Technischer Wiki-Leitfaden/Berechtigungen: Unterschied zwischen den Versionen

Aus EnzyklopAtys

Wechseln zu: Navigation, Suche
(Die Seite wurde neu angelegt: „<noinclude>{{WIP}}{{Trad|DE=Technischer Wiki-Leitfaden/Berechtigungen|FR=Guide Technique du wiki/Permissions|palette=wiki|H=1}}</noinclude> == Liens de l'aide…“)
 
 
(4 dazwischenliegende Versionen desselben Benutzers werden nicht angezeigt)
Zeile 1: Zeile 1:
<noinclude>{{WIP}}{{Trad|DE=Technischer Wiki-Leitfaden/Berechtigungen|FR=Guide Technique du wiki/Permissions|palette=wiki|H=1}}</noinclude>
+
<noinclude>{{Trad|DE=Technischer Wiki-Leitfaden/Berechtigungen|FR=Guide Technique du wiki/Permissions|palette=wiki|H=1}}</noinclude>
== Liens de l'aide officielle ==
+
== Links zur offiziellen Hilfe ==
  
Cf remarques sur la sécu des anciens comptes admin qui ne sont plus là (et ont peut-être des mots de passe pas assez forts).
+
Vgl. Bemerkungen zur Sicherheit der alten Adminkonten, die nicht mehr da sind (und vielleicht nicht genügend starke Passwörter haben).
  
* '''sécurité''' https://en.wikipedia.org/wiki/Wikipedia:User_account_security et https://en.wikipedia.org/wiki/Help:Two-factor_authentication
+
* '''Sicherheit''' https://en.wikipedia.org/wiki/Wikipedia:User_account_security und https://de.wikipedia.org/wiki/Hilfe:Zwei-Faktor-Authentifizierung
** Conseils pour les nouveaux admin - page EN (Advice for new administrators) https://en.wikipedia.org/wiki/Wikipedia:Advice_for_new_administrators
+
** Tipps für neue Admins - Seite EN (Ratschläge für neue Administratoren) https://en.wikipedia.org/wiki/Wikipedia:Advice_for_new_administrators
* gestion des comptes utilisateurs à https://fr.wikipedia.org/wiki/Cat%C3%A9gorie:Compte_utilisateur
+
* Verwaltung von Benutzerkonten in https://fr.wikipedia.org/wiki/Cat%C3%A9gorie:Compte_utilisateur
** https://www.mediawiki.org/wiki/Manual:Setting_user_groups_in_MediaWiki et https://www.mediawiki.org/wiki/Help:User_rights_and_groups
+
** https://www.mediawiki.org/wiki/Manual:Setting_user_groups_in_MediaWiki und https://www.mediawiki.org/wiki/Help:User_rights_and_groups
** renommer https://fr.wikipedia.org/wiki/Aide:Changer_de_nom_d%27utilisateur
+
** umbenennen https://fr.wikipedia.org/wiki/Aide:Changer_de_nom_d%27utilisateur
** {{IconeNote}}<big><big>[https://www.mediawiki.org/wiki/Manual:$wgNamespaceProtection/fr#Mettre_en_place_des_espaces_de_noms_personnalis%C3%A9s_avec_acc%C3%A8s_en_%C3%A9criture_restreint Mettre en place des espaces de noms personnalisés avec accès en écriture restreint]</big></big>
+
** [[Bild:Ico mission message.png|30px|left|Notiz]]<big><big>[https://www.mediawiki.org/wiki/Manual:$wgNamespaceProtection/de#Setting_up_custom_namespaces_with_restricted_write_access Einrichten von benutzerdefinierten Namensräumen mit eingeschränktem Schreibzugriff]</big></big>
* catégorie MediaWiki for site admins https://www.mediawiki.org/wiki/Category:MediaWiki_for_site_admins
+
* Kategorie MediaWiki für Seiten-Admins https://www.mediawiki.org/wiki/Category:MediaWiki_for_site_admins/de
* https://www.mediawiki.org/wiki/Manual:Administrators
+
* https://www.mediawiki.org/wiki/Manual:Administrators/de
  
=== Groupes et users les notions ===
+
=== Gruppen und Benutzer - die Begriffe ===
  
De https://www.mediawiki.org/wiki/Manual:Setting_user_groups_in_MediaWiki
+
Von https://www.mediawiki.org/wiki/Manual:Setting_user_groups_in_MediaWiki/de
  
There is a simple interface ([[:Special:UserRights]]) for adding a user to or removing a user from one or more user groups. To do this the acting user must have the userrights user right, which by default is granted to the Bureaucrats user group. You can access Special:UserRights directly or via Special:SpecialPages in the toolbox on the left
+
Es gibt eine einfache Schnittstelle ([[:Spezial:Benutzerrechte]]), um einen Benutzer zu einer oder mehreren Benutzergruppen hinzuzufügen oder einen Benutzer aus diesen zu entfernen. Dazu muß der hinzugefügte Benutzer das Benutzerrecht besitzen, das standardmäßig der Benutzergruppe Bürokraten gewährt wird. Sie können Spezial:Benutzerrechte direkt oder über Spezial:Spezialseiten in der Toolbox auf der linken Seite aufrufen.
'''
+
'''Benutzerrechte''' und ''Benutzergruppen'' bilden das Rückgrat des Benutzerberechtigungssystems von MediaWiki.  
User rights''' and '''user groups''' form the backbone of MediaWiki's user permissions system.  
+
Privilegierte Benutzer (normalerweise ''Bürokraten'') können Benutzer einer oder mehreren zusätzlichen Benutzergruppen zuweisen.
Privileged users (normally '''bureaucrats''') may assign users to one or more additional user groups.
 
  
Par défaut, les wiki MediaWiki contiennent '''6 groupes''' d'utilisateurs :
+
Standardmäßig enthalten MediaWikis '''6 Benutzergruppen''':
* (tous) – s'applique à chaque visiteur de votre site, y compris les visiteurs non connectés.
+
* (alle) - gilt für jeden Besucher Ihrer Website, auch für nicht angemeldete Besucher.
* Utilisateurs – s'applique à tous les utilisateurs connectés.
+
* Benutzer - gilt für alle angemeldeten Benutzer.
* Utilisateurs autoconfirmés – s'applique à tous les utilisateurs connectés satisfaisant certains seuils
+
* Selbstbestätigte Benutzer - gilt für alle angemeldeten Benutzer, die bestimmte Schwellenwerte erfüllen.
* Robots – Peut être assigné aux robots, pour permettre aux utilisateurs de masquer les modifications faites par robot dans la liste des modification récentes ou dans les listes de suivi.
+
* Roboter - Kann Robotern zugewiesen werden, damit Nutzer Änderungen, die von Robotern vorgenommen wurden, in der Liste der letzten Änderungen oder in den Beobachtungslisten ausblenden können.
* Administrateurs – Peut être assigné à des utilisateurs de confiance, leur donnant le droit d'effectuer des tâches administratives clés, comme la suppression, le blocage d'utilisateurs, la protection des pages, et la modification de l'interface
+
* Administratoren - Kann vertrauenswürdigen Benutzern zugewiesen werden, die ihnen das Recht geben, wichtige Verwaltungsaufgaben auszuführen, wie z. B. Benutzer zu löschen, zu sperren, Seiten zu schützen und die Benutzeroberfläche zu ändern.
* Bureaucrates – Peut être assigné à des utilisateurs de confiance, leur donnant le droit d'assigner/révoquer les groupes aux personnes.
+
* Bürokraten - Kann vertrauenswürdigen Benutzern zugewiesen werden, die ihnen das Recht geben, Personen Gruppen zuzuweisen / zu widerrufen.
  
Les trois premiers groupes sont « implicites ». Ils sont automatiquement assignés aux utilisateurs selon les besoins. Seuls les trois derniers groupes peuvent être assignés ou révoqués manuellement.  
+
Die ersten drei Gruppen sind "implizit". Sie werden den Nutzern je nach Bedarf automatisch zugewiesen. Nur die letzten drei Gruppen können manuell zugewiesen oder widerrufen werden.  
La page spéciale [[:Special:ListGroupRights]] (ou [[Spécial:Liste_des_droits_de_groupe]]) liste les groupes d'utilisateurs existant sur un wiki, ainsi que les droits qui leur sont assignés.  
+
Die Spezialseite [[:Special:ListGroupRights]] (oder [[Spezial:Gruppenrechte]]) listet die in einem Wiki existierenden Benutzergruppen und die ihnen zugewiesenen Rechte auf.  
  
Pour '''créer de nouveaux groupes utilisateur''' ou changer les droits assignés à un groupe, il est nécessaire de '''changer la configuration''' du wiki (fichier '''LocalSettings.php'''), ce qui ne peut être fait que par les administrateurs du serveur. Plus à https://www.mediawiki.org/wiki/Manual:Preventing_access/fr<br />
+
Um '''neue Benutzergruppen zu erstellen''' oder die einer Gruppe zugewiesenen Rechte zu ändern, muss die '''Konfiguration''' des Wikis (Datei '''LocalSettings.php''') geändert werden, was nur von den Administratoren des Servers durchgeführt werden kann. Mehr unter https://www.mediawiki.org/wiki/Manual:Preventing_access/de
'''L'idée''' serait peut-être de créer un groupe intermédiaire, pour la team LORE ? ou ajouter à certains comptes 2FA (comptes admins) ?
 
  
=== Notes sur les wikis ryzom ===
+
Die Idee'' wäre vielleicht, eine Zwischengruppe zu erstellen, für das LORE-Team? oder zu einigen 2FA-Konten (Admin-Konten) hinzuzufügen?
Ai regardé '''chez nous''' (à [[Sp%C3%A9cial:Liste_des_droits_de_groupe]])... Un '''bureaucrate''' peux (extrait):
 
* '''Renommer''' les utilisateurs (renameuser)
 
* Supprimer des pages en lot (deletebatch)
 
* Voir la file des demandes de compte (confirmaccount)
 
* Voir les références des utilisateurs (lookupcredentials)
 
* Voir les adresses IP des demandeurs lors du traitement des demandes de nouveau compte (requestips)
 
  
Un admin peux (extrait), en plus des bureaucrates :
+
=== Anmerkungen zu den Ryzom-Wikis ===
* Bloquer en écriture d'autres utilisateurs (block)
+
Habe '''bei uns''' (in [[Spezial:Gruppenrechte]]) nachgeschaut... Ein '''Bürokrat''' kann (Auszug):
* '''Créer''' des comptes utilisateur (createaccount)
+
* '''Umbenennen''' von Benutzern (renameuser)
* '''Fusionner des utilisateurs''' (usermerge)
+
* Seiten im Batch löschen (deletebatch)
* Modifier l'interface utilisateur (editinterface)
+
* Die Warteschlange der Kontoanträge einsehen (confirmaccount)
* Modifier les pages protégées avec « Autoriser uniquement les administrateurs » (editprotected)
+
* Die Referenzen der Nutzer sehen (lookupcredentials).
* Modifier les pages protégées avec « Autoriser uniquement les utilisateurs autoconfirmés » (editsemiprotected)
+
* Die IP-Adressen von Antragstellern bei der Bearbeitung von Anträgen auf ein neues Konto sehen (requestips).
* '''Modifier tous les droits d'un utilisateur''' (userrights)
 
* Rechercher des pages supprimées (browsearchive)
 
* Remplacer le contenu de la page en utilisant des expressions rationnelles (masseditregex)
 
* Renommer des pages (move)
 
* Renommer des pages avec leurs sous-pages (move-subpages)
 
* Renommer des pages de catégorie (move-categorypages)
 
* '''Renommer la page principale d’un utilisateur''' (move-rootuserpages)
 
* Renommer les utilisateurs (renameuser)
 
* Révoquer rapidement les modifications du dernier contributeur d'une page particulière (rollback)
 
* '''Se débloquer soi-même''' (unblockself)
 
  
 +
Ein Admin kann (Auszug), zusätzlich zu den Bürokraten:
 +
* Andere Nutzer für das Schreiben sperren (block).
 +
* '''Benutzerkonten erstellen''' (createaccount)
 +
* '''Benutzer zusammenführen''' (usermerge)
 +
* Die Benutzeroberfläche ändern (editinterface).
 +
* Geschützte Seiten mit ''Nur Administratoren zulassen'' bearbeiten (editprotected).
 +
* '''Geschützte Seiten bearbeiten mit '''Nur selbstbestätigte Benutzer zulassen''' (editsemiprotected)''.
 +
* '''Alle Rechte eines Benutzers ändern''' (userrights)
 +
* Nach gelöschten Seiten suchen (browsearchive).
 +
* Seiteninhalte mithilfe von regulären Ausdrücken ersetzen (masseditregex).
 +
* Umbenennen von Seiten (move)
 +
* Seiten mit ihren Unterseiten umbenennen (move-subpages).
 +
* '''Umbenennen von Kategorieseiten''' (move-categorypages).
 +
* '''Umbenennen der Hauptseite eines Benutzers''' (move-rootuserpages).
 +
* Benutzer umbenennen (renameuser).
 +
* '''Änderungen des letzten Beitragenden einer bestimmten Seite schnell widerrufen''' (rollback).
 +
* '''Sich selbst entsperren''' (unblockself)
  
'''Les users sont communs aux wikis FR et EN (en général, ils n'ont qu'un seul profil, dans un wiki).'''
 
  
=== un exemple ===
+
'''Benutzer sind in FR- und EN-Wikis üblich (in einem Wiki haben sie in der Regel nur ein Profil).'''
'''exemple :''' un utilisateur a 2 comptes wiki. [[Fichier:Capture d’écran de 2020-03-01 19-16-46.png|vignette|un profil a été redirectionné sur un autre]]
 
Historique: la même personne a créé deux comptes différents, que Zo a par la suite fusionné en un.
 
  
question:
+
=== ein Beispiel ===
* il n'y a qu'un seul mot de passe ? (je pense que oui, à vérifier lors de fusion - seul un test avec un compte de test pourrait nous en assurer)
+
'''Beispiel:''' Ein Benutzer hat zwei Wiki-Konten. [[Bild:Capture d’écran de 2020-03-01 19-16-46.png|thumb|ein Profil wurde auf ein anderes umgeleitet]]
* Pourquoi ne pas effacer Kyriann, qui n'a jamais créé de page ? et, si on l'efface, les discussions associées seraient aussi effacées ? (à tester)
+
Hintergrund: Dieselbe Person hat zwei verschiedene Konten erstellt, die Zo später zu einem zusammengefasst hat.
* 2 discussions: https://fr.wiki.ryzom.com/wiki/Discussion_utilisatrice:Kyriann_Ba%27Zephy et https://fr.wiki.ryzom.com/wiki/Discussion_utilisatrice:Kyriann <br />
 
=> la fusion est pour les pages users, mais pas pour les discussions (les users sont dans un ns, les discussions dans un autre ns)
 
  
Comparaison de ce que l'on voit soit du wiki FR  soit du wiki EN
+
Frage:
 +
* es gibt nur ein Passwort? (ich denke ja, muss beim Zusammenführen überprüft werden - nur ein Test mit einem Testkonto könnte uns das versichern).
 +
* Warum wird Kyriann nicht gelöscht, der noch nie eine Seite erstellt hat? und wenn man ihn löscht, werden auch die zugehörigen Diskussionen gelöscht (noch zu testen)?
 +
* 2 Themen: https://fr.wiki.ryzom.com/wiki/Discussion_utilisatrice:Kyriann_Ba%27Zephy und https://fr.wiki.ryzom.com/wiki/Discussion_utilisatrice:Kyriann=> die Zusammenführung ist für die Benutzerseiten, aber nicht für die Diskussionen (die Benutzer sind in einem ns, die Diskussionen in einem anderen ns)
 +
 
 +
Vergleich dessen, was man entweder vom Wiki DE oder vom Wiki EN sieht
 
{| class="wikitable"
 
{| class="wikitable"
 
|-
 
|-
! users !! langue wiki !! Notes
+
! Benutzer !! Wiki-Sprache !! Notiz
 
|-
 
|-
| [[Fichier:Users FR 2020-03-01 18-10-50.png|vignette|gauche|pages spéciales utilisateur]] || FR ([[Spécial:Liste des utilisateurs]]) || discussion en bleu => profil sur le FR
+
| [[Bild:Users FR 2020-03-01 18-10-50.png|thumb|left|Spezialseite Benutzer]] || FR ([[:fr:Spécial:Liste des utilisateurs]]) || Diskussion in Blau => Profil in diesem Wiki
 
|-
 
|-
| [[Fichier:Users EN de 2020-03-01 18-10-59.png|vignette|gauche|EN wiki]] || EN  ([[:en:Special:User list]]) || discussion en rouge => pas de profil ici.
+
| [[Bild:Users EN de 2020-03-01 18-10-59.png|thumb|left|EN wiki]] || EN  ([[:en:Special:User list]]) || Diskussion in rot => kein Profil hier.
 
|}
 
|}
  
Chaque wiki (FR/EN etc) a une base de donnée (mySQL ?). sur la page EN, le lien '''en bleu contrib car en bd'''.
+
Jedes Wiki (FR/EN etc.) hat eine Datenbank (mySQL?). Auf der EN-Seite ist der Link '''in blau'''.
Ces 2 comptes ont été fusionnés par Zo
+
Diese beiden Konten wurden von Zo zusammengelegt.
  
== Sécurité ==
+
== Sicherheit ==
Rappeler aux users (surtout admin, Lore et team) qu'ils doivent utilise un mot de passe fort et en changer de temps en temps.
+
Erinnere die Benutzer (vor allem Admin, Lore und Team) daran, daß sie ein starkes Passwort verwenden und dieses von Zeit zu Zeit ändern sollten.
  
questions sécurité basiques: ❓
+
Grundlegende Sicherheitsfragen: ❓.
Ulu, je t'ai appellé sur le chat wiki, pour poser quelques questions.
+
Ulu, ich habe dich im Wiki-Chat angerufen, um ein paar Fragen zu stellen.
# A-t-on une politique pour les mots de passes des admins du wiki ? (imposer un nbre de caractères min, avec des chiffres etc - j'espère que pour un compte admin "ok" ne passe pas )
+
# Haben wir eine Richtlinie für die Passwörter der Wiki-Admins? (eine Mindestanzahl an Zeichen vorschreiben, mit Zahlen usw. - ich hoffe, daß für ein Admin-Konto "ok" nicht durchkommt).
# a-t-on (pour le wiki toujours) un service qui assure qu'un user wiki (je souhaite savoir, au minimum, pour les droits admin sur le wiki) qui se trompe trop souvent soit bloqué ? Car si un connard utilise un service qui teste le login avec une liste de mots de passe, ca va etre un taf de fou pour réparer les dommages (je pense surtout à la LORE)
+
# Haben wir (immer noch für das Wiki) einen Dienst, der sicherstellt, daß ein Wiki-Benutzer (ich möchte wissen, zumindest für Adminrechte im Wiki), der zu oft Fehler macht, gesperrt wird? Denn wenn ein Arschloch einen Dienst nutzt, der den Login mit einer Liste von Passwörtern testet, wird es eine Menge Arbeit sein, den Schaden zu beheben (ich denke da vor allem an die LORE).
# y a-t-il des backup des données wiki? Si oui, tous les cb de temps ? Je pense qu'il doit y a voir un backup total et parfois des incrémentales?
+
# Gibt es Backups der Wiki-Daten? Wenn ja, alle paar Tage? Ich denke, daß es ein vollständiges Backup und manchmal inkrementelle Backups geben sollte?
  
  
Réponses
+
Antworten
# Non (mais on peux changer ces mdp) et rétrograder des admins inactifs (en cours, par Zo)
+
# Nein (aber man kann die Mdp's ändern) und inaktive Admins zurückstufen (von Zo).
# Non (manuel: contacter Ulu)
+
# Nein (manuell: Ulu kontaktieren)
# systeme de total + incrémental c'est de la sauvegarde avec déduplication
+
# Total + Inkremental System ist Backup mit Deduplizierung.
je garde 7 sauvegardes journalieres + 4 sauvegarde de semaine + 2 sauvegardes de mois
+
Ich habe 7 tägliche Backups + 4 wöchentliche Backups + 2 monatliche Backups.
  
== Réflexions, en discuter pour mise en place ==
+
== Überlegungen, diskutieren für Umsetzung ==
=> ainsi, il me semble qu'on pourrait créer un group Team (plutôt que Lore, car d'autres team, comme la Forge pourrait avoir besoin de verrouiller des pages, surtout s'il y a plus de contributeurs <ref>et je ne confond pas avec [[catégorie::Ryzom_Team]]</ref>) + leur donner les droits bureaucrates + droit verrouiller/déverrouiller.
+
=> So scheint es mir, daß wir ein Gruppen-Team erstellen könnten (eher als Lore, da andere Teams, wie die Schmiede, Seiten sperren müssen, besonders, wenn es mehr Mitwirkende gibt <ref>und ich verwechsle das nicht mit [[:Kategorie:Ryzom_Team]]</ref>) + ihnen Bürokraten-Rechte + Sperren/Entsperren-Recht geben.
  
Encore mieux...  
+
Noch besser...  
# créer un ns: Lore (voir https://fr.wiki.ryzom.com/wiki/Lore:Essai_de_lore_centralis%C3%A9e), et éventuellement un ns:Team.  
+
# Erstelle eine ns: Lore (siehe https://fr.wiki.ryzom.com/wiki/Lore:Essai_de_lore_centralis%C3%A9e), und eventuell ein ns:Team.  
# A l'aide d'un bot ou autre, déplacer les pages Lore vers ce ns
+
# Mit Hilfe eines Bots oder ähnlichem, verschieben Sie die Lore-Seiten in diese ns.
# à l'aide de [https://www.mediawiki.org/wiki/Manual:$wgNamespaceProtection/fr#Mettre_en_place_des_espaces_de_noms_personnalis%C3%A9s_avec_acc%C3%A8s_en_%C3%A9criture_restreint Mettre en place des espaces de noms personnalisés avec accès en écriture restreint]
+
# mit Hilfe von [https://www.mediawiki.org/wiki/Manual:$wgNamespaceProtection/de#Setting_up_custom_namespaces_with_restricted_write_access Einrichten von benutzerdefinierten Namensräumen mit eingeschränktem Schreibzugriff].
  
  
Autre idée: dans le chat wiki, que Tam (ou le proprio de ce chat) indique dans la description, qui sont les admin: Zo, Tam, Ulu (au minimum). Cela pourrit en partie résoudre le @Lanistril qui n'est pas reconnu dans RC, et permettre aux bureaucrates de savoir qui contacter.
+
Eine weitere Idee: Tam (oder der Besitzer des Chats) soll in der Beschreibung des Wiki-Chats angeben, wer die Admins sind: Zo, Tam, Ulu (mindestens). Dies würde teilweise das Problem lösen, dass @Lanistril in RC nicht anerkannt wird, und es würde den Bürokraten ermöglichen, zu wissen, wen sie kontaktieren müssen.
  
Autre sujet important: RP IG, on dit souvent '''EncyclopAtys''' pour wikis. Or, EncyclopAtys n'est qu'une caté du wiki, qui eux sont bien plus larges... A mon sens, il nous faut '''inventer un terme RP''' pour l'ensemble des wikis. Puis mettre à jour les diverses pages, à savoir (qui sont très différentes - pointé par Doro):
+
Ein weiteres wichtiges Thema: In der GI-RP wird oft "EncyclopAtys" für Wikis verwendet. EncyclopAtys ist aber nur eine Kategorie von Wikis, die viel größer sind... Meiner Meinung nach sollten wir "einen PR-Begriff" für alle Wikis erfinden. Dann die verschiedenen Seiten aktualisieren, d.h. (die sehr unterschiedlich sind - von Doro angemerkt):
 
* https://fr.wiki.ryzom.com/wiki/EncyclopAtys:À_propos
 
* https://fr.wiki.ryzom.com/wiki/EncyclopAtys:À_propos
 
* https://en.wiki.ryzom.com/wiki/Ryzom_Wiki:About
 
* https://en.wiki.ryzom.com/wiki/Ryzom_Wiki:About
 
* https://de.wiki.ryzom.com/wiki/Ryzom_Wiki:Über_Ryzom_Wiki
 
* https://de.wiki.ryzom.com/wiki/Ryzom_Wiki:Über_Ryzom_Wiki
  
 +
==Notizen ==
 +
----
 +
<references/>
 +
{{Last version link}}
 +
----
  
[[Catégorie:WikipAtys]]
+
<noinclude>.
 
+
{{Portal Forge}}
==Notes ==
+
[[Kategorie:WikipAtys]]
 
+
[[Kategorie:Hilfe]]
 
 
 
 
<references/>
 
{{clear}}{{Last version link}}
 
<noinclude>
 
{{Portail Forge}}
 
[[Category:Wiki Admin|Permissions]]
 
[[Catégorie:Aide|Permissions]]
 
 
</noinclude>
 
</noinclude>

Aktuelle Version vom 15. März 2023, 20:05 Uhr

de:Technischer Wiki-Leitfaden/Berechtigungen fr:Guide Technique du wiki/Permissions
 
UnderConstruction.png
Übersetzung zur Überprüfung
Gib nicht den Mitwirkenden die Schuld, sondern komm und hilf ihnen. 😎

Links zur offiziellen Hilfe

Vgl. Bemerkungen zur Sicherheit der alten Adminkonten, die nicht mehr da sind (und vielleicht nicht genügend starke Passwörter haben).

Gruppen und Benutzer - die Begriffe

Von https://www.mediawiki.org/wiki/Manual:Setting_user_groups_in_MediaWiki/de

Es gibt eine einfache Schnittstelle (Spezial:Benutzerrechte), um einen Benutzer zu einer oder mehreren Benutzergruppen hinzuzufügen oder einen Benutzer aus diesen zu entfernen. Dazu muß der hinzugefügte Benutzer das Benutzerrecht besitzen, das standardmäßig der Benutzergruppe Bürokraten gewährt wird. Sie können Spezial:Benutzerrechte direkt oder über Spezial:Spezialseiten in der Toolbox auf der linken Seite aufrufen. Benutzerrechte und Benutzergruppen bilden das Rückgrat des Benutzerberechtigungssystems von MediaWiki. Privilegierte Benutzer (normalerweise Bürokraten) können Benutzer einer oder mehreren zusätzlichen Benutzergruppen zuweisen.

Standardmäßig enthalten MediaWikis 6 Benutzergruppen:

  • (alle) - gilt für jeden Besucher Ihrer Website, auch für nicht angemeldete Besucher.
  • Benutzer - gilt für alle angemeldeten Benutzer.
  • Selbstbestätigte Benutzer - gilt für alle angemeldeten Benutzer, die bestimmte Schwellenwerte erfüllen.
  • Roboter - Kann Robotern zugewiesen werden, damit Nutzer Änderungen, die von Robotern vorgenommen wurden, in der Liste der letzten Änderungen oder in den Beobachtungslisten ausblenden können.
  • Administratoren - Kann vertrauenswürdigen Benutzern zugewiesen werden, die ihnen das Recht geben, wichtige Verwaltungsaufgaben auszuführen, wie z. B. Benutzer zu löschen, zu sperren, Seiten zu schützen und die Benutzeroberfläche zu ändern.
  • Bürokraten - Kann vertrauenswürdigen Benutzern zugewiesen werden, die ihnen das Recht geben, Personen Gruppen zuzuweisen / zu widerrufen.

Die ersten drei Gruppen sind "implizit". Sie werden den Nutzern je nach Bedarf automatisch zugewiesen. Nur die letzten drei Gruppen können manuell zugewiesen oder widerrufen werden. Die Spezialseite Special:ListGroupRights (oder Spezial:Gruppenrechte) listet die in einem Wiki existierenden Benutzergruppen und die ihnen zugewiesenen Rechte auf.

Um neue Benutzergruppen zu erstellen oder die einer Gruppe zugewiesenen Rechte zu ändern, muss die Konfiguration des Wikis (Datei LocalSettings.php) geändert werden, was nur von den Administratoren des Servers durchgeführt werden kann. Mehr unter https://www.mediawiki.org/wiki/Manual:Preventing_access/de

Die Idee wäre vielleicht, eine Zwischengruppe zu erstellen, für das LORE-Team? oder zu einigen 2FA-Konten (Admin-Konten) hinzuzufügen?

Anmerkungen zu den Ryzom-Wikis

Habe bei uns (in Spezial:Gruppenrechte) nachgeschaut... Ein Bürokrat kann (Auszug):

  • Umbenennen von Benutzern (renameuser)
  • Seiten im Batch löschen (deletebatch)
  • Die Warteschlange der Kontoanträge einsehen (confirmaccount)
  • Die Referenzen der Nutzer sehen (lookupcredentials).
  • Die IP-Adressen von Antragstellern bei der Bearbeitung von Anträgen auf ein neues Konto sehen (requestips).

Ein Admin kann (Auszug), zusätzlich zu den Bürokraten:

  • Andere Nutzer für das Schreiben sperren (block).
  • Benutzerkonten erstellen (createaccount)
  • Benutzer zusammenführen (usermerge)
  • Die Benutzeroberfläche ändern (editinterface).
  • Geschützte Seiten mit Nur Administratoren zulassen bearbeiten (editprotected).
  • Geschützte Seiten bearbeiten mit Nur selbstbestätigte Benutzer zulassen' (editsemiprotected).
  • Alle Rechte eines Benutzers ändern (userrights)
  • Nach gelöschten Seiten suchen (browsearchive).
  • Seiteninhalte mithilfe von regulären Ausdrücken ersetzen (masseditregex).
  • Umbenennen von Seiten (move)
  • Seiten mit ihren Unterseiten umbenennen (move-subpages).
  • Umbenennen von Kategorieseiten (move-categorypages).
  • Umbenennen der Hauptseite eines Benutzers (move-rootuserpages).
  • Benutzer umbenennen (renameuser).
  • Änderungen des letzten Beitragenden einer bestimmten Seite schnell widerrufen (rollback).
  • Sich selbst entsperren (unblockself)


Benutzer sind in FR- und EN-Wikis üblich (in einem Wiki haben sie in der Regel nur ein Profil).

ein Beispiel

Beispiel: Ein Benutzer hat zwei Wiki-Konten.
ein Profil wurde auf ein anderes umgeleitet

Hintergrund: Dieselbe Person hat zwei verschiedene Konten erstellt, die Zo später zu einem zusammengefasst hat.

Frage:

Vergleich dessen, was man entweder vom Wiki DE oder vom Wiki EN sieht

Benutzer Wiki-Sprache Notiz
Spezialseite Benutzer
FR (fr:Spécial:Liste des utilisateurs) Diskussion in Blau => Profil in diesem Wiki
EN wiki
EN (en:Special:User list) Diskussion in rot => kein Profil hier.

Jedes Wiki (FR/EN etc.) hat eine Datenbank (mySQL?). Auf der EN-Seite ist der Link in blau. Diese beiden Konten wurden von Zo zusammengelegt.

Sicherheit

Erinnere die Benutzer (vor allem Admin, Lore und Team) daran, daß sie ein starkes Passwort verwenden und dieses von Zeit zu Zeit ändern sollten.

Grundlegende Sicherheitsfragen: ❓. Ulu, ich habe dich im Wiki-Chat angerufen, um ein paar Fragen zu stellen.

  1. Haben wir eine Richtlinie für die Passwörter der Wiki-Admins? (eine Mindestanzahl an Zeichen vorschreiben, mit Zahlen usw. - ich hoffe, daß für ein Admin-Konto "ok" nicht durchkommt).
  2. Haben wir (immer noch für das Wiki) einen Dienst, der sicherstellt, daß ein Wiki-Benutzer (ich möchte wissen, zumindest für Adminrechte im Wiki), der zu oft Fehler macht, gesperrt wird? Denn wenn ein Arschloch einen Dienst nutzt, der den Login mit einer Liste von Passwörtern testet, wird es eine Menge Arbeit sein, den Schaden zu beheben (ich denke da vor allem an die LORE).
  3. Gibt es Backups der Wiki-Daten? Wenn ja, alle paar Tage? Ich denke, daß es ein vollständiges Backup und manchmal inkrementelle Backups geben sollte?


Antworten

  1. Nein (aber man kann die Mdp's ändern) und inaktive Admins zurückstufen (von Zo).
  2. Nein (manuell: Ulu kontaktieren)
  3. Total + Inkremental System ist Backup mit Deduplizierung.

Ich habe 7 tägliche Backups + 4 wöchentliche Backups + 2 monatliche Backups.

Überlegungen, diskutieren für Umsetzung

=> So scheint es mir, daß wir ein Gruppen-Team erstellen könnten (eher als Lore, da andere Teams, wie die Schmiede, Seiten sperren müssen, besonders, wenn es mehr Mitwirkende gibt [1]) + ihnen Bürokraten-Rechte + Sperren/Entsperren-Recht geben.

Noch besser...

  1. Erstelle eine ns: Lore (siehe https://fr.wiki.ryzom.com/wiki/Lore:Essai_de_lore_centralis%C3%A9e), und eventuell ein ns:Team.
  2. Mit Hilfe eines Bots oder ähnlichem, verschieben Sie die Lore-Seiten in diese ns.
  3. mit Hilfe von Einrichten von benutzerdefinierten Namensräumen mit eingeschränktem Schreibzugriff.


Eine weitere Idee: Tam (oder der Besitzer des Chats) soll in der Beschreibung des Wiki-Chats angeben, wer die Admins sind: Zo, Tam, Ulu (mindestens). Dies würde teilweise das Problem lösen, dass @Lanistril in RC nicht anerkannt wird, und es würde den Bürokraten ermöglichen, zu wissen, wen sie kontaktieren müssen.

Ein weiteres wichtiges Thema: In der GI-RP wird oft "EncyclopAtys" für Wikis verwendet. EncyclopAtys ist aber nur eine Kategorie von Wikis, die viel größer sind... Meiner Meinung nach sollten wir "einen PR-Begriff" für alle Wikis erfinden. Dann die verschiedenen Seiten aktualisieren, d.h. (die sehr unterschiedlich sind - von Doro angemerkt):

Notizen


  1. und ich verwechsle das nicht mit Kategorie:Ryzom_Team
Neueste Version 15.03.2023•

.