Иерархия уровней доступа в панели управления

Рассмотрим основные места в панели управления в порядке убывания значимости, где можно редактировать правила доступа.

Общие настройки прав доступа

Эти права устанавливают значения по умолчанию для всех групп пользователей всего сайта. Редактировать эти настройки можно в «Панели управления» / «Общие настройки» / «Права», как показано на рисунке.

Если изменить значение, оно будет применено для редактируемой группы, а также во всех дочерних группах, компонентах и содержимом. Обратите внимание:

• Унаследовано — означает, что будет применено значение данного права, указанное в вышестоящей группе.
• Запрещено — означает, что независимо от значения в вышестоящей группе, пользователи данной группы не смогут выполнить указанное действие.
• Разрешено — пользователи данной группы смогут выполнить указанное действие (но, в случае противоречия со значением в вышестоящей группе, право не будет предоставлено. Противоречие будет отмечено в поле суммарных значений, как «Не разрешено»со значком блокировки).
• Не задано — может быть выбрано только для группы пользователей «Все» и только в Общих настройках сайта. Группа «Все» является верхней в иерархии всех групп пользователей. Значения всех прав, указанные, как «Не задано» будут трактоваться, как «Запрещено», но их можно будет переопределить в дочерних группах, компонентах, категориях и объектах.

Если вы зададите новое значение, для обновления суммарных значений нажмите кнопку Сохранить.

Настройки компонента / Права

Это доступы для определенного компонента. Увидеть их можно, нажав на иконку настроек в любом компоненте.

Принцип тут тот же самый, что и для глобальных настроек, но эти правила действуют только на определеный компонент.

Доступ к настройкам компонента могут получить только пользователи из группы, которая имеет разрешение «Настраивать компонент».

Компонент / права категории

Начиная с Joomla 1.6, появилась возможность указывать права для определенной категории в компоненте «com_content». Увидеть их можно при редактировании любой категории.

Тут стоить отметить, что категории могут быть организованны в иерархии. Тогда дочерние категории автоматически унаследуют от нее разрешения.

Компонент /  Права на объект (материал)

Для Joomla 1.6 реализованы права на объекты только для компонента материалов, как для самой важной части сайта.

Так же как и выше, здесь мы видим список всех групп, которые есть на сайте. Если у нас есть на то разрешения, можно редактировать права для этого материала.

На этот раз количество прав сократилось до трех, т.к остальные описываются в глобальных настройках. Например, разрешение на создание статьи установлено на одном из верхних уровней иерархии сайта.

Примечания:

• Мы рассматрели настройки прав доступа всей иерархии сайта, от глобальных до дочерних. 
• Правила дочерних элементов перекрывают правила родителей. Таким образом глобальные настройки — это параметры по умолчанию, которые наследуются.
• Все, что здесь рассмотрено, относится только к Joomla 1.6.0 и выше.

• Что такое ACL или уровни доступа?
• Сравнение ACL Joomla 1.5.x и Joomla 1.6.x
• Как работают права в Joomla - ACL
• Как разрешить доступ к панели управления только с одного IP?
• Оригинал