חסימת תכנים בידי מנהלי האתר menegart

מקום בדיון על בעיות אבטחה, עידכוני אבטחה ותוספות רגישות

חסימת תכנים בידי מנהלי האתר menegart

הודעהעל ידי דביר » 07 מאי 2009, 14:19

אוקי אז ככה

הנושא עוסק סביב האתר
http://www.neta-project.org/

כפי שרואים (או לא) למעלה בצד שמאל יש התחברות למדריכים זוהי התחברות רגילה לאתר אך אין אפשרות להירשם לאתר המשתמשים נוצרו באופן אישי לכל אחד מהמדריכים

באזור זה יש תכנים שאסור שהחניכים יראו. (ציונים וכו') הנהלת האתר רוצה שהאתר יתוחזק על ידי חניכים אך מכיוון שיש תכנים שאסור להם לראות היא מתקשה (ולא יודעת איך) לאפשר להם גישה רק לחלק האחורי של הוספה\עריכה של מאמרים מסוימים

ועכשיו בפשוטת
מחפש רכיב או דרך כלשהי להגביל משתמש תחת הקבוצה של MENAGER לצפיה\עריכה\הסרה של תכנים שמיועדים שיהיו תחת חסות
אך שהמשתמשים הרשומים האחרים (המדריכים) כן יוכלו לראות את התכנים ולהעוך אותם.
דביר
ג'ומלאי משתלב
ג'ומלאי משתלב
 
הודעות: 87
הצטרף: 07 ספטמבר 2007, 13:46

Re: חסימת תכנים בידי מנהלי האתר menegart

הודעהעל ידי mtk » 07 מאי 2009, 19:11

דביר כתב:ועכשיו בפשוטת
מחפש רכיב או דרך כלשהי להגביל משתמש תחת הקבוצה של MENAGER לצפיה\עריכה\הסרה של תכנים שמיועדים שיהיו תחת חסות
אך שהמשתמשים הרשומים האחרים (המדריכים) כן יוכלו לראות את התכנים ולהעוך אותם.

משתמשים בקבוצת MANAGER, שייכים להרשאות הגישה SPECIAL (אם אני זוכר נכון) להבדיל משאר הקבוצות אשר הינם REGISTERED.
מומחה ג'ומלה ו-RTL - בניית אתרי אינטרנט מבוססי ג'ומלה, מודולי סליקה, תמיכה, הדרכה, אתר מראה לזאפ ועוד...
Gracy Art - אתר היצירה של גרסיאלה קוצ'ן | IsrArg - קהילת ישראל-ארגנטינה
לייט הוסט - אחסון אתרים לג'ומלה בישראל - כולל התקנה חינם בחשבון האחסון! תמיכה בג'ומלה, תבניות לג'ומלה ועוד.
mtk
צוות הגרעין
צוות הגרעין
 
הודעות: 7365
הצטרף: 13 נובמבר 2005, 23:36
מיקום: BGU

Re: חסימת תכנים בידי מנהלי האתר menegart

הודעהעל ידי דביר » 08 מאי 2009, 11:22

אז לא הבנתי, לשונת את ההרשאות לMANEGAR למשתמשים של החניכים או למשתמשים שיש להם כבר גישה לתכנים?

ובמאמרים את הגישה לSPRCIAL לשנות ליאזה מאמרים?
דביר
ג'ומלאי משתלב
ג'ומלאי משתלב
 
הודעות: 87
הצטרף: 07 ספטמבר 2007, 13:46

Re: חסימת תכנים בידי מנהלי האתר menegart

הודעהעל ידי mtk » 08 מאי 2009, 11:42

דביר כתב:אז לא הבנתי, לשונת את ההרשאות לMANEGAR למשתמשים של החניכים או למשתמשים שיש להם כבר גישה לתכנים?

ובמאמרים את הגישה לSPRCIAL לשנות ליאזה מאמרים?

תחשוב לבד על ההגיון הלוגי, החניכים שלך ברמת גישה נמוכה יותר ולכן אין הרבה סיבה לעלות להם את רמת הגישה.
החניכים שלך ישארו REGISTERED רגילים (או אפילו GUEST לצורך העניין), ובעלי הסמכות יהיו MANAGERS, דבר שיאפשר לך ליצור תכנים שרק הם רואים.

החסרון בשיטה זו, הוא שMANAGER רשאי להתחבר לפאנל הניהול האחורי ולנהל תכנים/תפריטים...
מומחה ג'ומלה ו-RTL - בניית אתרי אינטרנט מבוססי ג'ומלה, מודולי סליקה, תמיכה, הדרכה, אתר מראה לזאפ ועוד...
Gracy Art - אתר היצירה של גרסיאלה קוצ'ן | IsrArg - קהילת ישראל-ארגנטינה
לייט הוסט - אחסון אתרים לג'ומלה בישראל - כולל התקנה חינם בחשבון האחסון! תמיכה בג'ומלה, תבניות לג'ומלה ועוד.
mtk
צוות הגרעין
צוות הגרעין
 
הודעות: 7365
הצטרף: 13 נובמבר 2005, 23:36
מיקום: BGU

Re: חסימת תכנים בידי מנהלי האתר menegart

הודעהעל ידי דביר » 09 מאי 2009, 22:38

אבל אני רוצה שתיהיה להם גישה למנשק האחורי..... מה בכל זאת אפשר לעשות יש רכיב הגבלת הרשאות או משהו כזה?...
דביר
ג'ומלאי משתלב
ג'ומלאי משתלב
 
הודעות: 87
הצטרף: 07 ספטמבר 2007, 13:46

Re: חסימת תכנים בידי מנהלי האתר menegart

הודעהעל ידי mtk » 09 מאי 2009, 23:10

דביר כתב:אבל אני רוצה שתיהיה להם גישה למנשק האחורי..... מה בכל זאת אפשר לעשות יש רכיב הגבלת הרשאות או משהו כזה?...

מה לא היה ברור, לMANAGER יש גישה לפאנל הניהול.
אבל לא לכל החלקים שלו - אולי תסביר לנו טוב יותר מה בדיוק אתה רוצה לעשות ונוכל לתת לך מענה מדוייק יותר...
מומחה ג'ומלה ו-RTL - בניית אתרי אינטרנט מבוססי ג'ומלה, מודולי סליקה, תמיכה, הדרכה, אתר מראה לזאפ ועוד...
Gracy Art - אתר היצירה של גרסיאלה קוצ'ן | IsrArg - קהילת ישראל-ארגנטינה
לייט הוסט - אחסון אתרים לג'ומלה בישראל - כולל התקנה חינם בחשבון האחסון! תמיכה בג'ומלה, תבניות לג'ומלה ועוד.
mtk
צוות הגרעין
צוות הגרעין
 
הודעות: 7365
הצטרף: 13 נובמבר 2005, 23:36
מיקום: BGU

Re: חסימת תכנים בידי מנהלי האתר menegart

הודעהעל ידי דביר » 09 מאי 2009, 23:48

אני מסכים איתך שלמנג' יש גישה לחלק מהדברים
אבל תסכים איתי שיש לו גישה לפרטי התוכן של האתר נכון?..
עכשיו אני רוצה להגביל משתמש במנג' להגיע לפרטי תוכן מסוימים
לדוגמה:

נגיד ובאתר יש 2 מאמרים 1-סיסמאות 2-תקנון
נגיד ואתה חניך שאני רוצה לתת לו גישה למנג' אך לא לפריט הסיסמאות ..

מקווה שהסברתי את עצמי יותר טוב
דביר
ג'ומלאי משתלב
ג'ומלאי משתלב
 
הודעות: 87
הצטרף: 07 ספטמבר 2007, 13:46

Re: חסימת תכנים בידי מנהלי האתר menegart

הודעהעל ידי mtk » 09 מאי 2009, 23:53

הסברת טוב, רק בלבלת בין הדברים.
MANAGER הוא מנהל תוכן, לא סביר שאני החניך צריך גישה של MANAGER (שלא לדבר על גישה לפאנל הניהול).

לעומת זאת, אני הREGISTERED חניך, אוכל לגשת ל'תקנון'.
אני הGUEST לא אוכל לגשת לתקנון, אבל כן לדברים אחרים שמוגדרים כPUBLIC
אני הMANAGER מדריך, כן אוכל לגשת ל'סיסמאות'.
מומחה ג'ומלה ו-RTL - בניית אתרי אינטרנט מבוססי ג'ומלה, מודולי סליקה, תמיכה, הדרכה, אתר מראה לזאפ ועוד...
Gracy Art - אתר היצירה של גרסיאלה קוצ'ן | IsrArg - קהילת ישראל-ארגנטינה
לייט הוסט - אחסון אתרים לג'ומלה בישראל - כולל התקנה חינם בחשבון האחסון! תמיכה בג'ומלה, תבניות לג'ומלה ועוד.
mtk
צוות הגרעין
צוות הגרעין
 
הודעות: 7365
הצטרף: 13 נובמבר 2005, 23:36
מיקום: BGU

Re: חסימת תכנים בידי מנהלי האתר menegart

הודעהעל ידי דביר » 10 מאי 2009, 00:01

חשוב שתיהיה גישה לפנאל הניהול מכיוון שאני רוצה שהם ילמדו לעבוד עם החלק האחורי כי לאחר מכן יהיה עליהם לבנות אתר מחדש וחשוב לי שידעו זאת, כמובן שתיהיה להם מערכת ניסונית אבל בנוסף לקח הם יהיו כ"כתבים" באתר זה. ולכן חשוב שתיהיה להם גישה ישירות לחלק האחורי
דביר
ג'ומלאי משתלב
ג'ומלאי משתלב
 
הודעות: 87
הצטרף: 07 ספטמבר 2007, 13:46

Re: חסימת תכנים בידי מנהלי האתר menegart

הודעהעל ידי mtk » 10 מאי 2009, 00:20

דביר כתב:חשוב שתיהיה גישה לפנאל הניהול מכיוון שאני רוצה שהם ילמדו לעבוד עם החלק האחורי כי לאחר מכן יהיה עליהם לבנות אתר מחדש וחשוב לי שידעו זאת, כמובן שתיהיה להם מערכת ניסונית אבל בנוסף לקח הם יהיו כ"כתבים" באתר זה. ולכן חשוב שתיהיה להם גישה ישירות לחלק האחורי

במצב הטבעי של ג'ומלה:
או שיוזר הוא כתב (AUTHOR) או שיש לו גישה לפאנל האחורי (ואז הוא לפחות MANAGER).
בכל מקרה, כל מי שרשאי להכנס לפאנל ניהול האחורי נמצא ברמת הגישה SPECIAL ולכן לא תוכל להבדיל בין גישה לדף הסיסמאות ובין אי-גישה לדף זה.
אני מניח שאתה צריך עכשיו לחפש רכיב ACL כלשהו שלא רק יאפשר לך ליצור קבוצות חדשות, אלא גם רמות גישה שונות מעבר לPUBLIC/REGISTERED/SPECIAL...
(קח בחשבון שגם אם תמצא רכיב כזה, לא סביר שתוכל לשבור את רמות הגישה לחלק האחורי)
מומחה ג'ומלה ו-RTL - בניית אתרי אינטרנט מבוססי ג'ומלה, מודולי סליקה, תמיכה, הדרכה, אתר מראה לזאפ ועוד...
Gracy Art - אתר היצירה של גרסיאלה קוצ'ן | IsrArg - קהילת ישראל-ארגנטינה
לייט הוסט - אחסון אתרים לג'ומלה בישראל - כולל התקנה חינם בחשבון האחסון! תמיכה בג'ומלה, תבניות לג'ומלה ועוד.
mtk
צוות הגרעין
צוות הגרעין
 
הודעות: 7365
הצטרף: 13 נובמבר 2005, 23:36
מיקום: BGU

Re: חסימת תכנים בידי מנהלי האתר menegart

הודעהעל ידי דביר » 10 מאי 2009, 00:34

אז מה אתה ממליץ לעשות כי לפני מה שאתה אומר זה אפשרי אבל כאב ראש אחד גדול שלא שווה להיכנס אליו בגלל הרכיב שאני "אולי" ימצא לכן האם יש תחלופה אחרת או המלצה שלך אשמח לשמוע
דביר
ג'ומלאי משתלב
ג'ומלאי משתלב
 
הודעות: 87
הצטרף: 07 ספטמבר 2007, 13:46

Re: חסימת תכנים בידי מנהלי האתר menegart

הודעהעל ידי mtk » 10 מאי 2009, 00:48

דביר כתב:אז מה אתה ממליץ לעשות כי לפני מה שאתה אומר זה אפשרי אבל כאב ראש אחד גדול שלא שווה להיכנס אליו בגלל הרכיב שאני "אולי" ימצא לכן האם יש תחלופה אחרת או המלצה שלך אשמח לשמוע

ראשית, תתנסה בהרשאות המשתמשים השונות - מאוד ברור כי הינך מכיר עדיין את כל האפשרויות (וזאת בטרם תתחיל ללמד אחרים).
שנית, בצע הפרדה בין שמחה וששון: רוצה שהתלמידים יכנסו לתקנון, תן להם.
רוצה שיכנסו לניהול למטרות לימוד - תן להם אתר הדגה אחר אפילו עם סיסמא יחידה לכולם - לפי מה שהצגת אין חשיבות מיוחדת להפרדה בין המשתמשים השונים.

שלישית, תחפש רכיב בכ"ז, מי יודע מה פיתחו ועלול להתאים...
מומחה ג'ומלה ו-RTL - בניית אתרי אינטרנט מבוססי ג'ומלה, מודולי סליקה, תמיכה, הדרכה, אתר מראה לזאפ ועוד...
Gracy Art - אתר היצירה של גרסיאלה קוצ'ן | IsrArg - קהילת ישראל-ארגנטינה
לייט הוסט - אחסון אתרים לג'ומלה בישראל - כולל התקנה חינם בחשבון האחסון! תמיכה בג'ומלה, תבניות לג'ומלה ועוד.
mtk
צוות הגרעין
צוות הגרעין
 
הודעות: 7365
הצטרף: 13 נובמבר 2005, 23:36
מיקום: BGU

Re: חסימת תכנים בידי מנהלי האתר menegart

הודעהעל ידי דביר » 10 מאי 2009, 17:13

לאחר חפירה מעמיקה על הנושא מצאתי את הרכיב JACLPlus אשר נותן ליצור רמות גישה וקבוצות חדשות אבל בחלק מאפשרויות שלו הוא נותן לי להגדיר לקבוצה החדשה האם היא יכולה להיכנס למנשק האחורי או לא במידה ואני בוחר בכן המשתמש יכול להיכנס וזה יחשב כגישת המנג' ולכן זה לא עזר לי.... יש רעיון ?
דביר
ג'ומלאי משתלב
ג'ומלאי משתלב
 
הודעות: 87
הצטרף: 07 ספטמבר 2007, 13:46

Re: חסימת תכנים בידי מנהלי האתר menegart

הודעהעל ידי mtk » 10 מאי 2009, 17:21

התשובה הקצרה היא: אם תיצור קבוצה שנמצאת תחת MANAGERS אז כן, המשתמשים יוכלו להכנס לניהול...
מומחה ג'ומלה ו-RTL - בניית אתרי אינטרנט מבוססי ג'ומלה, מודולי סליקה, תמיכה, הדרכה, אתר מראה לזאפ ועוד...
Gracy Art - אתר היצירה של גרסיאלה קוצ'ן | IsrArg - קהילת ישראל-ארגנטינה
לייט הוסט - אחסון אתרים לג'ומלה בישראל - כולל התקנה חינם בחשבון האחסון! תמיכה בג'ומלה, תבניות לג'ומלה ועוד.
mtk
צוות הגרעין
צוות הגרעין
 
הודעות: 7365
הצטרף: 13 נובמבר 2005, 23:36
מיקום: BGU

Re: חסימת תכנים בידי מנהלי האתר menegart

הודעהעל ידי דביר » 10 מאי 2009, 17:29

יש אפשרות לערוך את ה LOGIN של כל משתמש ומשתמש?
דביר
ג'ומלאי משתלב
ג'ומלאי משתלב
 
הודעות: 87
הצטרף: 07 ספטמבר 2007, 13:46

הבא

חזור אל אבטחה



מי מחובר

משתמשים הגולשים בפורום זה: אין משתמשים רשומים ואורח אחד

cron

ג'ומלה!ישראל בפייסבוק ג'ומלה!ישראל בטוויטר ג'ומלה!ישראל בגוגל+

Powered By JFBConnect

אחסון בחסות:

התחברות



התחבר/י עם פייסבוק
Powered By JFBConnect

הודעות חדשות

הרשמה לניוזלטר

הירשמו לניוזלטר וקבלו עדכונים וחדשות מג'ומלה! ישראל
captcha

מי באתר

יש באתר 1601 אורחים מחוברים