Accesscontrol: Porovnání verzí

Bez shrnutí editace
 
(Není zobrazeno 9 mezilehlých verzí od 5 dalších uživatelů.)
Řádek 1: Řádek 1:
<accesscontrol>Team</accesscontrol>
<accesscontrol>ALL</accesscontrol>
{{url}}
Toto je informační stránka o Accesscontrolu, bezpečnostním systému této wiki, který omezuje přístupy různým uživatelům k různým datům. K takto zabezpečeným stránkám pak mají přístup pouze uživatelé zařazení do daných skupin a [[Gewiki:Správci|správci]], kteří mají přístup všude.


Stránka, omezuje-li jakkoliv přístup, dává o tom vědět informačním obdélníkem. Zde je uvedeno jaké skupiny mají přístup a která stránka je původcem tohoto nastavení.


== Informace od Jámy u 13. 2. 2013==
== Jak zabezpečit nějakou stránku ==
Accesscontrol je nyní rekurzivní, funguje i pro podstránky. Jak přesně?
Pro zabezpečení se používá značka accesscontrol zapsaná přímo do textu stránky. Je zvykem tuto značku psát na začátek stránky. Mezi otevírací <nowiki><accesscontrol></nowiki> a zavírací <nowiki></accesscontrol></nowiki> značku se zapisují jednotlivé skupiny oddělené dvěma (!!) čárkami Skupiny se mohou zapisovat jak s mezerou, tak s podtržítkem.
* Navštívíte stránku '''Team:AAA/BBB/CCC'''
 
** Je ve stránce Team:AAA/BBB/CCC přímo napsaný <accesscontrol>? Pokud ano, použije se ten. Pokud ne, jdeme dál:
Pro Castory, Polluxe a Tým z roku {{CURRENTYEAR}} to vypadá takto
** Je ve stránce Team:AAA/BBB  napsaný <accesscontrol>? Pokud ano, použije se ten i pro Team:AAA/BBB/CCC. Pokud ne, jdeme dál:
<nowiki><accesscontrol>Team,,Pollux_</nowiki>{{CURRENTYEAR}}<nowiki>,,Castor_</nowiki>{{CURRENTYEAR}}<nowiki></accesscontrol></nowiki>
** Je ve stránce Team:AAA napsaný <accesscontrol>? Pokud ano, použije se ten i pro Team:AAA/BBB/CCC. Pokud ne, jdeme dál:
 
** Je ve stránce Team  napsaný <accesscontrol>? Pokud ano, použije se ten i pro Team:AAA/BBB/CCC. Pokud ne, jdeme dál:
== Jak zabezpečit externí soubor ==
* Nikde na všech nadřazených stránkách není Accesscontrol, stránka je tedy přístupná pro všechny
Pokud na gewiki nahrajete soubor (fls, doc, jpg, ...), ke kterému se nemají dostat všichni, můžete i ten zabezpečit accesscontrolem:
* nahrajete soubor standardním způsobem
* na nově vzniklé stránce s názvem Soubor:nahrany_dokument-xls použijete záložku "Editovat" a do editačního okna vložíte accesscontrol způsobem popsaným výše
* po uložení se k souboru dostanou jen uživatelé určení accesscontrolem
 
== Jak naopak stránku povolit všem? ==
V případě, že stránka "zdědila" nějaká omezení od své nadstránky a je potřeba ji uvolnit všem, je to možné pomocí pseudoskupiny ALL.
 
Do stránky vložte následující kód <nowiki><accesscontrol>ALL</accesscontrol></nowiki>


Tahleta "rekurzivita" se dá vypnout:
== FAQ aneb Často kladené otázky ==
* Pokud vložíte do stránky <accesscontrol>ALL</accesscontrol>, tak stránka, do které je to vloženo a všechny její podstránky, budou přístupné všem, jako by nikde Accesscontrol nebyl.
=== Jaktože je stránka s omezeným přístupem, když v ní není accesscontrol napsán? ===
* Ukazuje vám to, která stránka je zodpovědná za to, že k téhle stránce mají přístup jen ti a ti (např: pro Team:AAA/BBB/CCC je Accesscontrol v Team:AAA)
V sekci "Jak to funguje" je popsáno, že Accesscontrol je dědičný. Podstránky (pokud nemají accesscontrol v sobě) přejímají accesscontrol svých nadstránek.


Je to bezpečné: Gewiki měla bezpečnostní díru, která umožňovala dívat se na stránky s Accesscontrolem i pro nepřihlášené pomocí vkládání stránky do stránky. To už je minulost.
=== Proč je na Gewiki Accesscontrol? ===
Gewiki obsahuje řadu různých údajů, které by neměly být dostupné veřejnosti, například některé osobní či kontaktní údaje, stejně tak Gewiki obsahuje řadu informací, která by účastníkům zkazila překvapení :-)


Je to světové (naše úpravy Accesscontrolu bude pravděpodobně používat jeho původní autor (USA, http://www.linkedin.com/in/joneisenstein)
=== Jak funguje "dědění" accesscontrolu -- příklad ===
* Navštívíte stránku '''Team:AAA/BBB/CCC'''
** Je ve stránce Team:AAA/BBB/CCC přímo napsaný <nowiki><accesscontrol></nowiki>? Pokud ano, použije se ten. Pokud ne, jdeme dál:
** Je ve stránce Team:AAA/BBB  napsaný <nowiki><accesscontrol></nowiki>? Pokud ano, použije se ten i pro Team:AAA/BBB/CCC. Pokud ne, jdeme dál:
** Je ve stránce Team:AAA napsaný <nowiki><accesscontrol></nowiki>? Pokud ano, použije se ten i pro Team:AAA/BBB/CCC. Pokud ne, jdeme dál:
** Je ve stránce Team  napsaný <nowiki><accesscontrol></nowiki>? Pokud ano, použije se ten i pro Team:AAA/BBB/CCC. Pokud ne, jdeme dál:
* Nikde na všech nadřazených stránkách není Accesscontrol, stránka je tedy přístupná pro všechny


'''A co teď?'''
=== Accesscontrol umí i "jen pro čtení?"===
* Cokoliv vytvoříte v namespace Team (tedy stránky se jménem: Team:Cokoliv/chcete) budou zabezepečené a dostupné jen pro tým.
Jasně. Stačí do accesscontrol tagu zapsat za název skupiny ''(ro)'' (např: ''Skupina(ro)'') a takováto stránka bude přístupná jen pro čtení.
* Pokud narazíte na nějaké divné chování, napište Jámovi.
* Můžete se k Accesscontrolu chovat stejně jako předtím (vkládat ho do každé stránky) a bude to fungovat jako za starých dobrých časů.


Za Gewiki sektu
=== Je to někde k dispozici? ===
Zdrojové kódy jsou k dispozici na [https://bitbucket.org/jlkcz/recursive-iac/wiki/Home Bitbucket] pod MIT licencí


Jáma
=== Nastavení skupin pro AccesControl===
Kdo je v jaké skupině se nastavuje na stránkách gewiki.cz/Skupina:<NázevSkupiny> tedy Team se edituje na https://gewiki.cz/Skupina:Team. Tyto stránky mohou editovat jen členové nějaké hodně drsné administrátorské skupiny, ale číst je může kdokoli.


[[Kategorie:Gewiki]]
[[Kategorie:Gewiki]]

Aktuální verze z 1. 3. 2023, 16:56




Toto je informační stránka o Accesscontrolu, bezpečnostním systému této wiki, který omezuje přístupy různým uživatelům k různým datům. K takto zabezpečeným stránkám pak mají přístup pouze uživatelé zařazení do daných skupin a správci, kteří mají přístup všude.

Stránka, omezuje-li jakkoliv přístup, dává o tom vědět informačním obdélníkem. Zde je uvedeno jaké skupiny mají přístup a která stránka je původcem tohoto nastavení.

Jak zabezpečit nějakou stránkuEditovat

Pro zabezpečení se používá značka accesscontrol zapsaná přímo do textu stránky. Je zvykem tuto značku psát na začátek stránky. Mezi otevírací <accesscontrol> a zavírací </accesscontrol> značku se zapisují jednotlivé skupiny oddělené dvěma (!!) čárkami Skupiny se mohou zapisovat jak s mezerou, tak s podtržítkem.

Pro Castory, Polluxe a Tým z roku 2026 to vypadá takto <accesscontrol>Team,,Pollux_2026,,Castor_2026</accesscontrol>

Jak zabezpečit externí souborEditovat

Pokud na gewiki nahrajete soubor (fls, doc, jpg, ...), ke kterému se nemají dostat všichni, můžete i ten zabezpečit accesscontrolem:

  • nahrajete soubor standardním způsobem
  • na nově vzniklé stránce s názvem Soubor:nahrany_dokument-xls použijete záložku "Editovat" a do editačního okna vložíte accesscontrol způsobem popsaným výše
  • po uložení se k souboru dostanou jen uživatelé určení accesscontrolem

Jak naopak stránku povolit všem?Editovat

V případě, že stránka "zdědila" nějaká omezení od své nadstránky a je potřeba ji uvolnit všem, je to možné pomocí pseudoskupiny ALL.

Do stránky vložte následující kód <accesscontrol>ALL</accesscontrol>

FAQ aneb Často kladené otázkyEditovat

Jaktože je stránka s omezeným přístupem, když v ní není accesscontrol napsán?Editovat

V sekci "Jak to funguje" je popsáno, že Accesscontrol je dědičný. Podstránky (pokud nemají accesscontrol v sobě) přejímají accesscontrol svých nadstránek.

Proč je na Gewiki Accesscontrol?Editovat

Gewiki obsahuje řadu různých údajů, které by neměly být dostupné veřejnosti, například některé osobní či kontaktní údaje, stejně tak Gewiki obsahuje řadu informací, která by účastníkům zkazila překvapení :-)

Jak funguje "dědění" accesscontrolu -- příkladEditovat

  • Navštívíte stránku Team:AAA/BBB/CCC
    • Je ve stránce Team:AAA/BBB/CCC přímo napsaný <accesscontrol>? Pokud ano, použije se ten. Pokud ne, jdeme dál:
    • Je ve stránce Team:AAA/BBB napsaný <accesscontrol>? Pokud ano, použije se ten i pro Team:AAA/BBB/CCC. Pokud ne, jdeme dál:
    • Je ve stránce Team:AAA napsaný <accesscontrol>? Pokud ano, použije se ten i pro Team:AAA/BBB/CCC. Pokud ne, jdeme dál:
    • Je ve stránce Team napsaný <accesscontrol>? Pokud ano, použije se ten i pro Team:AAA/BBB/CCC. Pokud ne, jdeme dál:
  • Nikde na všech nadřazených stránkách není Accesscontrol, stránka je tedy přístupná pro všechny

Accesscontrol umí i "jen pro čtení?"Editovat

Jasně. Stačí do accesscontrol tagu zapsat za název skupiny (ro) (např: Skupina(ro)) a takováto stránka bude přístupná jen pro čtení.

Je to někde k dispozici?Editovat

Zdrojové kódy jsou k dispozici na Bitbucket pod MIT licencí

Nastavení skupin pro AccesControlEditovat

Kdo je v jaké skupině se nastavuje na stránkách gewiki.cz/Skupina:<NázevSkupiny> tedy Team se edituje na https://gewiki.cz/Skupina:Team. Tyto stránky mohou editovat jen členové nějaké hodně drsné administrátorské skupiny, ale číst je může kdokoli.