Skip to main content Help Control Panel

Login   A+   A-

Community «   Le forum «   Machine à café «  

Verrouiller certaines sections???

Voilà, je suis pas mal interressée par Yacs mais y'a une chose que je n'ai pas trouvé avant d'être définitivement conquise par votre cms...

je voudrais verouiller certaines sections comme les photos, certains articles, etc...

j'ai vu (en testant ici ) qu'on peut obliger les gens à s'inscrire... mais moi, je veux aller plus loin, je veux que des sections soient carrément privées, qu'on doivent envoyer un mail motivé afin de recevoir (éventuellement ) un login et un mdp.

est-ce possible (sans trop de chipotage )

ben vi, suis blonde

Merci

Nath
GnapZ
from Caribbean
2970 posts

on Oct. 17 2006


Bonjour et bienvenue (aux blondes aussi) dans le monde de Yacs.

Pour rendre une section totalement privée, il faut lui attribuer les options de sécurité sur "visible uniquement pas les associés".

Ainsi tout membre ne pourra y accéder car seuls les associés et éditeurs pourront voir le contenu. Il suffit alors de définir des droits d'éditeur aux membres que vous autoriserez (ou de leur créer un compte s'il n'en ont pas).

Dans les paramètres utilisateurs, vous pouvez définir les excitants (visibilité de la section sans accès ou tout masquer).

Voir Les différents statuts dans Yacs dans la doc et n'hésitez pas à poster des questions.
Macnana
avatar
333 posts

inspired from GnapZ on Oct. 17 2006


GnapZ :

coooooool! c'est parti mon kiki pour une migration vers Yacs!! alos !
Macnana
avatar
333 posts

inspired from GnapZ on Oct. 22 2006


GnapZ :

juste une précision:

si j'ai bien compris. je ne suis pas obligé de donner aux membres "VIP" un statut associé?

je peux juste leur donner des droits d'éditeurs, c'est bien celà?

(donner des droits d'associés à bcp de monde me parrait dangeureux )

En fait, le besoin est :

Nous sommes une communauté de mamans et nous voudrions mettre le forum en privé ainsi qu'un espace photos (nos enfants)

donc tout membre effectif, si je peux dire, (en tout cas que nous connaissons) aura accès à cette partie. et donc s'ils sont associés, ça fait bcp de monde avec des droits +++

Mais bon, si j'ai bien compris ... y'a pas de soucis.
GnapZ
from Caribbean
2970 posts

inspired from Macnana on Oct. 22 2006


Macnana :

Pour le forum comme pour la section des photos, il faut définir les options de section comme suit:
  • Contribution à la page d'accueil: cocher ne sont pas affichées sur la page d'accueil.
  • Options pour le contenu de cette section: Options de contenu, choisir auto_publish
  • Options avancées: cocher Accès restreint aux associés, aux éditeurs et aux lecteurs.


Ainsi les section apparaîtront uniquement pour les membres editeurs de ces sections (attribuer ces sections aux membres voulus). Tous les membres pourront créer/modifier de nouveaux sujets qui seront publiés automatiquement (pas de brouillons). De plus, aucune iinformation n'apparaîtra dans les nouvelles de la page d'accueil.

Pour les photos, je vous conseille de créer des pages (par membres ou par thème ou par périodes) afin que chacun puisse s'y retrouver.

Chacun pourra ajouter simplement une image et la page affichera les vignettes cliquables.
Agnès
avatar
from le Grésivaudan (grenoble-chambéry)
Associate, 2110 posts

inspired from GnapZ on Oct. 23 2006


GnapZ : L'accès restreint aux associés, aux éditeurs et aux lecteurs à pour effet de limiter strictement l'accès de la section aux éditeurs nommés.

Macnana : si tu préfères un forum où il faut "simplement" être membre et authentifié pour y accéder, il vaut mieux l'option "accès réservé aux membres authentifiés". La section n'apparaît qu'une fois que l'utilisateur est authentifié. Les visiteurs simples n'y ont pas accès.

Enfin, l'option 'tout le monde peut lire cette section' permet un forum lisible par tous, mais il faut être membre pour pouvoir y écrire.

Il faut également se référer au panneau de contrôle > panneau de configuration > utilisateurs > gestion des envois pour régler les autorisations que tu souhaites donner aux utilisateurs concernant les envois et les commentaires (les options par défaut devraient convenir, mais à vérifier).

Si le forum doit être strictement privé, l'option de Gnapz est la bonne. La contrepartie est qu'il faut assigner la section en responsabilité éditoriale à chaque nouvelle inscrite.

Si les utilisateurs peuvent s'inscrire (avec ou non validation de l'inscription par l'associé), il est peut-être plus simple de réserver l'accès aux membres authentifiés. Cela évite d'avoir à assigner des droits éditoriaux à chacun.


Agnès
Il n'y a pas de problèmes, que des solutions.
GnapZ
from Caribbean
2970 posts

inspired from Agnès on Oct. 23 2006


Agnès : En relisant la question de Macnana, c'est ta solution qui est la bonne car elle veux des sections réservées à tous les membres et pas à certains membres. Donc pas besoin d'attribuer des droits d'éditeurs dans ce cas.

Par contre, il ne faut pas que les inscriptions soient validées par un mail sinon, tout souscripteur deviendra membre automatiquement et aura donc accès au forum et aux photos AVANT que l'associé ne le découvre. Une restriction à postériori est dangereuse pour les sections privées (surtout avec des photos d'enfants !). L'associé doit alors définir qui sera membre et c'est au membre d'attendre pour avoir accès.
Macnana
avatar
333 posts

inspired from GnapZ on Oct. 23 2006


GnapZ :

merci
Macnana
avatar
333 posts

on Oct. 27 2006


GnapZ :

en gras: ma config

" Auto-inscription

Tout surfer anonyme peut s'enregistrer. Seuls les associés peuvent créer de nouveaux profils d'utilisateur.

Courriel

Les nouveaux utilisateurs ont le choix d'indiquer une adresse e-mail ou pas. Devenir membre requière la validation de l'adresse fournie lors de l'enregistrement.

Statut

Les surfeurs sont inscrits comme membres (communauté ouverte). Les associés valident les inscriptions (communauté fermée).

Auto-effacement

Tout surfer enregistré peut supprimer son propre profil utilisateur. Seuls les associés peuvent effacer des profils d'utilisateur. "


VOilà ma configuration mais j'ai l'impression que ça ne marche pas.

je m'explique:

j'ai fermé ma session d'associé. j'ai créé un nouvel utilisateur 'test'

il me dit ça

" Bienvenue ! Test3,

Vous êtes un nouvel utilisateur de cette communauté. Chaque fois que vous visiterez ce site, indiquez votre surnom ou diminutif et votre mot de passe pour être authentifié.

Que voulez-vous faire à présent ?

Sélectionner un avatar, en choisissant une image de la librairie Modifier votre profil, pour mieux préciser aux autres qui vous êtes Aller à la page d'aide principale, et obtenir quelques informations essentielles "


et bref! ce nouvel utilisateur a accès à tout.

" Posté par GnapZ Par contre, il ne faut pas que les inscriptions soient validées par un mail sinon, tout souscripteur deviendra membre automatiquement et aura donc accès au forum et aux photos AVANT que l'associé ne le découvre. Une restriction à postériori est dangereuse pour les sections privées (surtout avec des photos d'enfants !). L'associé doit alors définir qui sera membre et c'est au membre d'attendre pour avoir accès. "


je ne comprend pas bien. Je dois choisir 'Les nouveaux utilisateurs ont le choix d'indiquer une adresse e-mail ou pas.' ?
GnapZ
from Caribbean
2970 posts

inspired from Macnana on Oct. 27 2006


Macnana : Oui car sinon les utilisateurs recoivent un mail leur demandant de confirmer leur adresse pour devenir automatiquement membre. C'est un choix pour les communeautés ouvertes.

Il faut aussi voir les "excitants" dans les paramètres utilisateurs de façon à ce que les sections soient visiblent ou non aux anonymes. Si elles sont visibles, ils ne peuvent voir que les titres sinon il leur est demandé de s'authentifier.

L'avatar n'est pas significatif d'un accès à tout, il faut essayer d'accéder aux sections privées pour voir.
Macnana
avatar
333 posts

inspired from GnapZ on Oct. 27 2006


GnapZ :

ce qui m'étonne c'est qu'en m'inscrivant sous "test", je n'ai pas eu de mail.

Accès directement ouvert...
Macnana
avatar
333 posts

inspired from Macnana on Oct. 27 2006


Gnapz :

decembrettes
GnapZ
from Caribbean
2970 posts

inspired from Macnana on Oct. 27 2006


Macnana : Je confirme, je me suis inscrit en GnapZ et j'ai effectivement accès à tout. En plus, ma fiche me signale bien comme étant "abonné" et non membre. Par contre, je ne peux pas supprimer mon profil (normal suivant vos paramètres ?).

Je peux avoir un accès Associé par mail pour vérifier certains paramètres ?
GnapZ
from Caribbean
2970 posts

inspired from Macnana on Oct. 27 2006


Macnana : Les paramètres sont tous corrects alors j'ai mis la section en "réservée aux associés et éditeurs". Là ça marche. J'ai supprimé mon profil.

Pour les associés, il n'y a rien à faire mais pour les prochains membres il faudra les rendre éditeurs de cette section en attendant un correctif.

Je confirme, il y a bug de sécurité dans le sens qu'un utilisateur souscripteur (non membre), a accès à une section (peut être aussi valable pour les articles, fichiers, images, liens etc ?) qui est réservée aux membres.

Merci pour votre retour.
Macnana
avatar
333 posts

inspired from GnapZ on Oct. 27 2006


GnapZ :

euh... pour les rendre éditeurs, c'est une section à la fois?

et pour mon forum il ne propose que la section...

comment puis-je faire?
GnapZ
from Caribbean
2970 posts

on Oct. 27 2006


Oui, les éditions se font pour chaque section mais section mère suffit. Donc pour le forum, j'ai déjà mis la section en privée pour associés, il n'y a rien d'autre à faire sauf si vous voulez rendre invisible d'autres sections.
Macnana
avatar
333 posts

inspired from GnapZ on Oct. 27 2006


GnapZ :

oui il y en aura d'autre mais pas encore crées

merci beaucoup...
Moi-meme
avatar
from Entre chaise et clavier...
1436 posts

on Apr. 11 2007


Bonjour,

je déterre ce vieux topic mais une chose me turlupine et c'est complètement dans la même veine. Si l'on veut donner un accès en lecture/écriture d'une section à un certain nombre de membre, on doit les associer comme éditeurs de ladite section. Mais le fait des les y associer les rend aussi capables de modifier le contenu, y compris la description de la section et ses options ou les articles d'autrui, non ? En clair ils ont des droits quasi identiques à ceux d'un associé, mais seulement pour cette section.

Comment agir pour leur donner des droits seulement en lecture/écriture, mais pas en modification à part pour leurs propres contributions ? Car il me semble qu'il manque un moyen pour affiner ce type de restriction : en effet, si l'on veut brider une section entière à l'accès anonyme et membre (y compris la visibilité des titres d'articles) pour ne la rendre consultable et qu'à des membres privilégiés, on est obligé :

  • soit de leur donner la faculté de modifier l'intégralité du contenu, c'est à dire les plein pouvoirs
  • soit de donner à chaque article de la section une visibilité restreinte à certains membres, auquel cas premièrement les titres deviennent moins secrets, deuxièmement il faut passer derrière chaque article pour leur promulguer cet affinage, troisièmement la consultation se confond avec l'édition et si ces membres peuvent consulter ils peuvent aussi modifier (le contenu d'autres membres privilégié)
C'est un manque dans yacs, ou de sommeil pour moi ?..
GnapZ
from Caribbean
2970 posts

on Apr. 12 2007


Moi-meme : Peut-être un peu des deux ...

C'est un sujet qui a déjà fait l'objet de longues discussions et il ne faut pas confondre gestion de droits et organisation.

Avec les droits existants, on peut quasiment tout faire ... sauf ce que vous demandez

Par contre, la question est au niveau de ce que vous souhaitez faire. Est-il question de gérer des utilisateurs dans des sections par thème ou des thèmes dans des sections utilisateurs ?

Autrement dit: ne vaut-il mieux pas créer des sections par utilisateur (éditeurs de la leur) dans une section à thème (où certains pourraient être lecteurs) ?

Pas facile, mais est-ce vraiement un problème de fonctionnalité de Yacs ? Ce cas particulier pourrait faire l'objet d'un développement s'il s'avérait nécessaire (au sens public) sinon une sous-gestion de ces droits pourraient êtres développés chez vous par une fonction spécifique intégrée dans le Skin.php par exemple.

La réponse semble être aussi claire que la question, non ?
Moi-meme
avatar
from Entre chaise et clavier...
1436 posts

on Apr. 12 2007


hé hé, quand le gnapz me répond, je ne comprends plus ma question Petite imposture desprogienne

 

Un problème de fonctionnalité, je n'irai pas jusque là, mais un manque logique ça oui. Techniquement ça semble compliquer la chose, mais on doit bien se rendre à l'évidence : si yacs se dote d'une logique fine de gestion de droit, alors c'est incongru que des entités avec le pouvoir de poster puissent modifier aussi la section, autrement dit qu'il puissent contribuer à du contenu dont ils sont propriétaire techniquement ne revient pas logiquement à leur approprier le conteneur.

Dès lors, pour essayer de répondre à ta question, puisque initialement on donne des droits d'éditions au jugé, par entité membre, c'est là que devrait se passer la possibilité de leur donner aussi accès à la modification du conteneur. Ce qui permettrait de distinguer responsabilité editoriale (= pouvoir sur contenant/contenu, le cas actuel) et responsabilité unitaire (= un pouvoir sur une unité crée, en l'occurence ses propres articles) 

GnapZ
from Caribbean
2970 posts

inspired from Moi-meme on Apr. 12 2007


Moi-meme : Dans le panneau de contrôle, Utilisateurs, l'associé peut choisir si les membres ont le droit, ou non, de modification sur leurs propres contributions.

Mais le problème se porte plus sur la visibilité et/ou la modification du conteneur que sur les contributions elles-mêmes (si j'ai bien suivi).

Considérons une section privée, réservée à quelques membres dont certains sont éditeurs (plein pouvoirs) et d'autres lecteurs (consultants). Il manquerait donc à ses derniers d'avoir un lien "Créer une page" qui leur permettrait de contribuer (et de modifier/supprimer leurs contributions suivant les paramètres utilisateurs) tout en étant interdit de modification/suppression sur le conteneur et les contributions des autres membres.

Là je commence à voir une faisabilité sans réinventer Yacs car cela existe déjà en fait mais au niveau des commentaires dans le mode forum.

Reste à se demander s'il on souhaite étendre cette nouvelle fonction aux catégories (là je crée un besoin mais qui, il me semble, est une conséquence logique de la fonction sur les sections).

Bon, il nous reste encore à définir le côté visibilité de la chose ...

Si j'ai enfin compris, pouvez-vous formuler tout cela dans les nouvelles fonctions afin que l'on ait une trace suivie ?
Moi-meme
avatar
from Entre chaise et clavier...
1436 posts

on Apr. 12 2007


Il est vrai que prendre un exemple d'usage pas à pas rend les choses moins abstraites. Je vais essayer d'en formuler quelque chose de potable dans les nouvelles fonctions.

Tu as tout à fait bien compris mon évocation technique. En ce qui concerne la visibilité, l'idéal pour moi (mon objectif sur site) serait que la section ne soit pas visible plus loin que son titre cliquable pour les mmbres qui n'en sont pas concernés. Ceux qui ont les pleins pouvoirs sur la section, dans mon objectif, n'existent pas. Enfin ceux qui peuvent consulter sont aussi ce qui peuvent contribuer, mais en demeurant éditeurs de leurs propres articles seulement.

Cas concret :

  • je crée un section annuaire individuel, avec un overlay officiel que j'ai un peu amélioré.
  • je souhaite que certains membres puissent y accéder en consultation, en fait ceux qui ont déjà contribuer au site en général (on comprend bien le souci minmum de confiance là dessous, pour donner accès à des données personnelles)
  • logiquement, je veux en parallèle que ces membres détiennent un pouvoir de création de page, sans quoi ils n'auront jamais rien à consulter non plus !
  1. Pour arriver à tout ça, je suis obligé de créer une section réservée aux associés et éditeurs, et promouvoir ces membres au rang d'éditeurs de la section. Mais du coup, ils ont trop pouvoir, parce que celui-ci est associé au conteneur section et non aux unités articles; ils peuvent donc modifier aussi toute option de la section et le contenu dont ils ne sont pas auteurs.
  2. Je peux contourner le problème en laissant la section ouverte en consultation à tous les membres, mais prévenir les contributeurs qu'ils doivent cocher l'option "visibilité restreinte aux associés et éditeurs" dans chacun de leurs articles, puis définir moi-même au coup par coup qui peut le devenir (éditeur). Mais je perds là aussi certains objectifs : d'abord les articles deviennent semi-privées parce que les titres sont visibles, et ensuite je donne la faculté à certains de modifier l'article des autres alors que le but n'était que consultatif.

 

fiou... bon faudra que j'organise la narration pour plus tard là bionic

Rate this page
Posted by Macnana on Oct. 17 2006, commented by Moi-meme on Apr. 12 2007, (popular)