Suite \u00e0 l’installation de Joomla!, bien comprendre comment fonctionnent les ACL et leurs r\u00e9glages par d\u00e9faut.<\/p>\n
\nR\u00e9glage par d\u00e9faut du syst\u00e8me ACL de Joomla! | Tutoriel Lors de l\u2019installation de Joomla!, les ACL sont parametr\u00e9s avec leurs r\u00e9glages par d\u00e9faut. Nous allons d\u00e9crire ces r\u00e9glages initiaux afin de bien comprendre comment fonctionnent les ACL. Groupes par d\u00e9faut
\nJoomla 2.5 vous permet de d\u00e9finir vos propres groupes. Lorsque vous installez Joomla 2.5, l’installation comprend un ensemble de groupes repr\u00e9sent\u00e9 dans l’\u00e9cran ci-dessous :<\/p>\n
Les fl\u00e8ches indiquent les relations parent-enfant. Comme nous l’avons vu auparavant, lorsque vous r\u00e9glez un droit pour un groupe parent, ce droit est automatiquement h\u00e9rit\u00e9 aux groupes enfants. L’h\u00e9ritage, et le droit Autoris\u00e9 peut \u00eatre surcharg\u00e9. Le droit Refus\u00e9 ne peut pas \u00eatre surcharg\u00e9 et aura toujours l’action Refus\u00e9 pour un groupe enfant.
\nConfiguration G\u00e9n\u00e9rale
\nJoomla! version 2.5 s’installe avec les m\u00eames droits avec lesquels vous \u00e9tiez familier sous Joomla! version 1.5. Cependant, avec 2.5, vous pouvez facilement les modifier afin de r\u00e9pondre aux besoins de votre site.
\nComme nous l’avons vu auparavant, les droits pour chaque action sont h\u00e9rit\u00e9s du niveau sup\u00e9rieur de la hi\u00e9rarchie des droits ainsi que des groupes parents. Regardons comment cela fonctionne. Le premier niveau est le r\u00e9glage pour l\u2019ensemble du site. Pour r\u00e9gler cela, rendez-vous dans Site > Configuration > Droits . Vous obtenez l’\u00e9cran suivant.<\/p>\n
La premi\u00e8re chose \u00e0 noter est la proposition de 10 Actions : Connexion au site, Connexion \u00e0 l’administration, Acc\u00e8s hors-ligne, Super administrer, Acc\u00e8s \u00e0 l’administration, Cr\u00e9er, Supprimer, Modifier, Modifier le statut, Modifier ses \u00e9l\u00e9ments
\n Connexion au site : Connexion au frontend du site.
\n Connexion \u00e0 l’administration : Connexion au backend du site.
\n Acc\u00e8s hors-ligne : Connexion au frontend du site lorsque celui-ci est hors ligne.
\n Super administrer : Les utilisateurs poss\u00e9dant ce droit peuvent faire ce qu’ils souhaitent sur le site. Seul les utilisateurs avec ce droit peuvent changer les r\u00e9glages de la configuration g\u00e9n\u00e9rale (cet \u00e9cran). Ces droits ne peuvent \u00eatre restreints. Il est important de comprendre cela, si un utilisateur est un membre du groupe super administrateur tous les autres droits assign\u00e9s \u00e0 cet utilisateur ne seront pas pris en compte. L’utilisateur peut faire n’importe quelle action sur le site. Cependant, les Niveaux d’Acc\u00e8s peuvent toujours \u00eatre assign\u00e9s afin de contr\u00f4ler ce que ce groupe peut voir sur le site. (N\u00e9anmoins, un Super Utilisateur peut, s’il le souhaite, changer les Niveaux d’Acc\u00e8s. Donc on ne peut pas dire que ces m\u00eames Niveaux d’Acc\u00e8s soient r\u00e9ellement restrictifs sur ce que peut voir ou non un Super Utilisateur).
\n Acc\u00e8s \u00e0 l’administration : Ouverture des \u00e9crans des diff\u00e9rents gestionnaires (gestionnaire des utilisateurs, gestionnaire des menus, gestionnaire des articles, etc).
\n Cr\u00e9er : Cr\u00e9ation de nouveaux objets (p. ex. :utilisateurs, \u00e9l\u00e9ments de menu, articles, liens web, etc).
\n Supprimer : Suppression des objets existants.
\n Modifier : Modification des objets existants.
\n Modifier le statut : Modification du statut des objets existants (Publi\u00e9, Non-publi\u00e9, Archiv\u00e9, Dans la corbeille).
\n Modifier ses \u00e9l\u00e9ments : Edition des \u00e9l\u00e9ments qu’un utilisateur a lui-m\u00eame cr\u00e9\u00e9.
\nChaque groupe du site poss\u00e8de son propre onglet que vous ouvrez en cliquant sur le nom de ce groupe. Dans ce cas (avec les donn\u00e9es d’exemple install\u00e9es), nous avons les 7 groupes standards que nous avions sous Joomla 1.5 plus 3 groupes additionnels appel\u00e9s Fournisseur et Client. Notez que nos groupes sont r\u00e9gl\u00e9s avec les m\u00eames droits que sous la version 1.5 de Joomla!. Gardez \u00e0 l’esprit que nous pouvons changer n’importe lequel de ces droits afin de faire fonctionner notre site comme nous le souhaitons. Regardons comment cela fonctionne.<\/p>\n
Public a tous les droits r\u00e9gl\u00e9s sur Non d\u00e9fini<\/p>\n
Cela peut \u00eatre un peu confus. En fait, \u201cNon d\u00e9fini\u201d est la m\u00eame chose que \u201cH\u00e9rit\u00e9\u201d. Parce que Public est le niveau le plus haut, et parce que les configurations globales sont le premier niveau de la hi\u00e9rarchie d’administration, il n’y a rien \u00e0 h\u00e9riter. Donc \u201cNon d\u00e9fini\u201d est utilis\u00e9 \u00e0 la place de \u201cH\u00e9rit\u00e9\u201d.Par d\u00e9faut, dans ce cas, aucun droit n’est attribu\u00e9. Le groupe Public n’a donc aucun droit sp\u00e9cial. Il est \u00e9galement important de noter que puisque aucun param\u00e8tre n’est r\u00e9gl\u00e9 sur Refus\u00e9, tous ces droits pourront \u00eatre surcharg\u00e9s par des groupes enfants ou des niveaux situ\u00e9s plus bas dans la hi\u00e9rarchie des droits.<\/p>\n
Gestionnaire est un groupe enfant du groupe Public. Il a les droits Autoris\u00e9 sur tout sauf aux droits Acc\u00e8s hors ligne, Super administrer et Acc\u00e8s \u00e0 l’administration. Donc, un membre de ce groupe peut tout faire sur les parties frontend et backend du site sauf changer les Droits Globaux et les param\u00e8tres des composants.
\nUn membre du groupe Administrateur h\u00e9rite de tous les droits du groupe Gestionnaire et a \u00e9galement le droit Acc\u00e8s \u00e0 l’administration. Donc, un membre de ce groupe peut par d\u00e9faut acc\u00e9der \u00e0 l’\u00e9cran de param\u00e8tres de chaque composant.
\n Enregistr\u00e9 est identique \u00e0 public sauf qu’il a le droit Connexion au site Autoris\u00e9. Cela veut dire qu’un membre du groupe Enregistr\u00e9 peut se connecter au site. Comme les droits par d\u00e9faut sont h\u00e9rit\u00e9s, cela signifie que jusqu’\u00e0 ce qu’un groupe enfant surcharge ce droit, tous les groupes enfants du groupe Enregistr\u00e9 seront autoris\u00e9s \u00e0 se connecter \u00e9galement.
\n Auteur un est groupe enfant du groupe Enregistr\u00e9, il h\u00e9rite de ses droits et en poss\u00e8de deux de plus, Cr\u00e9er et Modifier ses \u00e9l\u00e9ments. Auteur, Editeur et R\u00e9dacteur n’ont pas acc\u00e8s \u00e0 l\u2019administration. Nous verrons cela apr\u00e8s, lorsque nous aborderons des droits sur le frontend.
\n R\u00e9dacteur est un groupe enfant du groupe Auteur et poss\u00e8de en plus le droit Modifier.
\n Editeur est un groupe enfant du groupe R\u00e9dacteur et poss\u00e8de en plus le droit Modifier le statut.
\n Fournisseur est un groupe d’exemple qui est install\u00e9 si vous installez les donn\u00e9es d’exemple de Joomla!. C’est un groupe enfant du groupe Auteur.
\n Client est un groupe d’exemple qui est install\u00e9 si vous installez les donn\u00e9es d’exemple de Joomla!. C’est un enfant du groupe Enregistr\u00e9.
\nLe groupe Super Utilisateur a les droits pour l’action super administrer. Pour cette raison, un membre de ce groupe dispose des droits de super-utilisateur sur tout le site. Seul un tel utilisateur peut acc\u00e9der et \u00e9diter les valeurs du panneau des configurations Globales ( Site > Configuration ). Un utilisateur avec les droits sur l’action Super Admin \u00e0 quelques caract\u00e9ristiques sp\u00e9ciales :<\/p>\n
Si un utilisateur poss\u00e8de les droits Super Admin, il n’a pas besoin d’autres droits. Cet utilisateur peut effectuer n’importe quelle action sur le site.
\nSeul un super utilisateur peut cr\u00e9er, \u00e9diter, ou supprimer un autre utilisateur appartenant au groupe Super Admin.<\/p>\n
Il y a deux points tr\u00e8s importants \u00e0 comprendre \u00e0 partir de cet \u00e9cran. Le premier est de bien comprendre comment les droits sont h\u00e9rit\u00e9s des groupes parents. Le second est de comprendre comment vous pouvez contr\u00f4ler les droits par d\u00e9faut par Groupe et par Action.
\nCe syst\u00e8me vous offre \u00e9norm\u00e9ment de possibilit\u00e9s. Par exemple, si vous souhaitez que le groupe Fournisseurs puisse se connecter au backend du site, vous pouvez tout simplement changer la valeur du param\u00e8tre Connexion \u00e0 l’administration sur Autoris\u00e9. Si vous souhaitez ne pas autoriser les membres du groupe Administrateur \u00e0 pouvoir supprimer des objets ou modifier les \u00e9tats de ces objets, vous devez changer les droits de ces param\u00e8tres \u00e0 H\u00e9rit\u00e9 ou Refus\u00e9.
\nIl est \u00e9galement important de comprendre que le fait d’avoir des groupes enfants est compl\u00e8tement optionnel. Cela vous permet de gagner du temps lorsque vous r\u00e9glez de nouveaux groupes. Cependant, si vous le souhaitez, vous pouvez r\u00e9gler tous vos groupes comme enfant du groupe Public et n’h\u00e9riter d’aucune permission de groupe parent. Param\u00e8tres & Droits de Composants
\nMaintenant, continuons de voir comment les droits backend par d\u00e9faut de la version 2.5 ressemblent aux droits de la version 1.5. Le groupe Super Utilisateur de Joomla 2.5 est l\u2019\u00e9quivalent du Super Administrateur de Joomla 1.5.
\nSimplement en regardant l’\u00e9cran de Configuration G\u00e9n\u00e9rale ci-dessous, il semblerait que le groupe Administrateur et le groupe Gestionnaire dispose de droits identiques. Cependant, avec la version 1.5 un Administrateur peut tout faire \u00e0 l\u2019exception des Configurations G\u00e9n\u00e9rales, alors qu’un Gestionnaire n’est pas autoris\u00e9 \u00e0 ajouter des utilisateurs ou \u00e0 travailler avec les \u00e9l\u00e9ments de menu. C’est \u00e9galement vrai dans les r\u00e9glages par d\u00e9faut de la version 2.5. Regardons comment cela est organis\u00e9.
\nSi nous naviguons vers Utilisateurs > Gestion des utilisateurs puis cliquons sur le bouton Param\u00e8tres de la barre d’outil, nous arrivons devant l’\u00e9cran suivant :<\/p>\n
Cet \u00e9cran est le m\u00eame que dans les Configurations G\u00e9n\u00e9rales ( Site > Configuration > Droits ) \u00e0 l’exception que ces valeurs ne concernent et n’ont effet que sur les utilisateurs. Regardons comment cela fonctionne.
\nPremi\u00e8rement, notez que pour le groupe Administrateur le droit \u00e0 l’action Configurer est Autoris\u00e9 alors qu’il est Non-autoris\u00e9 pour le groupe Gestionnaire. Souvenez-vous que l’action Configurer, dans l’\u00e9cran de Configurations Globales, donne les droits du groupe \u201cSuper Utilisateur\u201d. Dans cet \u00e9cran, l’action Configurer vous permet d’\u00e9diter les valeurs des Param\u00e8tres. Donc le groupe Administrateur peut faire cela, mais le groupe Gestionnaire ne peut pas.
\nDeuxi\u00e8mement, notez que le groupe Administrateur h\u00e9rite de l’action Acc\u00e8s \u00e0 l’administration et le groupe Gestionnaire a lui le droit Refus\u00e9. Sur cet \u00e9cran, l’action Acc\u00e9der \u00e0 l’administration donne au groupe l’acc\u00e8s au gestionnaire d’utilisateurs. Comme le groupe Administrateur a, par d\u00e9faut, l’autorisation pour Acc\u00e9der \u00e0 l’administration, alors l’h\u00e9ritage du droit, ici, signifie que le groupe h\u00e9rite du droit autoris\u00e9. Puisque que le groupe Gestionnaire a par d\u00e9faut le droit Acc\u00e8s \u00e0 l’administration r\u00e9gl\u00e9 sur refus\u00e9, les membres de ce groupe ne peuvent pas acc\u00e9der au gestionnaire d’utilisateurs, et ne peuvent donc effectuer aucune action en relation avec les utilisateurs.
\nSi vous regardez les Param\u00e8tres des Menus ( Menus > Gestion des Menus ) vous verrez les m\u00eames r\u00e9glages par d\u00e9faut pour le gestionnaire d’utilisateurs. De nouveau, le groupe Administrateur peut r\u00e9gler les droits par d\u00e9faut pour les objets du gestionnaire de menus alors que le groupe Gestionnaire ne peut pas.
\nPlus simplement, vous pouvez voir que les diff\u00e9rents droits pour les groupes Gestionnaire et Administrateur sont r\u00e9gl\u00e9s dans les \u00e9crans des formulaires Param\u00e8tres > Droits pour les gestionnaires de menus et d’utilisateurs.
\nIl est \u00e9galement important de comprendre que ces m\u00eames formulaires ( Param\u00e8tres > Droits ), qui permettent de r\u00e9gler les droits par d\u00e9faut, sont disponibles pour chaque objet de Joomla! : Gestionnaire de M\u00e9dia, Banni\u00e8res, Contacts, Fil d’actualit\u00e9, Redirection, Statistiques de recherche, Liens Web, Composants, Modules, Plug-ins, Templates et Langues. Vous avez donc d\u00e9sormais la possibilit\u00e9 de cr\u00e9er des groupes d’utilisateurs avec des r\u00e9glages affin\u00e9s pour les droits en backend.
\nDroits en Frontend
\nLes droits par d\u00e9faut pour le frontend sont \u00e9galement r\u00e9gl\u00e9s par le formulaire de param\u00e8tres. Regardons dans Contenu > Gestion des articles > Param\u00e8tres > Droits . Premi\u00e8rement, concentrons nous sur les droits pour le groupe Gestionnaire<\/p>\n
Le groupe Gestionnaire a la valeur autoris\u00e9 pour toutes les actions except\u00e9 Configurer. Ces membres peuvent donc faire tout ce qu’ils souhaitent avec les articles sauf ouvrir l’\u00e9cran des param\u00e8tres.
\nRegardons maintenant le cas du groupe Administrateur :<\/p>\n
Le groupe Administrateur a la valeur autoris\u00e9 pour l’action Configurer. Donc les utilisateurs de ce groupe peuvent ouvrir cet \u00e9cran des param\u00e8tres.
\nLes deux groupes peuvent Cr\u00e9er, Supprimer, Modifier et Modifier le statut des articles.
\nMaintenant, concentrons-nous sur les groupes Auteur, R\u00e9dacteur, Editeur et regardons comment les droits sont r\u00e9gl\u00e9s.
\nLe groupe Auteur n’a que les droits pour Cr\u00e9er et Modifier ses \u00e9l\u00e9ments :<\/p>\n
Cela veut dire qu’un membre du groupe Auteur peut cr\u00e9er et \u00e9diter les articles qu’il a cr\u00e9er. Il ne peut pas les supprimer, changer le statut ou \u00e9diter des articles \u00e9crits par d’autres utilisateurs.
\nLe groupe R\u00e9dacteur a les m\u00eames droits que le groupe Auteur avec en plus le droit Modifier :<\/p>\n
Les R\u00e9dacteurs peuvent donc \u00e9diter les articles \u00e9crits par d’autres utilisateurs.
\nLe groupe Editeur a les m\u00eames droits que le groupe R\u00e9dacteur avec en plus le droit Modifier le statut :<\/p>\n
Les Editeurs peuvent donc modifier le statut des articles. Les possibilit\u00e9s de statuts sont : Publi\u00e9, D\u00e9publi\u00e9, Archiv\u00e9, Dans la corbeille.
\nTous ces groupes ont h\u00e9rit\u00e9 des droits pour Configurer et Acc\u00e8s \u00e0 l’administration. Rappelez-vous qu’un Auteur est un enfant du groupe Enregistr\u00e9, et que le groupe Enregistr\u00e9 n’a aucun droit par d\u00e9faut except\u00e9 celui de se connecter en frontend. Puisque un Enregistr\u00e9 n’a aucun droit pour Configurer et Acc\u00e8s \u00e0 l’administration, et puisque les droits d’un Auteur pour cette action sont \u201ch\u00e9rit\u00e9s\u201d, alors un Auteur n’a pas non plus ces droits. Ces m\u00eames droits sont pass\u00e9s d’un Auteur vers un R\u00e9dacteur, et d’un R\u00e9dacteur vers un Editeur. Donc, par d\u00e9faut aucun de ces groupes n’est autoris\u00e9 \u00e0 travailler avec les articles dans le backend du site.
\nIl est important de se rappeler que ces droits sont seulement des r\u00e9glages par d\u00e9faut pour les cat\u00e9gories et articles et pour tout groupe enfant cr\u00e9\u00e9. Il peuvent donc \u00eatre surcharg\u00e9s pour un groupe enfant, pour une cat\u00e9gorie et pour des articles sp\u00e9cifiques.
\nNotez \u00e9galement qu’il n’y a pas de droit Refus\u00e9, pour aucune action, dans les r\u00e9glages par d\u00e9faut. Cela vous permet d’ajouter le droit Autoris\u00e9 \u00e0 n’importe quel niveau. Rappelez-vous, une fois que vous avez un droit r\u00e9gl\u00e9 sur Refus\u00e9, cette action sera refus\u00e9e sur tout les niveaux inf\u00e9rieurs de la hi\u00e9rarchie. Par exemple, si vous r\u00e9glez la connexion \u00e0 l’administration sur Refus\u00e9 pour le groupe Enregistr\u00e9, (\u00e0 la place de H\u00e9rit\u00e9), vous ne pourrez pas r\u00e9gler cette action sur Autoris\u00e9 pour les R\u00e9dacteurs. Gestionnaire d’articles & Diagramme des Actions
\nLe diagramme suivant montre comment chaque action, dans le formulaire des droits, concerne les diff\u00e9rentes options sur l’\u00e9cran du Gestionnaire d’articles.<\/p>\n
Configurer permet de voir et de changer les param\u00e8tres du composant.
\n Acc\u00e8s \u00e0 l’administration permet de naviguer dans le gestionnaire d’articles. Sans ces droits, aucune autre action n’est possible.
\n Cr\u00e9er permet de cr\u00e9er de nouveaux articles.
\n Supprimer permet de mettre les articles \u00e0 la poubelle. Notez que l\u2019ic\u00f4ne corbeille n’apparait dans la barre d’outil que lorsque que vous avez le filtre \u201cS\u00e9lectionner l’\u00e9tat\u201d r\u00e9gl\u00e9 sur corbeille.
\n Modifier permet de modifier les articles existants
\n Modifier le statut permet de Publier, D\u00e9-publier, Archiver ou Placer les articles dans la corbeille.
\n Modifier ses \u00e9l\u00e9ments permet les m\u00eames actions que Editer mais ne s’applique que sur ses propres articles.<\/p>\n","protected":false},"excerpt":{"rendered":"
Suite \u00e0 l’installation de Joomla!, bien comprendre comment fonctionnent les ACL et leurs r\u00e9glages par d\u00e9faut.<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"inline_featured_image":false,"footnotes":""},"categories":[11],"tags":[],"class_list":["post-214","post","type-post","status-publish","format-standard","hentry","category-sixtine"],"yoast_head":"\n