Access Control

Möglichkeiten der Zugangsbeschränkung

• Zugang nur, wenn auf WordPress angemeldet
• Zugang nur, wenn über FAU WebSSO angemeldet
• Zugang nur für bestimmte Rechneradressen
• Zugang nur für bestimmte Domänen
• Zugang nur für bestimmte Personen
• Zugang mit einem festgelegten Passwort

Access Control aktivieren

1. Navigieren Sie im Dashboard zum Menüpunkt Plugins
2. Suchen Sie das Access-Control PlugIn in der Liste und wählen Sie „aktivieren“.
3. Navigieren Sie nun im Dashboard zum neuen Menüpunkt „Zugangsschutz“.

Zugangsbedingungen verstehen

Das Access-Plugin folgt der untenstehenden Logik, wobei das zuerst eintretende Ereignis auslöser für den Zugang ist:

1. Das Angemeldet-Feld ist aktiviert: Dann hat die Person nur dann Zugriff, wenn sie Benutzer der Website ist und angemeldet ist
2. Das SSO-Feld ist aktiviert: Die Person hat dann Zugriff, wenn sie eine aktive SSO-Sitzung hat.
   
   Hinweis: Diese Bedingung kann durch die 2.a. Bedingung ergänzt werden
   
   2a. Das SSO-Feld ist aktiviert und mindestens eines der Attributfelder (Personenzugehörigkeit, Personenberechtigung) ist nicht leer: Die Person hat dann Zugriff, wenn sie eine aktive SSO-Sitzung hat und ihr SSO-Profil mindestens einen Wert eines der Attribute enthält
3. Das Domain-Feld enthält eine Domain oder eine Liste von Domains: Die Person hat dann Zugriff, wenn der Domainname des Clients (PC, Smartphone, etc.) in der Domainliste enthalten ist
4. Das IP-Adressfeld enthält eine IP-Adresse oder eine Liste von IP-Adressen: Die Person hat dann Zugriff, wenn die IP-Adresse des Clients (PC, Smartphone, etc.) in der Liste der IP-Adressen enthalten ist
5. Das Passwort-Feld enthält ein eingetragenes Passwort: Die Person hat dann Zugriff, wenn das Passwort bei Seitenaufruf eingegeben wurde. Das Passwort wird dann für eine Stunde als Cookie im Browser des Nutzers abgespeichert.

Berechtigungen anlegen

1 Die Grundeinstellung

In der Grundeinstellung finden Sie unter dem Bereich Berechtigungen die beiden folgenden Berechtigungsstufen:

• all (kein Zugriffsschutz, alle Nutzer können die Seite aus dem Internet abrufen)
• logged-in (angemeldete Benutzer; das ist hauptsächlich für Installationen notwendig, die nicht über die RRZE-CMS-Instanz laufen, da hier der Anmeldevorgang über WordPress läuft, nicht über IdM)

Die hier aufgelisteten Berechtigungen können auf den Seiten Ihres Webauftritts aktiviert werden, wodurch die in den Berechtigungen enthaltenen Zugangsbedingungen von den entsprechenden Seiten übernommen werden. Zusätzlich zu den in der Grundeinstellung enthaltenen Berechtigungsstufen können Sie eigene Berechtigungen hinzufügen. Beispielsweise ist für Intranet-Seiten oder Dokumente, die nur Angehörigen der FAU zugänglich gemacht werden sollen, die Berechtigung über Web-SSO empfehlenswert (das ist die Anmeldung über die IdM-Benutzerkennung).

2 Neue Berechtigungen hinzufügen

Klicken Sie im Bereich Berechtigungen auf den Button Neue Berechtigung hinzufügen. Hier haben Sie die unten aufgezeigten Möglichkeiten, um die Seiten Ihres Webauftritts mit Zugriffsberechtigungen zu versehen. Sie finden die von Ihnen hinzugefügten Berechtigungen im Berechtigungen Menü des Access Control Plugins.

Berechtigungen bearbeiten

Nach Erstellung einer neuen Berechtigung können Sie diese jederzeit bearbeiten, indem Sie mit der Maus über dem Namen der Berechtigung schweben und „Bearbeiten“ auswählen.

Zugriffsbeschränkungen auf Personen-Ebene

Sie können den Zugriff auf Personen basierend auf bestimmten Attributen beschränken, wenn diese sich über SSO anmelden. Wichtig: Die auf diesen Attributen basierende Zugriffsbeschränkung bezieht sich auf die Zugehörigkeit zu einer Gruppe von Personen. Zum Beispiel Personen, die Mitarbeiter sind und einer bestimmten Organisation angehören. Sollten Sie Interesse an einer Zugriffsbeschränkung auf Personen-Ebene haben, schreiben Sie uns bitte eine E-Mail an webmaster@fau.de. Wir beraten Sie zu dieser Option gerne.

Berechtigungen für einzelne Medien definieren

Schritt 1 Mediendatei auswählen

Navigieren Sie in ihrem Dashboard zu „Medien“ und wählen Sie anschließend eine
Mediendatei aus Ihrer Mediathek aus.

Schritt 2 Berechtigung festlegen

Zugriffsschutz“ und wählen Sie in der nun verfügbaren Liste eine der vorher angelegten Berechtigungen aus.

Schutz eingerichtet

Ihre Mediendatei ist nun entsprechend der Auswahl
nur noch für die jeweiligen Nutzergruppen verfügbar.
Für alle anderen Seitenbesucher erscheint die Mediendatei als Platzhalterbild

Berechtigungen für einzelne Seiten definieren

Schritt 1 Seite bearbeiten

Navigieren Sie zu der entsprechenden Seite, auf welcher eine Zugriffsberechtigung eingefügt werden soll. Wählen Sie anschließend „Seite bearbeiten“ in ihrer Admin-Leiste am oberen Seitenrand.

Schritt 2 Berechtigung wählen

Wählen Sie eine Berechtigung im Fenster „Veröffentlichen“ unter dem Punkt „Berechtigung“ und bestätigen Sie die Eingabe mit „Ok“.

Schritt 3 Änderungen speichern

Bestätigen Sie die soeben eingestellte Zugriffsberechtigung, indem Sie die Seite mit dem Button „Aktualisieren“ oder „Veröffentlichen“ aktualisieren.

Schritt 4 Zugangsberechtigung aktiv

Die gewählte Seite ist nun durch die gewählte Zugangsvoraussetzung geschützt.

Standardberechtigung für alle Seiten festlegen

Schritt 1 Einstellungen aufrufen

Navigieren Sie in ihrem Dashboard zu „Zugangsschutz“ > „Einstellungen.

Schritt 2 Standardberechtigung auswählen

Wählen Sie nun eine Standardberechtigung aus der Liste aus.