Типы, регламенты, роли и права доступа

Типы

Тип - это самое общее обозначание пользователя в системе Sakai. Они могут быть администрирующими и неадминистрирующими.

• Администрирующие: Пользователи с администрирующим типом учетной записи имеют доступ к таким инстурментам раздела "Мой сайт", которые недоступны для неадминистрирующих пользователей. Это такие инструменты, как Пользователи, Регламенты и Сайты, которые позволяют производить создание, удаление и администрирование сайтов, участников и их ролей. Администрирующий тип имеет полномочия и права доступа, которые недоступны другим пользователям. Например, администраторы могут видеть и изменять все сайты.

  После установки системы единственная зарегистрированная учетная запись, которая используется для создания сайтов, принадлежит к администрирующему типу. После добавления пользователей в систему (с помощью инструмента "Пользователи"), администрирующий тип может предоставлять неадминистрирующим пользователям полномочия создавать сайты, присваивая им типы "зарегистрированный" или "владелец" (описанные ниже).

• Неадминистрирующие: Учетные записи неадминистрирующего типа существенно различаются друг от друга по возможностям создания сайтов. Есть три базовых неадминистрирующих типа учетных записей:
  
  
  • Зарегистрированный (registered): Пользователь этого типа может создавать новые сайты. Когда вы создаете учетную запись с помощью опции "Зарегистрировать пользователя", вы создаете аккаунт зарегистрированного типа.

    Внимание: Возможность создавать сайты отличается от прав доступа site.add , которые даны в регламенте !user.template.registered. Дело в том, что тип учетной записи пользователя связан и с ролью .auth (авторизован), и с .anon (аноним, то есть не авторизован). Собственно, возможность создавать сайты обеспечивается правом доступа site.add роли .auth регламента !user.template.registered.

  • Владелец (maintain): Этот тип существует в системе по традиции, его функции те же, что и у типа "Зарегистрированный (registered)".

    Внимание: Не путайте учетную запись типа "владелец" с ролью "владелец", которую вы можете получить в качестве участника отдельного сайта или инструмента. Тип учетной записи и роль на сайте служат разным целям.

  • Гость (guest): По умолчанию, пользователь с учетной записью этого типа не может создавать сайты.

Внимание: Сайты также могут иметь типы (например, сайты курсов или проектов), которые определяют конкретные роли, распознаваемые сайтом. Например, сайт курса может использовать роли !site.template.course (то есть заданные регламентом !site.template.course).

Роли на сайте по умолчанию, которые могут быть изменены пользователем с администрирующим типом аккаунта, - это "владелец" (maintain) и "доступ" (access) . Соотношения функций при использовании различных ролей для различных пользователей могут изменяться. Каждая из ролей имеет свой набор прав доступа на сайте.

Регламенты и роли

Регламенты - это наборы прав доступа, которые определяются ролями учетных записей на сайте. Права доступа для той или иной роли могут быть разными на различных сайтах. Роли по умолчанию загружены в шаблоне сайта (то есть,!site.template.course для сайта курса или !site.template.project для сайта проекта).

Для неадминистрарующих пользователей возможность создания сайтов определяется типом учетной записи (как описано выше в разделе "Типы"). Тип учетной записи определяет регламент, к которому принадлежит пользователь, в том числе и возможность создания сайтов, например:

• По умолчанию, "зарегистрированный" тип учетной записи принадлежит к шаблону регламента !user.template.registered, права доступа которого к созданию сайта site.add задействованы. Таким образом, все пользователи с "зарегистрированного" типа могут создавать сайты.
  
  
• По умолчанию, тип учетной записи "гость" принадлежит к шаблону регламента !user.template.guest, права доступа которого к созданию сайта site.add отключены. Таким образом, все пользователи типа "гость" не могут создавать сайты.
  
  Когда "зарегистрированный" пользователь создает сайт, он автоматически становится участником сайта и имеет по умолчанию роль, которая включает в себя все права доступа. Определяя роли для новых участников, создатель сайта может настраивать, какие инструменты и каким именно образом новые участники смогут использовать. Роль может быть одной из ролей по умолчанию ("владелец" или "доступ"), или ее может создать администратор с помощью инструмента "Регламент". Все пользователи имеют самые широкие полномочия (то есть, возможность создавать, изменять и удалять) в своем перосональном разделе "Мой сайт".

Права доступа

В большинстве случаев, роль "владелец" по умолчанию обладает всеми правами доступа: она может создавать, изменять и удалять материал на сайте. Роль "доступ" по умолчанию обладает меньшими правами доступа и не может создавать или удалять материал в любом инструменте (например, по умолчанию роль "доступ" не может загружать файлы через инструмент Ресурсы, но может отправлять сообщения в чате и на форуме).

Роли, которые могут изменять настройки сайта (например, "владелец"), могут изменять права доступа к инструментам, определяя, как участникам их использовать.

Более подробную информацию смотри в списке прав доступа системы Sakai:

http://bugs.sakaiproject.org/confluence/display/ENC/Permissions+list