Les ACL (Acces Contol List) sont le syst\u00e8me de gestion des Droits et Acc\u00e8s de Joomla!. Avec la sortie de Joomla 2.5 (1.6, 1.7), ce syst\u00e8me s’est grandement d\u00e9velopp\u00e9 et offre d\u00e9sormais une gestion tr\u00e8s souple de ces Droits et Acc\u00e8s.<\/p>\n
\nActions, Groupes et H\u00e9ritage | Syst\u00e8me ACLs de Joomla! L’autre aspect des ACL est l’octroi de droits aux utilisateurs d’effectuer des actions sur des objets. Ici encore, il y a un \u00e9norme changement entre les versions 1.5 et 3. Dans la version 1.5, les actions autoris\u00e9es pour un groupe donn\u00e9 \u00e9taient fixes. Par exemple, un utilisateur appartenant au groupe auteur, pouvait simplement soumettre un article, alors qu’un autre utilisateur du groupe \u00e9diteur pouvait lui, soumettre un article, mais \u00e9galement l’\u00e9diter, le publier, et cela, avec tous les articles. Egalement, en version 1.5, les droits \u00e9taient \u201ctout ou rien\u201d. Un membre du groupe \u00e9diteur pouvait \u00e9diter tous les articles du site.
\n Le tableau suivant r\u00e9sume les changements entre les versions 1.5 et 2.5
\n <\/p>\n
\n Joomla 1.5
\n Joomla 3 <\/p>\n
Groupes & Actions<\/p>\n
Les actions autoris\u00e9es par diff\u00e9rents Groupes sont fixes.<\/p>\n
Les actions autoris\u00e9es pour chaque Groupe sont d\u00e9finies dans l’administration du site.<\/p>\n
Champ d’application des Droits<\/p>\n
Totalit\u00e9 du site. Les Utilisateurs ont les m\u00eames Droits sur l’int\u00e9gralit\u00e9 des objets du site.<\/p>\n
Les Droits peuvent \u00eatre r\u00e9gl\u00e9s \u00e0 de multiples niveaux dans la hi\u00e9rarchie : Site, Composant, Cat\u00e9gorie, Objets.<\/p>\n
Droits h\u00e9rit\u00e9s<\/p>\n
Non applicable.<\/p>\n
Les Droits peuvent \u00eatres h\u00e9rit\u00e9s \u00e0 partir des Groupes parents et des Cat\u00e9gories parentes.<\/p>\n
\nComment Fonctionnent les Droits
\nIl y a quatre possibilit\u00e9s de Droits pour les actions :
\n Non d\u00e9fini : Par d\u00e9faut \u201cRefus\u00e9 \u201d mais, contrairement \u00e0 l’autorisation \u201cRefus\u00e9 \u201d, ce droit peut \u00eatre surcharg\u00e9 en r\u00e9glant un groupe enfant ou en r\u00e9glant un droit situ\u00e9 \u00e0 un niveau plus bas de la hi\u00e9rarchie sur \u201cAutoris\u00e9 \u201d. Ce droit ne s’applique que dans les Configurations G\u00e9n\u00e9rales Site > Configuration > Droits.
\n H\u00e9rit\u00e9 : H\u00e9riter la valeur venant d’un groupe parent ou d’un niveau plus haut dans la hi\u00e9rarchie des droits.
\n Refus\u00e9 : Refuser cette action pour ce niveau et ce groupe. IMPORTANT : Cela refuse \u00e9galement cette action pour tous les groupes enfants et niveaux inf\u00e9rieurs dans la hi\u00e9rarchie des droits. R\u00e9gler \u201cAutoris\u00e9 \u201d pour un groupe enfant d’un groupe parent r\u00e9gl\u00e9 sur \u201cRefus\u00e9 \u201d n’a aucun effet. Cette action va toujours se reporter sur tous les groupes enfants ainsi que sur tous les niveaux inf\u00e9rieurs de la hi\u00e9rarchie des droits de votre site.
\n Autoris\u00e9 : Autoriser cette action pour ce niveau, groupe, niveaux inf\u00e9rieurs et groupes enfants. Cela n’a aucun effet si un groupe parent ou un niveau sup\u00e9rieur est r\u00e9gl\u00e9 sur refuser ou sur autoriser. Si un groupe ou niveau sup\u00e9rieur est r\u00e9gl\u00e9 sur \u201cRefus\u00e9 \u201d, alors ce droit sera toujours \u201cRefus\u00e9 \u201d. Si un groupe ou niveau sup\u00e9rieur est r\u00e9gl\u00e9 sur \u201cAutoris\u00e9 \u201d, alors ce droit sera d\u00e9j\u00e0 autoris\u00e9. Hi\u00e9rarchie des Niveaux de Droits
\nAvec la version 2.5 de Joomla!, les droits peuvent \u00eatre d\u00e9finis \u00e0 4 niveaux :
\n 1. Configuration : d\u00e9termine les droits par d\u00e9faut pour chaque action et chaque groupe.
\n 2. Param\u00e8tres d’un composant > Droits : peut surcharger les droits par d\u00e9faut pour ce composant (p. ex : Articles, Menus, Utilisateurs, Banni\u00e8res, …)
\n 3. Cat\u00e9gorie : peut surcharger les droits par d\u00e9faut pour les objets dans une ou plusieurs cat\u00e9gories. Cela s’applique \u00e0 tous les composants comportant des cat\u00e9gories (p.ex. :Articles, Banni\u00e8res, Contacts, Fil d’actualit\u00e9, et Liens Web.
\n 4. Articles : peut surcharger les droits pour un article sp\u00e9cifique. Ce niveau s’applique seulement aux articles. Les autres composants ne permettent que les 3 premiers niveaux.
\nConfiguration
\nVous pouvez y acc\u00e9der par Site > Configuration > Droit . Cet \u00e9cran vous permet de r\u00e9gler le plus haut niveau de droits pour chaque groupe et pour chaque action, comme cela est expliqu\u00e9 dans l’\u00e9cran ci-dessous :<\/p>\n
Pour chaque valeur, les possibilit\u00e9s sont : H\u00e9rit\u00e9, Autoris\u00e9, Refus\u00e9. La colonne \u201cDroits appliqu\u00e9s \u201d affiche l’\u00e9tat actuel des r\u00e9glages. C’est soit Non d\u00e9fini (par d\u00e9faut), Autoris\u00e9, ou Non autoris\u00e9. Vous ne pouvez travailler que sur un seul groupe \u00e0 la fois, en ouvrant l’onglet de ce groupe. Vous changez les droits en s\u00e9lectionnant le nouveau r\u00e9glage dans les listes d\u00e9roulantes de la colonne Modifier un droit.Notez que la colonne Droits appliqu\u00e9s ne s’actualise que lorsque vous cliquez sur le bouton enregistrer. Pour v\u00e9rifier que les r\u00e9glages sont bien ceux que vous souhaitez, cliquez sur le bouton enregistrer puis r\u00e9-ouvrez les onglets souhait\u00e9s.
\n
\nParam\u00e8tres d’un Composant > Droits
\nLes droits de chaque composant sont accessibles, pour chacun d’entre eux, dans Composant > Param\u00e8tres (dans la barre des outils) > Onglet Droits . L’\u00e9cran qui s’affiche est similaire \u00e0 celui pr\u00e9sent dans configuration. Par exemple, en cliquant sur l\u2019ic\u00f4ne param\u00e8tres de la barre d’outils du gestionnaire de menu Menu > Gestion des menus vous obtenez l’\u00e9cran suivant.<\/p>\n
L’acc\u00e8s \u00e0 ces Param\u00e8tres est seulement autoris\u00e9 aux membres des groupes dot\u00e9s des droits pour configurer les actions, et cela pour chaque composant. Dans cet exemple, le groupe administrateur poss\u00e8de l’autorisation pour le param\u00e8tre configurer, les membres de ce groupe peuvent donc acc\u00e9der \u00e0 cet \u00e9cran.
\n Note : Tous les composants natifs de Joomla ! int\u00e8grent la gestion d’ACL. Certaines extensions tiers n’int\u00e8grent pas (encore?) cette gestion.
\n
\nCat\u00e9gorie
\nLes droits de cat\u00e9gorie sont accessibles dans le gestionnaire de cat\u00e9gories : Editez la cat\u00e9gorie souhait\u00e9e, puis rendez-vous dans le bas de page du formulaire d’\u00e9dition \u201cDroits de la cat\u00e9gorie\u201d. Cet \u00e9cran poss\u00e8de 5 Droits.
\nSur ces \u00e9crans, vous travaillez sur les droits d’un seul groupe d’utilisateur \u00e0 la fois. Dans l’exemple ci-dessus, nous \u00e9ditons les droits du groupe Administrateur.
\nNotez que les droits Configurer et Acc\u00e9der \u00e0 l’administration ne s’appliquent pas au niveau de la cat\u00e9gorie, ces actions ne sont donc pas incluses.
\nNotez \u00e9galement que les Cat\u00e9gories peuvent \u00eatres class\u00e9es en hi\u00e9rarchie. Si c’est le cas, les droits d’action d’une cat\u00e9gorie parent sont automatiquement h\u00e9rit\u00e9s par une cat\u00e9gorie enfant. Par exemple, si vous avez une hi\u00e9rarchie de cat\u00e9gorie : animaux > animaux de compagnie > chiens, alors la hi\u00e9rarchie compl\u00e8te des droits pour un article plac\u00e9 dans la cat\u00e9gorie Chien sera celle-ci : Configuration
\n Gestionnaire d’articles > Param\u00e8tres > Droits
\nCat\u00e9gorie AnimauxCat\u00e9gorie Animaux de compagnieCat\u00e9gorie ChiensArticle sp\u00e9cifique Article
\nLes droits pour un article sp\u00e9cifique sont accessibles dans le gestionnaire d’articles : Editez l’article souhait\u00e9, puis rendez-vous dans le bas de page du formulaire d’\u00e9dition \u201cDroits sur les articles\u201d. Cet \u00e9cran poss\u00e8de 3 Droits.<\/p>\n
De nouveau, vous \u00e9ditez chaque groupe en cliquant puis en ouvrant l’onglet de celui que vous souhaitez. Vous pouvez alors changer les droits sous la colonne \u00ab\u00a0Modifier un droit \u00ab\u00a0. Pour voir l’effet d’un changement, cliquez sur le bouton enregistrer (dans la barre d’outils), puis v\u00e9rifiez votre changement dans la colonne Droits appliqu\u00e9s.
\nNotez que les actions Configurer, Acc\u00e8s \u00e0 l’administration, et Cr\u00e9er ne s’appliquent pas au niveau de l’article, elles ne sont donc pas incluses. Le droit pour cr\u00e9er un article est r\u00e9gl\u00e9 dans un des plus hauts niveaux de la hi\u00e9rarchie.
\nNiveau d’acc\u00e8s
\nLes niveaux d’acc\u00e8s de la version 2.5 de Joomla! Utilisateurs > Niveaux d’acc\u00e8s sont simples et flexibles. L’\u00e9cran suivant affiche le Niveau d’Acc\u00e8s Sp\u00e9cial.<\/p>\n
Il suffit de cocher la case pour chaque groupe que vous souhaitez inclure dans ce niveau. L’acc\u00e8s sp\u00e9cial inclut les groupes Gestionnaire, Auteur et Super Utilisateur. Il inclut \u00e9galement les groupes enfants de ces groupes. Donc le groupe Administrateur est inclus car c’est un enfant du groupe Gestionnaire. Les groupes Auteur, R\u00e9dacteur, et Fournisseur sont \u00e9galement inclus car ils sont des enfants du groupe Auteur. (Notez que si nous le souhaitons, nous pouvons cocher tous ces groupes sans que cela ne pose de probl\u00e8me).
\nUne fois que les niveaux d’acc\u00e8s sont cr\u00e9\u00e9s, ils sont utilis\u00e9s de la m\u00eame mani\u00e8re que sous Joomla 1.5. Chaque objet du front-end est assign\u00e9 \u00e0 un Niveau d’Acc\u00e8s. Si un objet porte le niveau d’acc\u00e8s Public, alors tout le monde peut avoir acc\u00e8s \u00e0 cet objet. Les niveaux d’acc\u00e8s sont assign\u00e9s aux \u00e9l\u00e9ments de menu ainsi qu’aux modules. Chacun ne peut \u00eatre assign\u00e9 qu’\u00e0 un seul niveau d’acc\u00e8s.
\nPar exemple, l’\u00e9cran suivant montre le formulaire d’\u00e9dition d’un \u00e9l\u00e9ment de menu avec la liste de niveaux d’acc\u00e8s disponibles.<\/p>\n","protected":false},"excerpt":{"rendered":"
Les ACL (Acces Contol List) sont le syst\u00e8me de gestion des Droits et Acc\u00e8s de Joomla!. Avec la sortie de Joomla 2.5 (1.6, 1.7), ce syst\u00e8me s’est grandement d\u00e9velopp\u00e9 et offre d\u00e9sormais une gestion tr\u00e8s souple de ces Droits et Acc\u00e8s.<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"inline_featured_image":false,"footnotes":""},"categories":[3],"tags":[],"class_list":["post-212","post","type-post","status-publish","format-standard","hentry","category-articles"],"yoast_head":"\n