Доступ уровня "Контент-менеджер"

Одним из основных процессов при создании сайта является настройка безопасности. 

При прохождении проверки качества внедрения проектов одним из пунктов указано корректное разграничение прав пользователей - пользователям должны быть предоставлены минимально необходимые права. Если пользователь будет управлять только наполнением текстов на сайте - нет необходимости предоставлять пользователю доступ, например, к заказам, и уж тем более - полный административный доступ.

Для того чтобы создать группу пользователей уровня "Контент-менеджер", нужно зайти в админ-панели в список групп пользователей и создать новую группу для контент-менеджера (если сайт создавался из готовых решений - такая группа уже, скорей всего, есть).

Дальше - нужно внести правки в права доступа к файловой системе - для этого, в настройках модуля "Управление структурой" для данной группы пользователей ставим уровень доступа "Редактирование файлов и папок".

Дальше переходим к настройке прав доступа непосредственно к папкам. Для этого открываем Контент-Файлы и папки. Выбираем "Свойства папки" и для корневой папки задаем права доступа для группы контент-менеджеров в значение "Запись". Дальше в свойствах папок "bitrix" и "bitrix/admin" устанавливаем доступ "Чтение".

Остается лишь пройтись по настройкам инфоблоков и highload-инфоблоков и установить права доступа для нашей группы пользователей в состояние "Запись" - для инфоблоков, в которых пользователи данной группы могут вносить данные, либо "Чтение" - если инфоблок является справочником и контент-менеджеры могут только лишь пользоваться данными, добавленными ранее пользователем с соответствующим уровнем доступа.

Последний шаг - добавить нужных пользователей во вновь созданную рабочую группу.