Уровни доступа, группы и пользователи (создание Access Levels)

[wd]

Доброго времени суток!

Кто нибудь уже разобрался с новой фишкой Joomla 1.6 - уровни доступа? Вещь несомненно очень нужная, особенно для порталов.
Но есть ли мануал, как это работает и как с этим работать?

Привилегии задаются пользователям или сначала нужна группа? Или и так  так можно?
Как создать эти привилегии? Где найти опцию, в которой для определённой группы (или пользователя) некоторые компоненты будут доступны, некоторые - нет, некоторые разделы и подразделы - доступны для создания в них статей, а другие - нет?

Подробная информация об ACL на английском языке
ACL Tutorial for Joomla 1.6


Подробная информация об ACL на русском языке:
Ниже предлагается перевод цикла статей, после прочтения которых, в вопросах настройки ACL Joomla сможет разобраться даже неискушенный пользователь:

• Joomla 1.6, 1.7 и 2.5: концепция ACL - обзор концепции ACL - что это такое, различия ACL между версиями Joomla;
• Joomla ACL: Уровни доступа (урок 1-й) - фундаментальный урок, на примере которого можно создать разные группы и разграничить права доступа к содержимому сайта;
• Joomla ACL: улучшение юзабилити и разное оформление страницы авторизации (урок 2-й) - меняем оформление блоков и в зависимости от группы пользователей - улучшаем юзабилити сайта;
• Joomla ACL: настройка панели администратора (урок 3-й)- урок для продвинутых - настраиваем ограничения к элементам панели администратора в зависимости от группы пользователя.

[incvizition]

Создаю группу "Гости" с уровнем доступа  "Только для гостей" и родителем "Все", в котором все запрещено. И группа "Зарегистрированные" уже есть по умолчанию.
В первом меню "Регистрация | Вход" пунктам меню ставлю доступ "Только для гостей". Модулю в менеджере модулей также ставлю уровень "Только для гостей". Итог: модуль меню не отображается.

Все правильно. Он ведь должен отображаться для группы Гости, а вы смотрите из группы Все. Нужно в Менеджере пользователей - Настройки вкладка Компонент установить Группа пользователей для гостей - Гости. Тогда при входе на сайт пользователь сходу попадает под эту группу. Это же было на предыдущей странице в http://joomlaforum.ru/index.php/topic,146909.msg808008.html#msg808008.
А я вот не соображу где для пункта меню взять форму выхода. Вы как сделали?

[Nuta]

Все правильно. Он ведь должен отображаться для группы Гости, а вы смотрите из группы Все. Нужно в Менеджере пользователей - Настройки вкладка Компонент установить Группа пользователей для гостей - Гости. Тогда при входе на сайт пользователь сходу попадает под эту группу. Это же было на предыдущей странице в http://joomlaforum.ru/index.php/topic,146909.msg808008.html#msg808008.
А я вот не соображу где для пункта меню взять форму выхода. Вы как сделали?

Спасибо, поменяла, не помогло. Попробую пропатчить - отпишусь в теме потом, получилось или нет.
А выход я сделала очень просто. В меню, которое у меня доступно для зарегистрированных пользователей, тип пункта меню "Форма авторизации", заголовок пункта меню "Выход". Это ведь для уже авторизованных пользователей, соответственно, для них login превращается в logout

[Nuta]

Все решилось просто, я в настройках модуля меню входа оставила доступ "Для всех", вместо того, чтобы поменять его на доступ для группы "Гости" "Только для гостей".
Надо высыпаться...

[Tolik 1983]

Здравствуйте!
хочу попросить помощи у общественности;
собрал сайт на Joomla 1.7, залил весь контент, в панели доступов расставил всё как положено для всех пользователей,(суперадмину-всё разрешено), благополучно под утро отправился спать, а на утро зайти в админку так и не смог...
JAuthentication: :__construct: Не удается загрузить библиотеки проверки подлинности.
Логин или пароль введены неправильно, либо такой учётной записи ещё не существует.

я не особо силён в Joomla, может кто знает как попасть на сайт через БД или как нибудь по другому зайти в админку, либо чурез БД сменить все доступы...
с сайтом провозился неделю, жаль всё сносить и переустанавливать заново...
заранее спасибо...

[b2z]

Здравствуйте!
хочу попросить помощи у общественности;
собрал сайт на Joomla 1.7, залил весь контент, в панели доступов расставил всё как положено для всех пользователей,(суперадмину-всё разрешено), благополучно под утро отправился спать, а на утро зайти в админку так и не смог...
JAuthentication: :__construct: Не удается загрузить библиотеки проверки подлинности.
Логин или пароль введены неправильно, либо такой учётной записи ещё не существует.

я не особо силён в Joomla, может кто знает как попасть на сайт через БД или как нибудь по другому зайти в админку, либо чурез БД сменить все доступы...
с сайтом провозился неделю, жаль всё сносить и переустанавливать заново...
заранее спасибо...

Не по теме написали, но ответ в форуме можно было бы и поискать:
http://joomlaforum.ru/index.php/topic,163737.0.html

[Tolik 1983]

От всей души благодарю, респект тебе!
спасибо !  ! !

[Ивановна]

Для  Incvizition (от 19 и 22.08.2011)
«Почему не работала ранее описанная логика»
Давайте попробуем разобраться с той логикой, по которой у вас «не срабатывало» (от 19.08.2011)
1.   Не срабатывала форма для входа, если пользователь не был включен в группу «Авторы».
Все правильно. И не должна была срабатывать. Стандартная форма входа должна срабатывать для «Зарегистрированных» или для любой другой группы, дочерней от нее. А если создавать группу, дочернюю от Public, то для таких групп форма входа и не должна работать.
Группа «Авторы» - дочерняя от «Зарегистрированных», поэтому для Авторов форма входа работает.
2.   Авторы не могут на автомате изменять состояние статьи.
Все правильно. По умолчанию авторы действительно не могут публиковать статьи, а могут их только писать. Кроме авторов есть еще группы Editor, Publisher, у которых права шире, чем у авторов.
С другой стороны, права группы «Авторы» тоже можно менять. Причем сделать это можно самыми разными способами.  Вы первоначально пошли по пути изменения настроек менеджера материалов. Таким образом вы изменили права для всех авторов во всех категориях, а потом вам пришлось выборочно запрещать. Для вашей задачи действительно это был не оптимальный вариант.
А то, что разрешения берутся из разных мест – это действительно так. Точнее, почти так. На самом деле происходит несколько другой процесс: Если что-то разрешено в общих настройках, то предполагается, что оно разрешено для всех. Из этого «разрешено для всех» вычитается то, что запрещено частыми настройками. 
3.   Присваиваешь пользователю несколько категорий - перестает работать.
Скорее всего была ошибка в настройке прав. Из описания не понятно, какие именно были сделаны настройки.
Одного пользователя можно включать в разные группы, все работает. Не будет работать только в том случае, если есть какие-то противоречия. Если есть противоречия в правах, конечно будет срабатывать запрет. И даже не потому, что это будет глюк, а потому, что так настроена Joomla – если есть прямой запрет, никакие разрешения потом не срабатывают.
Потому что запрет в виде наследования «отсутствие разрешения» всегда можно снять последующим разрешением. А запрет в виде прямого запрета последующим разрешением уже снять нельзя. 

[oppo]

Не нашел в теме .
Задача часто встречается ... хочу в админке показать человеку самописный компонент/модуль и т.д.
Но , чтобы не было возможности ему устанавливать какие либо расширения (типа файлового менеджера ), или удалять например меню ....

[b2z]

По идее нужно сделать полностью бесправного пользователя и дать ему доступ на логин в админку. Потом дать доступ к определенному компоненту.

[Очередной вебмастер]

А я тут на днях прикупил очень интересную штуку  - http://www.aclmanager.net/ - сам он конечно права не настраивает, все идет через родной компонент Joomla, но зато визуально посмотреть к чему имеют доступ, а к чему нет группа или пользователь - очень наглядно.
Кому очень надо продам за отечественные WM.

[oppo]

А я тут на днях прикупил очень интересную штуку  - http://www.aclmanager.net/ - сам он конечно права не настраивает

Как раз то, что нужно по этой ссылке . Права настроены так , что все можно посмотреть , но злодействовать нет
Тоесть сделать можно, но как (чтоб не лезть в код)

[Sharingan]

Здравствуйте, проблема следующая: Написал свой компонент в котором фигурируют имена юзеров. Для красоты(и удобства), но почему то при переходе пишет "У вас нет прав на доступ к данной странице по прямой ссылке (#46)." Линк выглядит так administrator/index.php?option=com_users&view=user&layout=edit&id=46 . И изредка у меня получается таки пробиться и посмотреть данные юзера (все это я делаю под Супер Админом). Как сделать что бы я нормально мог просматривать "по прямой ссылке" данные юзера. (Не совсем разобрался с уровнями доступа/и.т.п., хотя возможно я не прав и дело совсем не в них)

[Inngrid]

Помогите сообразить с уровнями доступа, уже второй день кручу, никак не получается.
На сайте будет категория с материалами рассылки.
Для большинства незарегистрированных пользователей она не должна быть доступна, и не видна в главном меню.
Для тех незарегистрированных пользователей, которые подписаны на рассылку, она должна быть доступна по ссылке из письма с рассылкой.
Для всех зарегистрированных пользователей сайта доступ в эту категорию открыт.
Тут возникает противоречие.
Если не привязать категорию к меню, то выдаёт ошибку 404.
Если привязать, но скрыть меню от гостей, тоже выдаёт ошибку 404 (хотя желательно бы чтобы была страница сайта с надписью типа: этот материал доступен только для зарегистрированных пользователей, авторизуйтесь или зарегистрируйтесь).
Собственно можно ли как то эту задачу решить? И какое решение будет оптимальным?

[Desperado2008]

Помогите кто может!
Нужно создать пользователя, чтобы он мог зайти в админку и видеть только свою категорию (допустим "Новости") и добавлять в неё подкатегории и статьи.
Каким боком это можно сделать?

[SmokerMan]

Каким боком это можно сделать?

почитать внимательно эту ветку и ссылки, которые здесь приведены.

[Desperado2008]

почитать внимательно эту ветку и ссылки, которые здесь приведены.

Уж куда внимательнее...
Только если делать по примерам, то при входе в административную панель - пусто... Именно не на сайт, а в админку.

[drVadz]

Подскажите, когда я создаю материал по умолчанию уровень доступа Special, а как сделать так, что б по умолчанию был доступ Public?

[drVadz]

Подскажите, когда я создаю материал по умолчанию уровень доступа Special, а как сделать так, что б по умолчанию был доступ Public?

ау, неужели никто не знает?

[drVadz]

ё-маё, вот "вася", в общих настройках

[alshi]

Подскажите, кто сталкивался: в 1.7.3 -- при попытке просмотреть статьи блога категории по ссылке Подробнее (readmore) посетителям предлагается войти или зарегистрироваться. Текст до readmore виден всем. Права в группе "Все" (Public) установлены на Allowed.
И как тут бороться? Переделывать в формат отдельных статей -- там их много...  8(

[Bright]

Беда!...  1.7.3
Везде, где можно, запретил группе "зарегистрированные" и создание, и удаление, и редактирование, в общем ВСЁ - только просмотр оставлен. В результате у всех регистрированных виден и РАБОТАЕТ значёк "Изменить материал" (как в отдельно открытых статьях, так и на их выводе на главную страницу). Более того, работает и сохранение открытого кода материала!
Уж лучше бы у них работала кнопка удалить - достал бы из корзины или восстановил из бекапа, а так... добрая душа может наделать подленьких редактирований совершенно незаметно, а может и вирус вложить.

Подскажите, плз., где/что/как порыть, чтобы у зарегистрированных отключилось редактирование?
Или хотя бы не отображалась эта кнопка на материалах - даже сам согласен её не видеть, хоть это и неудобство, конечно.

И попутно:
можно ли обновляться с 1.73 на 2.5? Или надо сначала до 1.7.4 обновиться?

[Vitas1978]

Приветик. Такое дело : создал разные уровни доступа. Всё работает, настроил.  Теперь можно и на сайте и на форуме (Kunena 1.7.0) создавать разделы токо для определённой группы.
иногда глюк вылазит : пишет что ошибка в access.php on line 57. Позволяет загрузить сайт, только когда тайм-аут пользователя выйдет ( у меня =15 минут)
http://foto.mail.ru/mail/vvn1978/43/44.html#

но возникли проблемы, не которые категории доступа пришлось удалить...
http://joomlaforum.ru/index.php/topic,57783.new.html#new

[q2Zoff]

Сайт на Joomla 2.5.4, возникла проблема с авторизацией: при логине выкидывало с надписью "У вас нет права доступа к закрытой части сайта."
Полез в настройки групп пользователей в режиме отладки и увидел следующее:
т.е группа не имеет никаких прав ВООБЩЕ! Как исправить сие?
P.S. Решилось следующим образом: БД - правка первой строки таблицы assest - "core.login.site" - удалить "1":0

[Leonid]

Уважаемые! пожалуйста, не могу попасть в свою админку проэкспериментировал с правами доступа и заблокировал доступ в админку!! Странно, но я предполагал, что права Супперадминистратора не могут измениться в принципе, а ввот?! Набираю логин и пароль , а открывается панель пустая ,что только можно выйти из неё. (Установлена J2.5.4)
Подскажите, может через БД можно изменить настройки доступа?

[Marques]

По моему я уже вам отвечал... в другой ветке, ну не важно...

Почитайте вот это - http://joomlaforum.ru/index.php/topic,211198.0.html

[Leonid]

По моему я уже вам отвечал... в другой ветке, ну не важно...

Почитайте вот это - http://joomlaforum.ru/index.php/topic,211198.0.html

Спасибо очень помогло!

[Marques]

Пожалуйста.

[sansanich]

По идее нужно сделать полностью бесправного пользователя и дать ему доступ на логин в админку. Потом дать доступ к определенному компоненту.

bzzik опять к тебе я с вопросом... а как это сделать? как дать доступ к не родному(менеджер не видит, только администраторов группа) компоненту (справа настроек нет) и больше ни к чему?

мне надо что бы пользователь имел доступ только к одному расширению... или запретить доступ к меню компонентов (но как то к одному нет) или как ты пишешь, но как именно разрешить доступ к определённому компоненту пользователю или группе если у него (компонента) таких настроек нет, а система или даёт доступ ко всем сразу или запрещает...

[Mihanja80]

жаль что тему открепили, замучился искать...

[b2z]

жаль что тему открепили, замучился искать...

Она есть в FAQ, но все равно прикрепил.

Кстати, на эту же тему:
Доступ в админ панель только к одному компоненту