• Пример принципа наследования
• Ограничение доступа

Например, можно задать права только на чтение/изменение каких-либо отдельных страниц или разделов только для отдельных групп пользователей. Или запретить группе пользователей, например, редактирование пунктов меню.

Реальное право доступа складывается из суммы уровней доступа на страницу, на модуль, на инфоблок и так далее.

В нашем случае удобно использовать ограничение доступа при публикации новостей или другого контента. При таком подходе материал, находящийся в стадии правки на сайте смогут видеть только контент-менеджеры, для обычных же посетителей он будет недоступен.

Пример принципа наследования

Рассмотрим пример интернет-магазина:

Допустим, перед нами стоит задача запретить доступ ко всем страницам раздела Бытовая техника. Если отдельно для страниц данного раздела (Кухонные электроприборы; Холодильники, морозильные камеры; Вентиляторы, пылесосы, кондиционеры; Телевизоры) не изменялись права доступа, то все они будут наследовать право вышележащего раздела. Поэтому нам достаточно изменить право доступа для раздела Бытовая техника.

Для этого, находясь на любой странице данного раздела, кроме непосредственно Бытовая техника, нажмите на административной панели кнопку Изменить раздел и выберите пункт Доступ к разделу:

В открывшейся форме показано, что раздел наследует от вышележащего раздела (Каталог товаров из 1С.Предприятие) для всех пользователей право доступа Чтение. Изменим его на Доступ закрыт:

После сохранения внесенных изменений доступ к каждой странице раздела будет закрыт для всех пользователей, в чем вы можете убедиться, проверив права доступа к какой-либо странице:

Право доступа к страницам будет наследовать право раздела Доступ закрыт.

Ограничение доступа

Ограничить доступ можно:

• на этапе создания страницы или раздела;
• на этапе редактирования страницы или раздела.

Ограничение доступа на этапе создания страницы или раздела

На данном этапе для ограничения доступа используется опция Ограничить доступ к странице/разделу (не публиковать), которая позволяет создать страницу/раздел видимую только для указанных групп пользователей. Это позволяет создавать страницу с контентом в течение некоторого времени разными людьми и только потом опубликовать её на сайте.

Если в настройках системы администратором уже определены группы, которым можно редактировать страницы, то вид параметров настройки доступа будет несколько иной:

То есть, сразу настроенной для работы только контент-менеджерам с создаваемой страницей. При необходимости с помощью поля Настроить дополнительно... можно задать новые группы, которым будет видна страница.

Ограничение доступа на этапе редактирования страницы или раздела

В этом режиме можно задать права не только для групп пользователей, но и для отдельных пользователей и для групп социальной сети.

Уровень доступа к текущему разделу (странице) устанавливается с помощью команды Доступ к разделу (Доступ к странице) меню Изменить раздел (Изменить страницу) административной панели.

Выбирая уровень прав доступа для различных групп, можно регламентировать доступ к разделам и страницам сайта.

Для добавления нового правила используйте ссылку Добавить право доступа. При этом откроется окно выбора объекта (пользователя или группы) для выбора:

Выберите того для кого задаются права доступа и задайте для него нужный уровень прав.

Если для всех групп по умолчанию установить право Доступ закрыт, то кнопки Изменить страницу/Изменить раздел на административной панели будут отображаться с символом замок. Это означает, что просмотр этой страницы будет закрыт для всех групп, кроме указанных ранее в форме Права доступа к разделу/странице.

Для сброса и наследования прав доступа из вышестоящих разделов используйте ссылку Отменить ограничения доступа для этого раздела/страницы.