Ограничение прав на разделы

Каждый раздел сайта на странице системных настроек содержит блок настроек доступа к содержимому этого раздела, а именно на следующие операции:

1. Просмотр содержимого раздела
2. Добавление контента в раздел
3. Изменение контента в разделе
4. Включение выключенного контента
5. Удаление контента

Также можно установить правила публикации контента пользователями: публиковать (включать) объекты контента сразу после добавления или добавлять их выключенными (не видимыми посетителям) с возможностью последующего включения пользователем с наличием прав на включение.

Варианты значения правила доступа для просмотра, добавления и пр.:

• все: любой посетитель сайта сможет сделать это
• зарегистрированные: если посетитель зарегистрирован на сайте и авторизован (то есть ввел логин-пароль), он сможет сделать это
• уполномоченные: только те пользователи, которым делегировано такое право, смогут сделать это

По умолчанию все правила доступа установлены в значение “наследовать”. Это значит, что значение настройки будет взято с верхнего уровня иерархии структуры. На самом верхнем уровне иерархии - на уровне всего сайта - по умолчанию установлен такой набор правил доступа:

• доступ на просмотр - все
• остальные виды доступа - уполномоченные
• публикация объектов: после добавления

Эти значения могут быть переопределены для особых случаев, например:

1. Любой сотрудник компании может добавить статью, но перед публикацией их проверяет и при необходимости правит руководитель. Выставляем права на добавление: зарегистрированным, публикация объектов - после проверки администратором.
2. Раздел для отправки отзывов о работе компании: любой посетитель может написать отзыв, но видят и обрабатывают их сотрудники компании. Выставляем права на просмотр уполномоченным, права на добавление - всем.
3. Доступ к разделу имеют только зарегистрированные пользователи (партнеры компании, например). Выставляем права на просмотр - для зарегистрированных.