文档导航
通过CMS «GIRVAS»管理面板管理用户、其组和权限
CMS管理面板允许管理用户并通过用户组划分其权限。在CMS «GIRVAS»的软件交付中，始终预装了以下组：管理员、审核员、编辑和用户。我们建议不要删除预安装的用户组。
«用户»部分包含两个子部分：
- 用户 – 用于管理用户的部分；
- 组 – 用于管理用户组及其权限的部分；
用户
«用户»子部分确保管理在网站上注册的用户的帐户。此外，该部分提供了管理用户组的功能。
在子部分的起始页上，显示已创建用户的列表。列表中的每个元素都配备了一个用于交互的工具栏：
- 编辑 – 对元素进行更改；
- 删除 – 删除元素。
创建和编辑用户
用户的创建通过技术页面/registration注册或通过管理面板进行。要通过管理面板创建，必须单击位于部分名称右侧的«新用户»按钮。
注意！ 用户注册可能在«CMS设置»部分的«安全»子部分中被禁用。
创建和编辑通过统一的«编辑用户»工具进行，该工具是一个用于填写数据的表单。表单包含以下字段：
- 登录名 – 用户的化名（网站上显示的名称）。仅使用拉丁字符填写；
- 电子邮箱 – 用户的电子邮件地址；
- 密码 – 用户密码。允许使用拉丁字符、数字和特殊字符：
$%&#@?（如果在«CMS设置»部分的«安全»子部分中允许使用）。最小长度 — 6个字符（或根据CMS配置的个人设置而定）。为方便起见，实现了密码复杂度指示器； - 重复密码 – 密码确认（需要重复输入）；
- 名字 – 用户的真实名字；
- 姓氏 – 用户的真实姓氏；
- 父称 – 用户的真实父称；
- 出生日期 – 用户的出生日期；
- 组 – 用户所属的组。默认值：«用户»。
对俄罗斯联邦网站所有者的法律要求
根据第152-FZ号联邦法«关于个人数据»，如果用户编辑表单字段中输入的数据是个人数据，则必须获得数据主体的个人数据处理同意书（SOPD）。如果所有者不是个人数据运营商，则必须通过该机构网站上的专门通知表单通知联邦通信、信息技术和大众传媒监督局（Roskomnadzor）。
如果在未列入登记册且未获得主体同意的情况下处理个人数据，实际个人数据运营商可能面临罚款，包括刑事责任。
阻止用户
用户的阻止通过单击用户编辑页面上的«阻止»按钮来进行。阻止后，用户将无法在系统中授权。
如果需要解除有效阻止，必须单击用户编辑页面上的«解除阻止»按钮。
删除用户
用户的删除通过单击«用户»部分中用户列表页面上的删除按钮来进行。也可通过单击用户编辑页面上的«删除»按钮进行删除。
尝试删除时，系统会显示一个弹出窗口，要求确认删除操作。确认后，用户将被删除且无法恢复；拒绝则取消操作。
用户组及其权限
在«用户组»子部分的起始页上，显示先前创建的组的列表。列表中的每个元素都配备了一个用于交互的工具栏：
- 编辑 – 对元素进行更改；
- 删除 – 删除元素。
创建和编辑用户组及其权限
用户组的创建通过管理面板进行。要创建，必须单击位于子部分名称右侧的«新组»按钮。
创建和编辑通过统一的«编辑用户组»工具进行，该工具是一个用于填写数据的表单。表单包含以下字段：
- 技术名称 – 用于在样式化用户组标题时形成CSS类的名称（例如，在条目评论中）；
- 标题 – 组的显示名称，在评论或其个人资料中显示在用户旁边。
«编辑用户组»工具支持与CMS的多语言系统一起工作。要更改正在填写的组的语言，必须选择位于工具标题右侧的下拉列表中的相应值。
除了文本字段，表单还包含用于配置正在创建或编辑的组权限的开关（«滑块»）。
用户组权限
管理权限
警告： 管理权限至关重要。建议不要将其授予非管理组。
- 在管理面板中授权 – 在管理界面中授权的可能性。即使帐户数据被泄露，如果没有此权限，攻击者也无法访问管理面板；
- 用户管理 – 执行用户管理操作的权利：创建、编辑、删除；
- 用户组管理 – 执行用户组管理操作的权利：创建、编辑、删除；
- CMS主题管理 – 执行CMS主题管理操作的权利：下载、安装、删除；
- CMS模块管理 – 执行CMS模块管理操作的权利：下载、安装、删除；
- CMS信息流管理 – 执行信息流管理操作的权利：创建、编辑、删除；
- CMS表单管理 – 执行表单管理操作的权利：创建、编辑、删除；
- CMS设置管理 – 通过«CMS设置»部分配置CMS参数的权利；
- 查看CMS报告 – 查看CMS报告的权利。注意： 此权限已实现，但未使用，因为报告系统正在开发中，并将在未来版本中引入。
审核权限
- 阻止用户 – 阻止用户帐户的权利；
- 管理条目评论 – 执行条目评论管理操作的权利：隐藏、显示、删除；
- 向用户发出警告 – 向用户发出警告的权利。
编辑权限
- 编辑条目 – 管理条目的权利：创建、编辑、删除；
- 编辑条目类别 – 管理条目类别的权利：创建、编辑、删除；
- 编辑静态页面 – 管理静态页面的权利：创建、编辑、删除；
- 管理媒体文件 – 管理媒体文件的权利：上传、删除。
基本（基础）权限
- 创建新评论 – 在网站上对现有条目创建新评论的权利；
- 修改自己的评论 – 管理自己评论的权利：编辑、删除；
- 修改评论评分（除自己的以外） – 修改其他用户评论评分的权利。
删除用户组
用户组的删除通过单击«用户组»子部分中组列表页面上带有删除图标的按钮来进行。也可通过单击组编辑页面上的«删除»按钮进行删除。
尝试删除时，系统会显示一个弹出窗口，要求确认删除操作。确认后，用户组将被删除且无法恢复；拒绝则取消操作。