Differences

This shows you the differences between two versions of the page.

Link to this comparison view

Both sides previous revision Previous revision
Next revision
Previous revision
wikiservice:admin [2011/10/26 14:42]
goes
wikiservice:admin [2014/07/24 10:59]
kulyk [Shibboleth-Anmeldung]
Line 9: Line 9:
 Die Nutzer im Wiki werden in verschiedene Gruppen eingeteilt. Eine Gruppe im DokuWiki besitzt als 1. Zeichen stets das "​@"​-Zeichen.  ​ Die Nutzer im Wiki werden in verschiedene Gruppen eingeteilt. Eine Gruppe im DokuWiki besitzt als 1. Zeichen stets das "​@"​-Zeichen.  ​
   * unangemeldete,​ anonyme Nutzer -> gehören zu @ALL   * unangemeldete,​ anonyme Nutzer -> gehören zu @ALL
-  * angemeldete Nutzer -> DokuWiki-Standard:​ @user, in unserer Farm meistens auch @ALL+  * angemeldete Nutzer -> DokuWiki-Standard:​ @user
   * superuser - Administrator/​-en -> sind im Konfigurations-File eingetragen und haben Admin-Rechte (Admin -> Konfiguration -> Teil "​Authentifizierungs-Konfiguration"​ -> Feld "​superuser"​)   * superuser - Administrator/​-en -> sind im Konfigurations-File eingetragen und haben Admin-Rechte (Admin -> Konfiguration -> Teil "​Authentifizierungs-Konfiguration"​ -> Feld "​superuser"​)
 \\  \\ 
Line 16: Line 16:
 Wenn die Nutzer sich lokal anmelden, bedeutet es - alle Nutzer-Daten (Account, Passwort und Gruppenzugehörigkeit) sind im Wiki selbst gespeichert. Im Administrationsbereich unter dem Punkt "​Benutzerverwaltung"​ können Sie leicht die Nutzergruppe ändern. \\ Wenn die Nutzer sich lokal anmelden, bedeutet es - alle Nutzer-Daten (Account, Passwort und Gruppenzugehörigkeit) sind im Wiki selbst gespeichert. Im Administrationsbereich unter dem Punkt "​Benutzerverwaltung"​ können Sie leicht die Nutzergruppe ändern. \\
 ==== Shibboleth-Anmeldung ==== ==== Shibboleth-Anmeldung ====
-Wenn die Nutzer sich per Shibboleth anmelden, bekommt Wiki die Nutzerdaten von Shibboleth. Wie das Wiki die Daten interpretiert,​ hängt von den Einstellungen für Shibauth-Plugin ab. Es folgen einige Beispiele:​ +Wenn die Nutzer sich per Shibboleth anmelden, bekommt Wiki die Nutzerdaten von Shibboleth. Wie das Wiki die Daten interpretiert,​ hängt von den Einstellungen für Shibauth-Plugin ab. 
-<code php> +
-#Name von default-Gruppe für Authentifizierte Nutzer +
-$conf['​auth'​]['​shib'​]['​defaultgroup'​] = '​ALL';​ +
-</​code>​ +
- +
-<code php> +
-# Wenn '​customgroups'​ erlaubt sind, kann man in einem File die Gruppenzugehörigkeit jedes einzelnen Nutzers bestimmen.  +
-# Das File soll folgende Syntax haben: +
-# $customGroups = array( +
-#   '​group1'​ => array('​user1',​ '​user2',​ ...), +
-#   '​group2'​ => array('​user1',​ '​user2',​ ...), +
-#   ... +
-# ); +
-$conf['​auth'​]['​shib'​]['​customgroups'​] = true; +
-$conf['​auth'​]['​shib'​]['​customgroups_file'​] = '/​path/​to/​custom_groups.php';​ +
-</​code>​ +
- +
-<code php> +
-# Wenn von Shibboleth nicht nur der Account sondern weitere Attribute (z.B. Fakultät) bezogen werden,  +
-#kann man die Gruppen im Wiki auf Basis von diesen Attributen erstellen.  +
-#'​var_entitlement'​ - Der Name des Attributs  +
-$conf['​auth'​]['​shib'​]['​var_entitlement'​] = '​hisFildOfStudy';​ +
- +
-# '​entitlement_groups'​ - definiert, welcher Attribut-Wert welcher Gruppe entspricht. ​  +
-$conf['​auth'​]['​shib'​]['​entitlement_groups'​] = array( +
-    '​FME'​ => '​gruppe-fme',​ +
-    '​FIN'​ => '​gruppe-fin'​ +
-); +
-</​code>​ +
-Diese Gruppeneinstellungen sind nur dann möglich, wenn ein Administrator über den Zugang zum Server verfügt. \\+
  
 ==== Unabhängig von der Anmeldemethode - Virtuelle Gruppen ==== ==== Unabhängig von der Anmeldemethode - Virtuelle Gruppen ====
Line 83: Line 53:
 </​code>​ </​code>​
  
-Danach werden Sie immer im Navigations-Kasten einen Button "​Bearbeiten"​ sehen und können dann die Navigation jederzeit ändern. Im Punkt Admin->​Zugangsverwaltung können Sie festlegen, welche Nutzer/​Gruppen diese Seite (navigation) bearbeiten dürfen. \\ +Danach werden Sie immer im Navigations-Kasten einen Button "​Bearbeiten"​ sehen und können dann die Navigation jederzeit ändern. ​\\  
 +Sie können auch hier ein Bild einfügen, z.B. ein Logo Ihr Einrichtungen. \\  
 +Im Punkt Admin->​Zugangsverwaltung können Sie festlegen, welche Nutzer/​Gruppen diese Seite (navigation) bearbeiten dürfen. \\ 
 Wenn Sie ein komplett geschlossenes Wiki betreiben, wollen Sie vielleicht nicht unbedingt, dass Ihre Navigation für alle sichtbar ist. Sie können den Navigations-Bereich für nicht angemeldete Nutzer sperren lassen. Sie müssten dann im Punkt Admin->​Konfiguration ein Häkchen im Bereich "​Template-Konfiguration"​ bei //"​Geschlossenes Wiki (Navigation zeigt nur login wenn man nicht angemeldet ist)"//​ setzen. ​ Wenn Sie ein komplett geschlossenes Wiki betreiben, wollen Sie vielleicht nicht unbedingt, dass Ihre Navigation für alle sichtbar ist. Sie können den Navigations-Bereich für nicht angemeldete Nutzer sperren lassen. Sie müssten dann im Punkt Admin->​Konfiguration ein Häkchen im Bereich "​Template-Konfiguration"​ bei //"​Geschlossenes Wiki (Navigation zeigt nur login wenn man nicht angemeldet ist)"//​ setzen. ​
wikiservice/admin.txt · Last modified: 2018/06/14 14:44 (external edit)
Back to top
CC Attribution-Share Alike 4.0 International
Driven by DokuWiki Recent changes RSS feed Valid CSS Valid XHTML 1.0