Доступ уровня "Контент-менеджер"

Доступ уровня "Контент-менеджер"

370
29.01.2018

Одним из основных процессов при создании сайта является настройка безопасности. 

При прохождении проверки качества внедрения проектов одним из пунктов указано корректное разграничение прав пользователей - пользователям должны быть предоставлены минимально необходимые права. Если пользователь будет управлять только наполнением текстов на сайте - нет необходимости предоставлять пользователю доступ, например, к заказам, и уж тем более - полный административный доступ.

Для того чтобы создать группу пользователей уровня "Контент-менеджер", нужно зайти в админ-панели в список групп пользователей и создать новую группу для контент-менеджера (если сайт создавался из готовых решений - такая группа уже, скорей всего, есть).

Дальше - нужно внести правки в права доступа к файловой системе - для этого, в настройках модуля "Управление структурой" для данной группы пользователей ставим уровень доступа "Редактирование файлов и папок".

Дальше переходим к настройке прав доступа непосредственно к папкам. Для этого открываем Контент-Файлы и папки. Выбираем "Свойства папки" и для корневой папки задаем права доступа для группы контент-менеджеров в значение "Запись". Дальше в свойствах папок "bitrix" и "bitrix/admin" устанавливаем доступ "Чтение".

Остается лишь пройтись по настройкам инфоблоков и highload-инфоблоков и установить права доступа для нашей группы пользователей в состояние "Запись" - для инфоблоков, в которых пользователи данной группы могут вносить данные, либо "Чтение" - если инфоблок является справочником и контент-менеджеры могут только лишь пользоваться данными, добавленными ранее пользователем с соответствующим уровнем доступа.

Последний шаг - добавить нужных пользователей во вновь созданную рабочую группу.



Благодарю за внимание! Делитесь вашими замечаниями в комментариях ниже.


P.S. Обращайтесь ко мне за приобретением лицензий и продлений на 1C-Битрикс "Управление сайтом", лицензий на облачную и коробочную версии Битрикс 24 а также за приобретением и внедрением готовых решений на базе 1С-Битрикс от партнеров. За более подробной информацией свяжитесь со мной любым удобным для вас способом


Комментарии

Еще никто не комментировал данную публикацию. Будьте первыми!

Добавить комментарий

captcha

Возврат к списку