Dans ce chapitre, nous souhaitons donner le droit \u00e0 un groupe d’utilisateurs, que nous appellerons \u201cclient\u201d, d\u2019acc\u00e9der au backend du site. Disons que vous souhaitez donner \u00e0 ce groupe des acc\u00e8s tr\u00e8s basiques au backend de Joomla!<\/p>\n
\nACL Joomla! Configuration des ACL en back-end Ce dernier chapitre est une traduction de l’article Joomla ACL: Configuring back-end ACL \u00e9crit par Jen Kramer.
\nDans ce chapitre, nous souhaitons donner le droit \u00e0 un groupe d’utilisateurs, que nous appellerons \u201cclient\u201d, d\u2019acc\u00e9der au backend du site. Disons que vous souhaitez donner \u00e0 ce groupe des acc\u00e8s tr\u00e8s basiques au backend de Joomla! :<\/p>\n
Possibilit\u00e9 de cr\u00e9er, \u00e9diter, publier\/d\u00e9-publier les articles d’une ou plusieurs cat\u00e9gories (ou m\u00eame de toutes).
\nPossibilit\u00e9 de cr\u00e9er, \u00e9diter, publier\/d\u00e9-publier les \u00e9l\u00e9ments de menu.
\nPossibilit\u00e9 d’acc\u00e9der \u00e0 certains composants basiques comme le composant liens web.<\/p>\n
Pour suivre ce tutoriel, je vous conseille d’utiliser 2 navigateurs diff\u00e9rents, un avec lequel vous serez connect\u00e9 en temps que Super Utilisateur, et un autre avec lequel vous serez connect\u00e9 avec le compte client. En faisant cela, vous n’aurez pas besoin de vous d\u00e9connecter\/reconnecter \u00e0 chaque fois.
\nL’approche g\u00e9n\u00e9rale de configuration sera la suivante :
\n 1. Cr\u00e9er un nouveau groupe d’utilisateurs, lui assigner les autorisations de base, et cr\u00e9er un compte utilisateur pour le client.
\n 2. Assigner le(s) niveau(x) d’acc\u00e8s appropri\u00e9(s).
\n 3. Assigner les droits pour que le client puisse acc\u00e9der au gestionnaire d’articles, gestionnaire de menu, et liens web.
\nCr\u00e9ation d’un nouveau groupe d’utilisateurs, attribution des droits de base, cr\u00e9ation d’un utilisateur
\n
\nCr\u00e9ation d’un nouveau groupe d’utilisateurs
\nPour cr\u00e9er un groupe d’utilisateurs, rendez-vous dans Utilisateurs > Groupes > Nouveau. Vous pouvez par exemple nommer ce groupe \u201cGroupe d’Utilisateurs Client\u201d. Faites en un parent du groupe Public.
\n
\nAttribution des droits de base \u00e0 un groupe
\nPour attribuer des droits \u00e0 votre nouveau groupe, rendez-vous dans Site > Configuration > Onglet Droits .Dans l’onglet de votre nouveau groupe, r\u00e9glez l’acc\u00e8s \u00e0 l’administration sur \u201cAutoris\u00e9\u201d. Laissez les autres param\u00e8tres comme cela pour l’instant.
\n
\nCr\u00e9ation d’un nouvel utilisateur
\nPour cr\u00e9er un nouvel utilisateur, rendez-vous dans Utilisateurs > Gestion des utilisateurs > Nouveau. Remplissez tous les champs n\u00e9cessaires, et attribuez votre nouvel utilisateur au Groupe d’Utilisateurs Client que vous venez de cr\u00e9er. A ce stade, si vous vous connectez \u00e0 l’administration de votre site (\u00e0 l’aide de votre deuxi\u00e8me navigateur) sur le compte que vous venez de cr\u00e9er, vous devriez avoir cet \u00e9cran :<\/p>\n
Cela est normal, mais pas tr\u00e8s utile. Continuons.
\n
\nAssignation des niveaux d’acc\u00e8s
\nPour l’instant, avec votre compte client, vous pouvez vous connecter \u00e0 l’administration, acc\u00e9der au frontend du site et vous d\u00e9connecter.
\nUne chose que nous n’avons pas encore configur\u00e9, est un niveau d’acc\u00e8s pour le backend du site. Pour rappel, les niveaux d’acc\u00e8s contr\u00f4lent qui voit quoi, incluant modules, contenu, et ainsi de suite. Les menus sont des modules, \u00e9galement dans le backend de Joomla!. Ils sont des modules administrateurs, et ces modules administrateurs sont assign\u00e9s au niveau d’acc\u00e8s Sp\u00e9cial. Votre utilisateur Client aura \u00e9galement besoin d’avoir le niveau d’acc\u00e8s Sp\u00e9cial assign\u00e9 \u00e0 son groupe d’utilisateurs, le Groupe d’Utilisateurs Client.
\nRetournez donc dans votre administration avec le navigateur Super Utilisateur :Rendez-vous dans Utilisateurs > Niveaux d’acc\u00e8s > Acc\u00e8s Sp\u00e9cial , puis attribuez le Niveau d\u2019acc\u00e8s Sp\u00e9cial au Groupe d’Utilisateurs Client. Ensuite enregistrez. <\/p>\n
Sur votre navigateur Client, d\u00e9connectez-vous, puis reconnectez-vous. (Parce que le niveau d’acc\u00e8s change, vous devez vous d\u00e9connecter puis vous reconnecter afin de changer l\u2019interface d’administration).En temps que client, vous devriez d\u00e9sormais avoir quelque chose ressemblant \u00e0 cela :<\/p>\n
D\u00e9sormais, avec votre compte client, vous pouvez :<\/p>\n
Vous connecter \u00e0 l’administration, acc\u00e9der au frontend du site et vous d\u00e9connecter.
\n\u00c9diter votre propre profil, modifier votre identifiant et votre mot de passe.
\nVoir les liens d’aide, tous ceux qui sont sur les pages accessibles au public.
\nVoir une liste des 5 articles les plus populaires, et les 5 derniers articles ajout\u00e9s via le module de droite.<\/p>\n
Ce n’est toujours pas tr\u00e8s utile, mais au moins, ce n’est plus absolument rien ! Notre prochaine \u00e9tape est de donner au client la permission de cr\u00e9er, \u00e9diter, et changer l’\u00e9tat des articles. Assignation des droits : Articles
\nLe client doit \u00eatre capable d\u2019acc\u00e9der au gestionnaire d’articles du backend de Joomla!. La premi\u00e8re \u00e9tape est de donner au client l’acc\u00e8s \u00e0 ce gestionnaire d’article comme une option dans le menu. Une fois que cette option est visible, nous pouvons alors nous focaliser sur l’assignation de droits plus sp\u00e9cifiques.
\n Faire appara\u00eetre le Gestionnaire d’Articles dans le backend du client
\nPour faire appara\u00eetre le Gestionnaire d’Articles comme une option dans le menu, rendez-vous dans Contenu > Gestionnaire d’Articles > Param\u00e8tres , choisissez l’onglet droits et r\u00e9glez \u201cAcc\u00e9der \u00e0 l’administration\u201d sur Autoris\u00e9 pour le Groupe d’Utilisateurs Client. Cliquez sur enregistrer.
\n
\nVous pourriez \u00eatre curieux \u00e0 propos de l’option de configurer. C’est la permission qui vous autorise \u00e0 acc\u00e9der \u00e0 la boite de dialogue des param\u00e8tres. En g\u00e9n\u00e9ral, vous souhaiterez que seul le super utilisateur ait acc\u00e8s \u00e0 \u00e7a.
\nMaintenant, allez sur le navigateur web du client, rafraichissez votre \u00e9cran, et vous devriez voir le Gestionnaire d’Articles et le Gestionnaire de Cat\u00e9gories appara\u00eetre comme ic\u00f4ne dans le panneau d’administration ainsi que comme \u00e9l\u00e9ment de menu.
\n Malheureusement, il n’est PAS possible de s\u00e9parer les permissions pour le Gestionnaire d’Articles et le Gestionnaire de Cat\u00e9gories pour le moment. C’est une faiblesse majeure dans les ACL de Joomla!.
\nSi vous regardez le Gestionnaire d’Articles en tant que client, vous devriez pouvoir voir la liste compl\u00e8te des articles (si vous avez install\u00e9 les donn\u00e9es d’exemples). Cependant, vous ne pouvez pas les \u00e9diter, et vous ne pouvez pas non plus modifier leurs \u00e9tats. Il n’y a pas de bouton pour cr\u00e9er un nouvel article (en haut \u00e0 droite), il y a seulement l\u2019ic\u00f4ne d’aide.
\n
\nEdition de tous les articles vs \u00e9dition des cat\u00e9gories d’articles
\nLa prochaine \u00e9tape est de donner la permission au client d’\u00e9diter et de changer l’\u00e9tat des articles. Voulez-vous donner au client la possibilit\u00e9 de modifier tous les articles, ou souhaitez-vous seulement lui donner ce droit seulement pour certaines cat\u00e9gories, ou avez-vous besoin de donner cette permission article par article ?La r\u00e9ponse est toujours \u00e7a d\u00e9pend ! Quand vous configurez la structure de cat\u00e9gories de votre site, je recommande cela : <\/p>\n
Gardez les ACL \u00e0 l’esprit quand vous param\u00e9trez les cat\u00e9gories de contenu. Si vous devez interdire \u00e0 votre client l’acc\u00e8s \u00e0 certaines pages du site, vous devez classer ces pages dans la m\u00eame cat\u00e9gorie, m\u00eame si leur contenu est tr\u00e8s diff\u00e9rent. Cela rendra l’ACL plus simple \u00e0 configurer.
\n\u00c9galement, si le client a seulement besoin d’\u00e9diter certains articles, cela serait plus logique de les classer dans la m\u00eame cat\u00e9gorie.
\nChanger les droits dans un syst\u00e8me article-par-article devrait \u00eatre utilis\u00e9 que pour les cas les plus rares. Il est difficile d’expliquer au client qu’il doit configurer les droits lors de la cr\u00e9ation de nouveaux articles. R\u00e9glez les droits au niveau de la cat\u00e9gorie, et le client n’aura jamais besoin de les toucher lors de la cr\u00e9ation de nouveaux articles.<\/p>\n
Pour chaque sc\u00e9nario, voici comment vous devez proc\u00e9der :
\n
\nLe client doit \u00e9diter tous les articles
\nSi le client doit \u00e9diter tous les articles, configurez les droits comme cela :<\/p>\n
Dans Contenu > Gestionnaire d’Articles > Param\u00e8tres > Droits , pour le Groupe d’Utilisateurs Client, r\u00e9glez Cr\u00e9er, Modifier, Modifier le Statut, et Modifier ses \u00e9l\u00e9ments sur Autoris\u00e9. En g\u00e9n\u00e9ral, je ne donne pas la permission au client de supprimer le contenu, ce qui lui donnerait la possibilit\u00e9 de vider la corbeille. Il peut d\u00e9-publier ou mettre \u00e0 la corbeille avec la permission Modifier le Statut.<\/p>\n
\nLe client peut \u00e9diter les articles d’une ou plusieurs cat\u00e9gories
\nSi le client doit seulement \u00e9diter les articles d’une ou d’un petit nombre de cat\u00e9gories, configurez chaque cat\u00e9gorie comme cela :<\/p>\n
Vous devez autoriser l’Acc\u00e8s \u00e0 l’Interface d’Administration dans Contenu > Gestionnaire d’Articles > Param\u00e8tres > Permissions.
\nDans Contenu > Gestionnaire de Cat\u00e9gories , cliquez sur le nom de la cat\u00e9gorie d’articles que le client doit pouvoir \u00e9diter. En bas du panneau de configuration, pour chaque cat\u00e9gorie, vous retrouvez les droits. R\u00e9glez ces droits pour autoriser Cr\u00e9er, Modifier et Modifier ses \u00e9l\u00e9ments.
\nR\u00e9p\u00e9tez ce proc\u00e9d\u00e9 pour chaque cat\u00e9gorie d’articles dans laquelle le client doit avoir acc\u00e8s.<\/p>\n
\nLe client doit avoir acc\u00e8s \u00e0 une base article-par-article
\nVous pouvez \u00e9galement \u00e9diter les articles individuellement en tant que super utilisateur, scroller vers le bas de l’\u00e9cran et r\u00e9gler les droits client ici. Cela doit \u00eatre utilis\u00e9 seulement dans de rares circonstances . Configurer les permissions au niveau des cat\u00e9gories est une meilleure approche en perspective de la maintenance.
\nJ’ai autoris\u00e9 mon client \u00e0 cr\u00e9er, modifier, et modifier le statut de tous les articles du site. Le panneau de contr\u00f4le, pour le compte client, ressemble \u00e0 cela :
\n Assigner les droits : Gestionnaire de m\u00e9dias
\nEn tant que client, si vous \u00e9ditez un article, une des taches que vous aurez certainement besoin d\u2019accomplir, est la possibilit\u00e9 d’ajouter une image \u00e0 l’article.
\nLes droits sont actuellement affect\u00e9s comme cela : le client peut voir les articles, les \u00e9diter en cliquant sur le titre, obtenir le formulaire d’\u00e9dition de l’article, puis cliquer sur le bouton Image situ\u00e9 sous la fen\u00eatre de texte de l’article. La fen\u00eatre du Gestionnaire de M\u00e9dia : <\/p>\n
\nNotez que le client peut naviguer et s\u00e9lectionner n’importe quelle image d\u00e9j\u00e0 pr\u00e9sente dans le Gestionnaire de M\u00e9dias, mais il n’a pas l’interface permettant de charger une nouvelle image sur le site. Cela vient du fait que le Gestionnaire de M\u00e9dias est un composant s\u00e9par\u00e9 du Gestionnaire d’Articles, et qu’il poss\u00e8de donc son propre r\u00e9glage de droits. Le Gestionnaire de M\u00e9dias n’apparait pas dans la structure du menu backend de Joomla! lorsque vous \u00eates connect\u00e9 avec le compte client.
\nPour changer cela, retournez sur votre navigateur super utilisateur, rendez-vous dans Contenu > Gestionnaire de M\u00e9dias > Param\u00e8tres > Droits, r\u00e9glez Acc\u00e8s \u00e0 l’administration et Cr\u00e9er sur Autoriser.
\n
\nAssigner les Droits : Menu
\nA partir de maintenant, vous devez avoir une id\u00e9e de ce qui va suivre. Si le client a besoin de lier un article \u00e0 un menu, il a besoin d’acc\u00e9der au Gestionnaire de Menu dans le backend de Joomla!.
\nEn tant que super utilisateur, allez dans Menus > Gestionnaire de Menu > Param\u00e8tres > Droits, et pour le Groupe d’Utilisateurs Client, r\u00e9glez Acc\u00e8s \u00e0 l’administration, Cr\u00e9er, Modifier et Modifier l’\u00e9tat sur Autoris\u00e9.
\nMalheureusement, vous n’\u00eates pas en mesure d’autoriser le client \u00e0 ajouter des \u00e9l\u00e9ments de menu enfants \u00e0 un certain menu parent, ou de l’autoriser \u00e0 ne cr\u00e9er que certains types d’\u00e9l\u00e9ments de menu. Ce serait une bonne addition aux ACL de Joomla!.
\n
\n Assigner les droits : Composant Liens Web
\nVoici \u00e0 quoi ressemble le backend de mon client d\u00e9sormais :<\/p>\n
D\u00e9sormais, je veux donner au client l’acc\u00e8s aux Liens Web mais pas aux autres composants de Joomla!. Heureusement, cela est facile \u00e0 faire, et vous avez certainement compris comment faire.
\nEn tant que super utilisateur, allez dans Composant > Liens Web > Param\u00e8tres > Droits, et pour le groupe d’Utilisateurs Client, r\u00e9glez Acc\u00e8s \u00e0 l’administration, Cr\u00e9er, Modifier, Modifier le Statut sur Autoris\u00e9.
\nVous pouvez r\u00e9p\u00e9ter ce proc\u00e9d\u00e9 pour tous les composants Joomla! auxquels le client doit avoir acc\u00e8s.
\n Notes : certaines extensions tierces n’ont pas enti\u00e8rement int\u00e9gr\u00e9 le syst\u00e8me ACL de Joomla!. Si le syst\u00e8me ACL est important pour votre site, assurez-vous de choisir des composants qui ont parfaitement int\u00e9gr\u00e9 ce syst\u00e8me.<\/p>\n","protected":false},"excerpt":{"rendered":"
Dans ce chapitre, nous souhaitons donner le droit \u00e0 un groupe d’utilisateurs, que nous appellerons \u201cclient\u201d, d\u2019acc\u00e9der au backend du site. Disons que vous souhaitez donner \u00e0 ce groupe des acc\u00e8s tr\u00e8s basiques au backend de Joomla!<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"inline_featured_image":false,"footnotes":""},"categories":[3],"tags":[],"class_list":["post-202","post","type-post","status-publish","format-standard","hentry","category-articles"],"yoast_head":"\n