Benutzer und Berechtigungen

Die Besucher Ihrer Website wollen diese Website einfach nutzen – in einer aktiven oder passiven Weise. Je angenehmer die Erfahrungen sind, die dabei entstehen, desto angenehmer wird die Website wahrgenommen. Joomla! unterscheidet, wie jedes CMS, zwischen Besuchern und registrierten Benutzern. Besucher erreichen Ihre Seite normalerweise über Suchmaschinen oder über Empfehlungen aus sozialen Netzwerken und werden zu Benutzern durch Registrierung. Registrierte Benutzer kennen Ihre Website bereits und haben meist bestimmte Erwartungen an Ihre Website.

Je mehr Benutzer Ihre Seite hat, desto komplizierter wird das Thema Berechtigungen. In den Versionen vor Joomla! 1.6 gab es ein statisches System, bestehend aus Benutzergruppen und Zugriffsebenen, die nicht veränderbar waren. In Joomla! 2.5, ist das alte System der Standard in einem sehr mächtigen System von Zugriffssteuerungslisten (ACL).

Jeder Zugriff auf die Website wird über eine Berechtigungsgruppe abgewickelt. Auch Besuchern ist eine Berechtigungsgruppe zugeordnet. Nach der Registrierung auf einer Joomla!-Website wird der neue Benutzer automatisch in die für ihn vorgesehene Gruppe eingetragen. Eine Gruppe hat vordefinierte Berechtigungen und ist Mitglied einer Zugriffsebene. Eine Zugriffsebene kann beliebig viele Gruppen enthalten, eine Gruppe beliebig viele Benutzer/Besucher. Berechtigungen können an vielen Stellen vererbt und überschrieben werden.

Schauen wir uns den Prozeß der Registrierung einmal genauer an.

Registrierung und Anmeldung

Den ersten Registrierungsprozess auf Ihrer Website haben Sie bei der Installation von Joomla! vorgenommen. Im letzten Schritt wurden Sie nach einem Benutzernamen, einer E-Mail-Adresse und einem Passwort gefragt. Der Mensch, der Joomla! installiert hat, ist nach der Installation der "Superduper"-Administrator und darf alles auf der Website verändern. Daher hat jede Joomla!-Website mindestens ein Benutzerkonto. Nur dieser Benutzer kann das weitere Verhalten der Website in Benutzer → Benutzer → Optionen konfigurieren (siehe Abbildung 1).

Abbildung 1: Benutzeroptionen

Auf einer Joomla!-Website können Sie so viele Benutzer anlegen, wie Sie wollen. Besucher können sich selbst registrieren, wenn Sie das zulassen. Abhängig von den Berechtigungen, können die Benutzer eigene Inhalte erstellen und/oder Inhalte ansehen, die speziell für sie erstellt worden sind.

Benutzer Konfiguration

Das Formular Benutzer Konfiguration hat drei Tabs:

• Komponente
  In diesem Bereich legen Sie beispielsweise fest, ob Sie eine Benutzerregistrierung auf Ihrer Website überhaupt erlauben wollen. Eines der neuen Features seit Joomla! 1.6 ist die Möglichkeit, einzustellen, zu welcher Gruppe Besucher bzw. Gäste gehören und in welche Gruppe frisch registrierte Benutzer eingetragen werden.
• Massenmail
  Es ist möglich, ein Mailing an alle Benutzer der Website zu schicken. Hier können Sie die Texte der E-Mail konfigurieren.
• Berechtigungen
  In diesem Bereich können Sie die Berechtigungen der Gruppen setzen.

Anmeldung

Damit sich Benutzer auf der Website anmelden können, bietet Joomla! ein Anmeldemodul, das auf der Seite positioniert werden kann (siehe Abbildung 2).

Abbildung 2: Anmeldemodul

Dieses Modul bietet zusätzliche Konfigurationsmöglichkeiten, wie beispielsweise anpassbare Texte, SSL-Verschlüsselung sowie eine Weiterleitung auf eine von Ihnen bestimmte Seite nach der An- und Abmeldung. Schauen Sie mal in Erweiterungen → Module (siehe Abbildung 3).

Abbildung 3: Optionen des Anmeldemoduls

Der Vorteil des Formulars, das im Anmeldemodul erzeugt wird, ist, dass sich der Benutzer sofort anmelden kann, ohne einen Link anklicken zu müssen. Falls dieses Verhalten nicht unbedingt notwendig ist oder Sie aus anderen Gründen das Anmeldemodul nicht nutzen wollen, ist es natürlich auch möglich, das Formular durch eine Komponente zu erzeugen. Dazu müssen Sie einfach Menüeinträge mit den gewünschten Menüeintragstypen erzeugen (siehe Abbildung 4).

Abbildung 4: Menüeintragstypen für Benutzer

Zusätzliche Profilfelder

In der Vergangenheit war es nur durch zusätzliche Joomla!-Erweiterungen möglich, zusätzliche Profilfelder im Registrierungsformular abzufragen. Um dieses Problem zu lösen und gleichzeitig eine Verbindung zur Kontaktkomponente herzustellen, gibt es nun ein Kontakterstellung-Plug-In (siehe auch das Kapitel über die Kontaktkomponente). In Erweiterungen → Plugins können Sie es aktivieren und konfigurieren. Das Modul bietet zahlreiche zusätzliche Felder, sogar ein Feld für Geschäftsbedingungen. Die Benutzer müssen dann dieses Feld während der Registrierung anklicken und akzeptieren damit die Geschäfts- bzw. Nutzungsbedingungen (siehe Abbildung 5).

Abbildung 5: Zusätzliche Profilfelder

Hinweis: Für ein besseres Mitgliedermanagement, besonders bei erweiterten Registrierungsformularen, erweiterten Mitgliederprofilen und einer Überprüfung der Freischaltung von Mitgliederaktivitäten, ist es empfehlenswert die Erweiterung Community Builder zu verwenden.

Benutzergruppen

Die Idee von Benutzergruppen ist, Berechtigungen zu bündeln. Verwechseln Sie das nicht mit den Funktionen von solchen Erweiterungen wie beispielsweise GroupJive, wo es möglich ist, dass sich Benutzer selber in Gruppen einordnen.

"Wenn Sie ein Autor sein wollen, dann benötigen Sie diese und jene Berechtigungen."

Anstatt nun jedem Benutzer diese Berechtigungen zuzuweisen, weist man sie einer Gruppe zu. Der einzelne Benutzer wird einer oder mehreren Gruppen zugeordnet. Stellen Sie sich vor, Sie haben 10.000 Benutzer in vier unterschiedlichen Gruppen. Es ist einfach für den Admin, die Berechtigungen einer Gruppe zu verändern. Ohne die Gruppen müssten die Rechte eines jeden Benutzers geändert werden. Wenn Sie Gruppen benutzen, ändern Sie die Berechtigungen nur einmal!

In Joomla! 2.5 können Sie beliebig viele Gruppen erzeugen. In Benutzer → Gruppen bekommen Sie einen Überblick über die in Joomla! bereits enthaltenen Gruppen (siehe Abbildung 6).

Abbildung 6: Benutzergruppen

Die Standardkonfiguration ist die gleiche wie in Joomla! 1.5. Wenn Sie mit dieser Struktur zufrieden sind, ist es nicht notwendig, irgendetwas zu verändern.

Standardberechtigungen für Benutzergruppen, die das Website-Frontend nutzen:

• Registered-Gruppe
  Ein registrierter Benutzer darf sich einloggen und Teile der Seite sehen, die ein Besucher nicht sehen darf.
• Author-Gruppe
  Ein Mitglied der Author-Gruppe darf alles, was ein registrierter Benutzer darf. Zusätzlich darf ein Autor Nachrichten schreiben und seine eigenen Nachrichten ändern. Dazu wird im Benutzermenü normalerweise ein Link positioniert.
• Editor-Gruppe
  Ein Mitglied der Editor-Gruppe darf alles, was ein Autor darf. Ein Editor darf Nachrichten schreiben und jede Nachricht ändern, die im Frontend erscheint.
• Publisher-Gruppe
  Ein Mitglied der Publisher-Gruppe darf alles, was ein Editor darf. Ein Publisher darf Nachrichten schreiben und jede Nachricht ändern, die im Frontend erscheint. Außerdem darf er darüber entscheiden, ob Nachrichten veröffentlicht werden oder nicht.

Standardberechtigungen für Benutzergruppen, die das Website-Backend nutzen:

• Manager-Gruppe
  Ein Manager darf Inhalte erzeugen und verschiedene ­Informationen über das System sehen. Er darf nicht:

  • Benutzer verwalten
  • Module und Komponenten installieren
  • einen Benutzer zum Super Administrator machen oder Super Administratoren ändern
  • den Menüpunkt Site → Konfiguration bearbeiten
  • eine Rundmail an alle Benutzer versenden
  • Templates und Sprachdateien ändern und installieren
• Administrator-Gruppe
  Ein Administrator darf nicht:
  • einen Benutzer zum Super Administrator machen oder Super Administratoren ändern
  • den Menüpunkt Site → Konfiguration bearbeiten
  • eine Rundmail an alle Benutzer versenden
  • Templates und Sprachdateien ändern und installieren
• Super Administrator- oder Super User-Gruppe
  Ein Super Administrator darf alle Funktionen in der Joomla!-Administration ausführen. Nur ein Super Administrator kann einen anderen Super Administrator anlegen.

Zugriffsebenen

Sie können Benutzergruppen zu Zugriffsebenen zuordnen. Wir haben also Benutzer, die zu einer Gruppe gehören, und Gruppen, die zu einer Zugriffsebene gehören (siehe Abbildung 7 und Abbildung 8).

Abbildung 7: Zugriffsebenen

Abbildung 8: Zu einer Zugriffsebene gehörende Gruppen

Warum Zugriffsebenen?

Wie wir gesehen haben, sind Zugriffsebenen gebündelte Gruppen. Mit dieser Kombination aus Gruppenberechtigungen und Zugriffsebenen können Sie jede Anforderung lösen. In einem Beitrag können Sie beispielsweise die Sichtbarkeit dieses Beitrags über Zugriffsebenen lösen (siehe Abbildung 9).

Abbildung 9: Zugriffsebenen in einem Beitrag

Solche Funktionalitäten werden gebraucht, um den Zugang zu Inhalten und Funktionen nicht nur in größeren Firmen zu regeln, sonder auch um beispielsweise e-Commerce Anwendungen und Abonnement Services anzubieten und zu verwalten.
Das Joomla ACL System funktionert nicht nur im Core sondern auch in Joomla Erweiterungen. So profitieren davon beispielsweise auch der Community Builder und andere Mitgliederverwaltungssysteme.

Benutzernotizen

Sie können Anmerkungen (mit Revisionsdatum) für jeden Benutzer erstellen (Abbildung 10). Es ist auch möglich, diese Anmerkungen in Kategorien zu gruppieren. Damit können Sie Arbeitsabläufe erstellen, beispielsweise um die Benutzerkonten zu überprüfen. Natürlich können Sie die Anmerkungen nach Datum sortieren (Abbildung 11).

Abbildung 10: Benutzer Notiz

Abbildung 11: Liste von Benutzer Notizen

Massenmail Benutzer

Gelegentlich wollen Sie eine E-Mail an alle Ihre Benutzer schicken. Oder Sie wollen eine E-Mail an all jene Benutzer einer Gruppe senden, die Zugang zum Backend haben. E-Mails versenden ist immer ein wenig heikel, schließlich wollen Sie kein SPAMMER sein, weder wollen Sie selber SPAM erhalten. Also gehen Sie vorsichtig damit um!

Um die Massenmail-Komponente nutzen zu können, müssen Sie sie in Global Configuration → Server → Mail settings einstellen. Danach können Sie in Benutzer → Massenmail → Optionen ein Präfix für den Betreff und eine Fußzeile nach dem eigentlichen Text festlegen.

Die Benutzeroberfläche der Massenmail-Komponente ist leicht zu verstehen. Sie können die Benutzergruppe wählen, deren Benutzer die E-Mail erhalten sollen. Seit Joomla! 1.7 ist es auch möglich zu entscheiden, ob auch deaktivierte Benutzer eine E-Mail erhalten sollen oder nicht.

Sie können bestimmen, dass alle Untergruppen diese E-Mails auch erhalten sollen. Sie können außerdem festlegen, ob die E-Mails im HTML-Format versendet werden sollen und ob die E-Mail-Adressen aller Empfänger sichtbar oder unsichtbar als BCC (Blind Carbon Copy) behandelt werden sollen. Die E-Mail besteht aus einem Betreff und der eigentlichen Nachricht. Hier können Sie HTML benutzen, ein WYSIWYG-Editor wird allerdings nicht zur Verfügung gestellt (siehe Abbildung 12).

Figure 12: Massenmail-Formular

Es ist nicht möglich, Massenmails in Joomla! zu speichern. Nachdem Sie das Formular ausgefüllt haben, klicken Sie auf das Senden-Icon. Jetzt werden die E-Mails versendet.