Register_XH – Handbuch

Benutzer- und Gruppenverwaltung

Das erste was Sie tun sollten, ist die Benutzergruppen entsprechend Ihren Wünschen anzupassen. Dies ist unter Plugins → Register → Gruppenverwaltung möglich. Sie können die Benutzer unter Plugins → Register → Benutzerverwaltung verwalten. Beide Masken sollten weitgehen selbsterklärend sein, aber einige Hinweise besonders bezüglich der letzteren scheinen angebracht:

• Das Auswahlfeld erlaubt es die Benutzer nach ihrer Gruppenzugehörig zu filtern. Wenn Sie einen Benutzer hinzufügen, wird der Filter zurück gesetzt, da Sie sonst u.U. den neuen Benutzerdatensatz nicht sehen könnten. Wenn Sie die Daten speichern, werden alle Benutzerdatensätze gespeichert, selbst wenn Sie ausgefiltert wurden.
• Sie können die Benutzerdatensätze durch Anklicken der entsprechenden Spaltenüberschrift sortieren.
• Der Status kann einen der folgenden Werte haben (die Bezeichnungen der Werte sind sprachspezifisch und können in den Spracheinstellungen geändert werden):

  aktiviert

  Der Benutzer hat die vollen Rechte entsprechend seiner Gruppenzugehörigkeit.

  gesperrt

  Der Benutzer hat die vollen Rechte entsprechend seiner Gruppenzugehörigkeit, aber darf seine Benutzereinstellungen nicht ändern.

  deaktiviert

  Das Benutzerkonto ist (vorübergehend) deaktiviert.

  noch nicht aktiviert

  Der Benutzer hat sich registriert, aber das Konto wurde noch nicht aktiviert.

• Sowohl in der Gruppen- wie auch in der Benutzerverwaltung ist das Hinzufügen und Löschen eines Benutzers nur temporär; um die Änderungen dauerhaft zu machen, müssen Sie sie ausdrücklich speichern.

Bitte beachten sie weiterhin, dass die Möglichkeit nach dem Login als registrierter Benutzer der Admingruppe in den Administrationsmodus zu wechseln, entfernt wurde. Der Aufruf von registeradminmodelink() ist nun missbilligt und gibt den Link nicht mehr zurück. Plugins sollten keine Hintertür anbieten, um die Login-Sicherheit von CMSimple_XH zu umgehen.

Login-Formular

Um dem Benutzer die Möglichkeit zu bieten sich einzuloggen und sich optional zunächst zu registrieren, muss das Login-Formular angezeigt werden. Sie können es im Template aufrufen, so dass es auf allen Seiten angezeigt wird:

<?=registerloginform()?>

Alternativ können Sie es auf einer oder mehreren CMSimple-Seiten aufrufen:

{{{registerloginform()}}}

In diesem Fall werden Sie vermutlich das Formular für eingeloggte Benutzer zum Template hinzufügen wollen. Dies ist mit dem folgenden Aufruf möglich:

<?=Register_loggedInForm()?>

Falls Benutzer ihr Kennwort vergessen haben, können sie eine E-Mail mit Anweisungen zum Zurücksetzen des Kennworts anfordern. Falls die Registrierung neuer Benutzer erlaubt ist, können sich diese selbst registrieren, und eine E-Mail mit dem Aktivierungslink wird ihnen zugesandt, so dass sie ihr Konto aktivieren und sich nahezu sofort einloggen können. All dies geschieht ohne dass der Administrator etwas unternehmen muss, der aber Kopien der E-Mails zu seiner Information erhält.

Nach erfolgreichen Einloggen können Benutzer ihre Einstellungen bearbeiten, also Name, E-Mail-Adresse und Kennwort. Unregistrieren, d.h. Löschen des Kontos, ist ebenso in der Einstellungsmaske möglich.

Beachten Sie, dass alle Login- und Logoutversuche in CMSimple_XHs Protokolldatei festgehalten werden.

Zugriff auf CMSimple-Seiten

Um den Zugriff auf eine CMSimple-Seite auf bestimmte Benutzergruppen zu beschränken, müssen Sie auf dieser eingeben:

{{{access('LISTE-DER-GRUPPEN')}}}

LISTE-DER-GRUPPEN ist eine durch Kommas getrennte Liste der Benutzergruppen, die Zugriff auf diese Seite haben sollen. Zum Beispiel:

{{{access('admin,member,guest')}}}

oder:

{{{access('admin')}}}

Spezialseiten

Register_XH fügt dynamisch ein paar Spezialseiten zu CMSimple_XH hinzu, falls diese nicht bereits existieren. Normalerweise müssen Sie sich darüber keine Gedanken machen, aber Sie können das Feature nutzen, um eigene Seiten mit der entsprechenden Überschrift anzulegen, wenn Sie eine dieser Seiten weitergehend anpassen möchten, als es durch Anpassen der entsprechenden Sprachtexte möglich ist. Die Überschriften dieser Spezialseiten werden durch die tatsächlichen Werte der folgenden Sprachtexte bestimmt, und die Seiten sollten den entsprechenden Pluginaufruf enthalten:

register

Die Seite, auf der Anwender ein neues Benutzerkonto registrieren können.

{{{registerUser()}}}

forgot_password

Die Seite, auf der ein Anwender eine E-Mail anfordern kann, die ihm erlaubt sein Kennwort zurück zu setzen.

{{{registerForgotPassword()}}}

user_prefs

Die Seite, auf der ein Anwender sein Benutzerprofil ändern kann.

{{{registerUserPrefs()}}}

login_error

Die Seite, auf der ein Anwender über ein fehl geschlagenes Login informiert wird.

n/a

loggedout

Die Seite, die angezeigt wird nachdem sich ein Anwender ausgeloggt hat.

n/a

loggedin

Die Seite, die angezeigt wird nachchdem sich ein Anwender eingeloggt hat.

n/a

access_error

Die Seite, die angezeigt wird, wenn ein Benutzer eine Seite aufruft, für die er kein Zugriffsrecht hat.

n/a

Bitte beachten Sie, dass die Behandlung und Erkennung dieser Seiten derzeit etwas locker gehandhabt wird (so spielt es z.B. keine Rolle, auf welcher Menüebene sich diese befinden), was sich vermutlich in Zukunft ändern wird.