Benutzer

Bisher haben wir ausschließlich als Administrator gearbeitet, der auf alle Bereiche und Elemente des Systems zugreifen darf. Ein Benutzer wird in der Regel aber nur Zugriff auf die Ressourcen erhalten, die er für eine bestimmte Aufgabe tatsächlich benötigt.

Normale Benutzer haben im Gegensatz zu Administratoren standardmäßig überhaupt keine Rechte und dürfen grundsätzlich nur das tun, was du ihnen explizit erlaubst. Die sehr umfassende Rechteverwaltung in Contao ermöglicht es dir als Administrator nicht nur, den Zugriff auf bestimmte Backend-Module einzuschränken, sondern bei Bedarf jedes einzelne Eingabefeld abzuschalten.

Benutzergruppen

Jeder Benutzer kann Mitglied in mehreren Benutzergruppen sein und erbt automatisch alle diesen Gruppen zugewiesenen Rechte. Die verschiedenen Berechtigungen werden addiert, sodass ein Mitglied der Gruppen A und B die Summe der Rechte beider Gruppen erhält – natürlich nur, wenn beide Gruppen aktiv sind.

Erlaubte Module

Die Backend-Navigation wird dynamisch anhand der Benutzerrechte erstellt, wobei nicht freigegebene Backend-Module aus Gründen der Übersichtlichkeit auch nicht in der Backend-Navigation erscheinen. Der Zugriff auf die Theme-Module kann gesondert gesteuert werden.

Backend-Module: Hier legst du den Zugriff auf die Backend-Module fest.

Theme-Module: Hier legst du den Zugriff auf die Untermodule des Theme-Managers fest.

ab 5.3 Frontend-Module: Hier legst du den Zugriff auf die Frontend-Module fest.

Erlaubte Elemente

Inhaltselemente: Hier legst du den Zugriff auf Inhaltselemente fest.

Formularfelder: Hier legst du den Zugriff auf Formularfelder fest.

Pagemounts

Das Einbinden eines Dateisystems, sodass ein Benutzer darauf zugreifen kann, bezeichnet man beim Computer als »mounten«. Analog dazu ist ein »Pagemount« die Seite, ab der ein Benutzer Zugriff auf die Seitenstruktur erhält.

Pagemounts: Hier wählst du die Pagemounts der Gruppe aus.

Erlaubte Seitentypen: Hier kannst du festlegen, welche Seitentypen die Mitglieder der Benutzergruppe erstellen dürfen vgl. Seitentypen.

Filemounts

Analog zum Pagemount, der den Einstiegspunkt in die Seitenstruktur bestimmt, legt der Filemount den Einstiegspunkt in das Dateisystem fest. Auf Ordner außerhalb des Filemount kann der Benutzer nicht zugreifen.

Der Benutzer sieht also nur die Ordner files/public/media/content-images, files/public/media/documents sowie files/public/media/slider und alle eventuell darin enthaltenen Unterordner. Alle übrigen Verzeichnisse, die sich auf derselben oder einer übergeordneten Ebene befinden, werden nicht angezeigt

Filemounts: Hier wählst du die Filemounts der Gruppe aus.

Erlaubte Datei-Operationen: Ein Verzeichnis und die darin enthaltenen Dateien sehen zu können, bedeutet noch nicht, dass ein Benutzer diese auch bearbeiten darf. Du kannst hier festlegen, was mit den gemounteten Ressourcen möglich ist.

Bildgrößen

In diesem Punkt kannst du den Zugriff auf die verschiedenen Bildgrößen einschränken.

Formular-Rechte

Formulargenerator

Erlaubte Formulare: Hier legst du fest, auf welche Formulare die Mitglieder der Benutzergruppe zugreifen dürfen.

Formular-Rechte: Hier legst du fest, ob die Mitglieder der Benutzergruppe neue Formulare anlegen bzw. bestehende löschen dürfen.

FAQ-Rechte

FAQ-Erweiterung

Erlaubte FAQ-Kategorien: Hier legst du fest, auf welche FAQ-Kategorien die Mitglieder der Benutzergruppe zugreifen dürfen.

FAQ-Kategorierechte: Hier legst du fest, ob die Mitglieder der Benutzergruppe neue Kategorien anlegen bzw. bestehende löschen dürfen.

Archiv-Rechte

News/Blog-Erweiterung

Erlaubte Archive: Hier legst du fest, auf welche News/Blog-Archive die Mitglieder der Benutzergruppe zugreifen dürfen.

Archivrechte: Hier legst du fest, ob die Mitglieder der Benutzergruppe neue News/Blog-Archive anlegen bzw. bestehende löschen dürfen.

Erlaubte RSS-Feeds: Hier legst du fest, auf welche RSS-Feeds die Mitglieder der Benutzergruppe zugreifen dürfen.

RSS-Feed-Rechte: Hier legst du fest, ob die Mitglieder der Benutzergruppe neue RSS-Feeds anlegen bzw. bestehende löschen dürfen.

ab 5.3 Die News-Feeds werden nicht mehr im Archiv angelegt, sondern über den Seitentyp News-Feed. Wenn Mitglieder der Benutzergruppe auf die Feeds zugreifen sollen, müssen ihnen diese bei den Pagemounts gewährt werden.

Events-Rechte

Kalender-Erweiterung

Erlaubte Kalender: Hier legst du fest, auf welche Kalender die Mitglieder der Benutzergruppe zugreifen dürfen.

Kalenderrechte: Hier legst du fest, ob die Mitglieder der Benutzergruppe neue Kalender anlegen bzw. bestehende löschen dürfen.

Erlaubte RSS-Feeds: Hier legst du fest, auf welche RSS-Feeds die Mitglieder der Benutzergruppe zugreifen dürfen.

RSS-Feed-Rechte: Hier legst du fest, ob die Mitglieder der Benutzergruppe neue RSS-Feeds anlegen bzw. bestehende löschen dürfen.

Newsletter-Rechte

Newsletter-Erweiterung

Erlaubte Verteiler: Hier legst du fest, auf welche Verteiler die Mitglieder der Benutzergruppe zugreifen dürfen.

Verteilerrechte: Hier legst du fest, ob die Mitglieder der Benutzergruppe neue Verteiler anlegen bzw. bestehende löschen dürfen.

Erlaubte Mitgliedergruppen

Erlaubte Mitgliedergruppen: Mitglieder dieser Gruppe können in der Frontend-Vorschau verwendet werden.

Erlaubte Felder

Zu Beginn des Abschnitts wurde erwähnt, dass normale Benutzer standardmäßig keinerlei Rechte haben (»deny all«) und du als Administrator jeden Zugriff explizit freischalten musst. Das gilt auch für die einzelnen Eingabefelder jedes Moduls bzw. jeder Tabelle, die dir hier aufgelistet werden.

Erlaubte Felder: Hier wählst du die erlaubten Felder aus.

Mittels der erlaubten Felder kannst du sehr einfach Arbeitsabläufe (engl. Workflows) erstellen, indem du z. B. die Felder zur Veröffentlichung eines Artikels oder eines Nachrichtenbeitrags für Redakteure nicht freigibst. So kann kein Redakteur etwas veröffentlichen, ohne dass du oder ein Chefredakteur es vorher gesehen hat.

Gruppeneinstellungen

Benutzergruppen können manuell oder automatisch zu einem bestimmten Zeitpunkt deaktiviert werden. Von einer deaktivierten Gruppe können keine Rechte mehr geerbt werden.

Deaktivieren: Hier kannst du die Gruppe deaktivieren.

Aktivieren am: Hier aktivierst du die Gruppe zu einem bestimmten Tag um 0:00 Uhr.

Deaktivieren am: Hier deaktivierst du die Gruppe zu einem bestimmten Tag um 0:00 Uhr.

Benutzer

Mit dem Modul »Benutzer« kannst du Benutzerkonten verwalten. Benutzer können sich mit ihrem Benutzernamen und Passwort im Backend anmelden und erben die Berechtigungen der ihnen zugewiesenen Benutzergruppen.

Name und E-Mail-Adresse

Benutzername: Hier legst du den Benutzernamen fest.

Name: Hier gibst du den Vor- und Nachnamen des Benutzers ein.

E-Mail-Adresse: Hier gibst du die E-Mail-Adresse des Benutzers ein.

Backend-Einstellungen

Jeder Benutzer kann das Backend an seine persönlichen Vorstellungen anpassen.

Backend-Sprache: Hier legst du die Backend-Sprache fest.

Datei-Uploader: Hier kannst du zwischen »DropZone« und dem »Standard-Uploader« auswählen.

Erklärungen anzeigen: Standardmäßig zeigt Contao unter jedem Eingabefeld eine kurze Erklärung an, die du bei Bedarf hier abschalten kannst.

Vorschaubilder anzeigen: Hier kannst du die Vorschaubilder in der Dateiübersicht der Dateiverwaltung deaktivieren, damit die Verzeichnisstruktur schneller lädt.

Rich-Text-Editor verwenden: Hier kannst du den Rich-Text-Editor deaktivieren.

Code-Editor verwenden: Hier kannst du den Code-Editor deaktivieren.

Inhaltselemente nicht einklappen: Hier kannst du verhindern, dass die Inhaltselemente in der Backend-Vorschau eingeklappt dargestellt werden.

Backend-Theme

Backend-Theme: Hier kannst du das Backend-Theme ändern, falls ein weiteres vorhanden ist.

Passworteinstellungen

Passwort: Hier kannst du dem Benutzer ein Passwort zuweisen.

Passwort-Änderung notwendig: Hier kannst du den den Benutzer zwingen, sein Passwort bei der nächsten Anmeldung zu ändern.

Zwei-Faktor-Authentisierung

Benutzer können die Zwei-Faktor-Authentisierung aktivieren, um den Account zusätzlich abzusichern. Neben dem Benutzernamen und Passwort muss ein Verifizierungscode (»Time-based One-time Password«) eingegeben werden. Dieses Einmalpasswort muss von einer Zwei-Faktor-App wie z. B. 1Password, Authy, Google Authenticator, Microsoft Authenticator, LastPass Authenticator oder jeder anderen TOTP-App generiert werden.

Benutzer können verpflichtet werden, Zwei-Faktor-Authentisierung zu verwenden. Hierfür muss folgende Konfiguration in die config/config.yaml übernommen werden:

contao:
    security:
        two_factor:
            enforce_backend: true

Administrator

Zum Administrator machen: Hier kannst du den Benutzer zu einem Administrator machen. Die Zuordnung zu einer Gruppe ist dann nicht mehr notwendig.

Benutzergruppen

Hier legst du unter anderem die Gruppenzugehörigkeit des Benutzers fest. Die erste Gruppe, also die ganz oben im Auswahlmenü, ist die Hauptgruppe, die z. B. beim Erstellen neuer Seiten automatisch in den Zugriffsrechten gesetzt wird.

Benutzergruppen: Hier legst du die Gruppenzugehörigkeit des Benutzers fest.

Rechtevererbung: Es gibt folgende drei Möglichkeiten der Rechtevergabe:

Die Konfiguration der individuellen Rechte erfolgt analog zur Konfiguration der Benutzergruppen.

Kontoeinstellung

Genau wie Benutzergruppen können auch Benutzer manuell oder automatisch zu einem bestimmten Zeitpunkt deaktiviert werden. Ein deaktivierter Benutzer kann sich nicht mehr im Backend anmelden.

Deaktivieren: Hier kannst du den Benutzer deaktivieren.

Aktivieren am: Hier aktivierst du den Benutzer zu einem bestimmten Tag um 0:00 Uhr.

Deaktivieren am: Hier deaktivierst du den Benutzer zu einem bestimmten Tag um 0:00 Uhr.

Seiten und Artikel freischalten

Das Freischalten von Seiten und Artikeln, sodass diese im Backend bearbeitet werden können, führt in der Praxis öfter mal zu Unklarheiten, weil die notwendigen Berechtigungen an verschiedenen Stellen im System gesetzt werden müssen.

Um bestimmte Seiten freizuschalten und das Bearbeiten von Artikeln auf diesen Seiten zu erlauben, musst du sowohl in der Benutzerverwaltung als auch in der Seitenstruktur die entsprechenden Voraussetzungen schaffen.

Voraussetzungen in der Benutzerverwaltung

Zunächst benötigst du eine Benutzergruppe, in der du die Module »Seitenstruktur« und »Artikel« aktivierst und die zu bearbeitenden Seiten als Pagemount einbinden musst. Damit schaffst du die Voraussetzungen dafür, dass ein Benutzer auf den Seitenbaum zugreifen kann und dort bestimmte Seiten bzw. Artikel sieht.

Anschließend musst du in der Benutzergruppe unter »Erlaubte Felder« die Eingabefelder der Tabellen tl_page, tl_article und tl_content freischalten, die der Benutzer später bearbeiten können soll. Damit schaffst du die Voraussetzungen dafür, dass er nicht nur eine leere Seite sieht, wenn er z. B. einen Artikel editieren will.

Als Letztes musst du noch einen Benutzer anlegen und ihn der Gruppe zuweisen.

Voraussetzungen in der Seitenstruktur

In Abschnitt Zugriffsrechte, hast du bereits gelernt, dass jede Seite einem bestimmten Benutzer und einer bestimmten Gruppe gehört und dass es darauf basierend verschiedene Zugriffsebenen gibt.

Diese Seite gehört z. B. der Benutzerin Helen Lewis, welche diese Seite und die darin enthaltenen Artikel bearbeiten, verschieben oder löschen darf. Andere Benutzer der Gruppe Editors dürfen lediglich die Artikel bearbeiten, nicht aber die Seite an sich.

Du musst also die Seiten, die ein Benutzer bearbeiten soll oder auf denen er Artikel anlegen können soll, mit Zugriffsrechten versehen und sie entweder dem Benutzer oder seiner Gruppe zuweisen. Damit schaffst du die Voraussetzungen dafür, dass ein Benutzer die entsprechenden Navigationssymbole anklicken kann.