)
* Name anlegen und eine (oder mehrere) Gruppe auswählen der der Benutzer angehören soll. Die Rechte der Gruppen werden übernommen müssen also nicht neu angewählt werden.<br>
'''Achtung:''' Solange im Modul Access (Zugriff) nicht die Seitenrechte für alle benötigten Seiten auf Show stehen sieht der Benutzer nichts (siehe Zugriff auf die Seiten einstellen). Das gleiche gilt für das Dateisystem.

== Zugriff auf die Seiten einstellen ==
Wenn die Seiten zu Beginn von einem Admin erstellt wurden, wie es meistens der Fall sein dürfte. Dann gehören die Seiten Standardmäßig (läßt sich soweit ich weiß ändern)dem Admin und können nur von diesem gesehen werden. Deshalb müssen die Seitenrechte für die Gruppe geändert werden.

Für jede Seite gibt es folgende Rechte:
* '''Show''' Page
* '''Edit''' Page
* '''Edit''' Content
* '''Delete''' Page
* '''New''' Pages

=== So geht's ===
* Modul Zugriff ('''Access''') wählen.
* dann den Bearbeitungsstift der Seite auswählen
* '''Gruppe einstellen''' für die die Rechte geändert werden sollen.
* evt. Rekursiv auf die '''Unterseiten''' anwenden (unteres Drop Down-Feld)
* Speichern.

Zusätzlich lassen sich auch der Besitzer oder die Rechte für jeden einstellen. Grundsätzlich gilt wenn Benutzer zu mehreren Gruppen gehören:

Rechte addieren sich.

== Zugriff auf das Filesystem (fileadmin) einstellen ==
Sinnvollerweise legt man für die Benutzer eigene Ordner an in denen nicht gerade die Bilder für die Templates etc. liegen.

Diese Ordner müssen ähnlich wie die Seitenbäume gemounted werden.

=== So geht's ===
* Die Ordner müssen vorher natürlich im Filesystem (fileadmin) angelegt werden (z.B. userImages)
* In den Einstellungen für die Gruppe (oder den Benutzer) kann ein neuer Filemount mit Klick im Abschnitt 'File Mount' angelegt werden.
* Es kann anschließend ein beliebiger Name (Label) vergeben werden. Das ist der Name den der Benutzer sieht.
* Wenn der Ordner unterhalb von fileadmin liegt am besten auf relativ klicken und den Pfad ohne 'fileadmin' eingeben (z.B. userImages/pics)

== Welche Rechteeinstellungen sind sinnvoll? ==

== Fortgeschrittene Benutzerkonfiguration ==
Über das Feld User TSConfig kann die Anzeige des Backends bzw. für das Frontend Editing für verschiedene Benutzer und Benutzergruppen eingestellt werden. Folgende Bereiche sind möglich:
* '''admPanel''' - hiermit kann man das admin Panel im Frontend einstellen
* '''options''' - einige globale Einstellungen im Backend
* '''setup''' - damit steuert man die Einstellungen, die man auch unter Benutzer > Einstellungen (User > Setup) einstellen kann; nur eben mit Typo Script. Mit default kann der Admin sogar Standard Vorgaben für neue Benutzer(gruppen) erstellen.
* '''mod''' - hiermit kann man das Modul 'Web' konfigurieren.

Die Benutzer-Einstellungen lassen sich (als Admin) über das Modul '''Tools > User Admin''' vergleichen (TSConfig und TSConfig HL anklicken). Hier sieht man auch gut wie die TS Befehle heißen.

Mehr Info in [[Typo3 - TSConfig]]

=== Nützliche Beispiele ===

==== Dropdown Feld für Cache ====
(PageTS oder UserTS)

options.clearCache.pages = 1
options.clearCache.all = 1

stellt ein Dropdownfeld zur Verfügung mit dem der Benutzer für einzelne und für alle Seiten den '''Cache löschen''' kann.

==== sichtbare Spalten festlegen====
PageTS oder User TS

mod {
SHARED.colPos_list = 0,2
}

Zeigt nur die mittlere und die Spalte Normal und Rechts angezeigt (Links=1, Normal=0, Rechts=2,Rand =3).

==== Dropdown-Feld für die Überschrift anpassen ====
PageTS

So kann man die überflüssigen Menüeinträge im Feld Header löschen(100 steht für den Wert versteckt):
TCEFORM.tt_content.header_layout.removeItems = 2,3,4,5,100
Trick: Wenn man nicht weiß welchen Wert ein eintrag hat, einfach diesen Wert verwenden und in der Datenbank nachgucken.

==== Überschreiben der Menüeinträge: ====
Page TS

TCEFORM.tt_content.header_layout.altLabels.0 = Überschrift Text
TCEFORM.tt_content.header_layout.altLabels.1 = Überschrift Grafik

==== Neue Seiten automatisch einer Benutzergruppe zuordnen ====
Im PageTS wird die Gruppe festgelegt der neue Seiten zugeordnet werden. Außerdem die Rechte für den Besitzer usw. festgelegt.

TCEMAIN.permissions.groupid = 1
TCEMAIN.permissions.user = show, editcontent, new, edit, delete
TCEMAIN.permissions.group = show, editcontent, new, edit, delete
TCEMAIN.permissions.everybody = show, edit

=== Zugriff über das Frontend ===

=== Umleitung auf das Frontend ===

== Freesite Plugin ==