Eine durchdachte Rechteverwaltung schützt nicht nur die Website vor unbeabsichtigten Änderungen. Sie vereinfacht auch die tägliche Arbeit der ehrenamtlichen Redakteure. Der Leiter der Fußballabteilung benötigt beispielsweise Zugriff auf die Nachrichten und Termine der gesamten Sparte Fußball, während ein Mannschaftsverantwortlicher möglicherweise nur Inhalte der 1. Herren bearbeiten soll. Der Vereinsvorsitzende soll dagegen sämtliche Vereinsnachrichten und Veranstaltungen kontrollieren können, ohne Zugriff auf sicherheitsrelevante Joomla-Einstellungen zu erhalten. Mit einer hierarchisch aufgebauten Kategorienstruktur, eigenen Benutzergruppen und gezielt vergebenen Berechtigungen kann Joomla 6 diese Anforderungen präzise abbilden.
Das Rechtesystem von Joomla 6 besteht aus mehreren Bausteinen, die unterschiedliche Aufgaben erfüllen. Benutzerkonten identifizieren die einzelnen Redakteure. Benutzergruppen bündeln Benutzer mit vergleichbaren Aufgaben. Berechtigungen legen fest, welche Aktionen eine Gruppe ausführen darf. Kategorien begrenzen diese Aktionen auf bestimmte Inhaltsbereiche. Zugriffsebenen steuern dagegen nur, welche Inhalte, Module oder Menüpunkte ein angemeldeter Benutzer sehen kann. Zugriffsebenen und Bearbeitungsrechte dürfen deshalb nicht miteinander verwechselt werden.
Ein Spartenleiter kann beispielsweise über eine Zugriffsebene einen geschützten Menüpunkt mit dem Namen „Redaktionsbereich“ sehen. Ob er dort tatsächlich einen Artikel erstellen oder bearbeiten darf, wird jedoch über die Berechtigungen seiner Benutzergruppe in der jeweiligen Artikelkategorie entschieden. Eine Zugriffsebene allein erteilt niemals das Recht, Inhalte zu verändern.
Joomla vererbt Berechtigungen von übergeordneten Ebenen an untergeordnete Ebenen. Die globale Konfiguration steht dabei an oberster Stelle. Darunter folgen die Berechtigungen der Komponente, anschließend die Kategorien und zuletzt die einzelnen Inhalte. Eine Erlaubnis in einer Kategorie kann eine nicht gesetzte Berechtigung ergänzen. Eine ausdrücklich auf „Verweigert“ gesetzte Berechtigung auf einer höheren Ebene kann dagegen nicht mehr durch eine untergeordnete Erlaubnis aufgehoben werden.
Für eine nach Sparten getrennte Vereinsredaktion sollten die Bearbeitungsrechte daher nicht global erlaubt werden. Die betreffenden Rechte bleiben auf der globalen Ebene und in den allgemeinen Komponentenoptionen auf „Vererbt“. Die eigentliche Erlaubnis wird erst in der jeweils freigegebenen Kategorie gesetzt.
Die Joomla ACL ist das integrierte System zur Steuerung von Benutzerrechten. Sie verbindet Benutzergruppen, Aktionen, Komponenten und Kategorien und legt fest, welche Benutzer Inhalte erstellen, bearbeiten, veröffentlichen oder löschen dürfen.
Bevor Sie Kategorien oder Benutzergruppen anlegen, sollten Sie die redaktionellen Rollen des Vereins schriftlich definieren. Entscheidend ist nicht nur, welche Person aktuell eine Aufgabe übernimmt. Die Struktur sollte auch dann funktionieren, wenn ein Spartenleiter wechselt oder eine neue Mannschaft hinzukommt. Benutzerrechte werden deshalb nicht direkt für einzelne Personen geplant, sondern grundsätzlich über Rollen und Benutzergruppen vergeben.
Für einen Sportverein bietet sich folgende Grundstruktur an:
Benötigt ein Benutzer Zugriff auf mehrere Sparten, kann sein Konto mehreren Benutzergruppen zugeordnet werden. Joomla addiert grundsätzlich die erlaubten Rechte der Gruppen. Ausdrücklich verweigerte Rechte können diese Kombination allerdings blockieren. Verzichten Sie deshalb möglichst auf überschneidende Gruppen mit zahlreichen „Verweigert“-Einstellungen.
Benutzergruppen machen die Rechteverwaltung unabhängig von einzelnen Personen. Wechselt ein Spartenleiter, wird lediglich das neue Benutzerkonto der vorhandenen Gruppe zugeordnet. Kategorien und Berechtigungen müssen nicht neu eingerichtet werden.
Die Artikelkategorien bilden die organisatorische Struktur des Vereins im Joomla Content Manager ab. Öffnen Sie im Administratorbereich den Menüpunkt „Inhalt“ und anschließend „Kategorien“. Legen Sie zunächst eine übergeordnete Kategorie mit einer eindeutigen Bezeichnung wie „Vereinsnachrichten“ an. Darunter erstellen Sie für jede Sparte eine eigene Unterkategorie.
Eine mögliche Kategorienstruktur sieht folgendermaßen aus:
Die genaue Struktur sollte den tatsächlichen Abteilungen des Vereins entsprechen. Vermeiden Sie eine unnötig tiefe Verschachtelung. Eine zusätzliche Unterkategorie ist vor allem dann sinnvoll, wenn für diesen Bereich eigene Redakteure, eine separate Blogansicht oder besondere Berechtigungen benötigt werden.
Die hierarchische Struktur ist besonders für die Sparte Fußball hilfreich. Erhält die Gruppe „Redaktion Fußball“ die Bearbeitungsrechte in der übergeordneten Kategorie Fußball, können diese Rechte auf die untergeordneten Mannschaftskategorien vererbt werden. Ein Redakteur der 1. Herren erhält seine Erlaubnis dagegen ausschließlich in der Kategorie 1. Herren. Dadurch kann er Artikel seiner Mannschaft bearbeiten, ohne Zugriff auf die 2. Herren oder den Jugendbereich zu erhalten.
Achten Sie darauf, die Kategoriezuordnung eines Artikels nicht nachträglich beliebig zu verändern. Ein Artikel, der aus der Kategorie Fitness in die Kategorie Fußball verschoben wird, unterliegt sofort den Rechten der neuen Kategorie. Das Verschieben von Inhalten sollte deshalb dem Vorsitzenden oder dem technischen Administrator vorbehalten bleiben.
Die Artikelkategorien sollten die Vereinsstruktur abbilden. Unter einer Hauptkategorie für Vereinsnachrichten werden eigene Kategorien für Fußball, Fitness, Freizeitsport, Gesundheitssport, Kinderturnen und weitere Abteilungen angelegt.
JEvents verwendet eine eigene Kategorienverwaltung. Die bereits angelegten Joomla Artikelkategorien werden nicht automatisch für Veranstaltungen übernommen. Sie müssen deshalb innerhalb von JEvents eine zweite, möglichst identisch benannte Kategorienstruktur erstellen. Öffnen Sie im Administratorbereich „Komponenten“, anschließend „JEvents“ und dort die Verwaltung der Veranstaltungskategorien.
Legen Sie auch hier Kategorien wie Fußball, 1. Herren, 2. Herren, Fitness, Freizeitsport, Gesundheitssport und Kinderturnen an. Eine weitgehend identische Benennung erleichtert den Redakteuren die Orientierung. Der Artikel „Saisonstart der 1. Herren“ gehört dann in die Artikelkategorie 1. Herren, während das dazugehörige Testspiel in der JEvents Kategorie 1. Herren eingetragen wird.
JEvents unterscheidet je nach Konfiguration zwischen Kategorien und Kalendern. Kategorien dienen vor allem der Gliederung, Filterung, Darstellung und Rechtevergabe. Kalender können zusätzlich als Datenquellen oder organisatorische Sammlungen verwendet werden. Für eine klassische Vereinswebsite reicht häufig ein zentraler Vereinskalender mit nach Sparten gegliederten Kategorien aus. Mehrere getrennte Kalender sind sinnvoll, wenn Daten importiert, synchronisiert oder organisatorisch vollständig getrennt verwaltet werden sollen.
Die Sichtbarkeit eines Kalenders oder einer Veranstaltung wird über die jeweilige Zugriffsebene gesteuert. Die Berechtigung zum Erstellen oder Bearbeiten von Terminen wird dagegen über die JEvents Rechte beziehungsweise den autorisierten Benutzermodus festgelegt.
Nein. JEvents verwaltet eigene Veranstaltungskategorien. Für eine übersichtliche Vereinswebsite sollten die JEvents Kategorien jedoch möglichst dieselben Namen und dieselbe Spartengliederung wie die Joomla Artikelkategorien erhalten.
Öffnen Sie im Joomla Administratorbereich den Menüpunkt „Benutzer“ und anschließend „Gruppen“. Erstellen Sie zunächst eine gemeinsame übergeordnete Gruppe mit der Bezeichnung „Vereinsredaktion“. Als übergeordnete Gruppe wählen Sie „Registered“ beziehungsweise „Registriert“. Die Gruppe Vereinsredaktion erhält zunächst keine umfassenden Bearbeitungsrechte. Sie dient als organisatorische Basis und kann später für eine gemeinsame Zugriffsebene verwendet werden.
Unterhalb der Gruppe Vereinsredaktion legen Sie die eigentlichen Redaktionsgruppen an:
Weitere Gruppen ergänzen Sie entsprechend der Vereinsstruktur. Verwenden Sie klare Bezeichnungen, damit auch ein späterer Administrator sofort erkennt, welche Funktion eine Gruppe erfüllt. Namen wie „Gruppe 1“ oder „Redakteur B“ erschweren die langfristige Pflege.
Die Gruppe Vereinsredaktion sollte nur gemeinsame Grundrechte erben, beispielsweise die Anmeldung im Frontend. Erteilen Sie dieser übergeordneten Gruppe keine globalen Rechte zum Erstellen oder Bearbeiten von Artikeln. Jede untergeordnete Gruppe würde diese Rechte automatisch übernehmen und könnte anschließend möglicherweise Inhalte außerhalb der eigenen Sparte bearbeiten.
Die spartenbezogenen Rechte werden später direkt in den jeweiligen Artikelkategorien und JEvents Kategorien vergeben. Dadurch bleibt die Trennung zwischen den Abteilungen erhalten.
Eine Vereinswebsite benötigt mindestens eine Gruppe für die Vereinsleitung sowie eigene Redaktionsgruppen für jede Sparte. Bei größeren Abteilungen können zusätzliche Gruppen für einzelne Mannschaften oder Unterbereiche eingerichtet werden.
Öffnen Sie unter „Benutzer“ den Bereich „Zugriffsebenen“ und erstellen Sie eine neue Zugriffsebene mit der Bezeichnung „Vereinsredaktion“. Markieren Sie innerhalb dieser Zugriffsebene die Gruppe Vereinsredaktion sowie alle relevanten untergeordneten Gruppen. Nehmen Sie zusätzlich die Gruppe Vorsitzender und die Super Benutzer auf, sofern diese nicht bereits durch die Gruppenhierarchie berücksichtigt werden.
Diese Zugriffsebene können Sie anschließend geschützten Menüpunkten, Modulen oder Hinweisen zuweisen. Ein Menüpunkt „Artikel erstellen“ oder „Termin eintragen“ wird dadurch nur angemeldeten Vereinsredakteuren angezeigt. Für normale Besucher bleibt der Redaktionsbereich unsichtbar.
Die veröffentlichten Nachrichten und Termine selbst erhalten normalerweise weiterhin die Zugriffsebene „Public“. Die Zugriffsebene Vereinsredaktion wird nur für die Werkzeuge zur Inhaltspflege verwendet. Andernfalls wären die veröffentlichten Vereinsinformationen für nicht angemeldete Besucher nicht sichtbar.
Ein Benutzer, der den geschützten Menüpunkt sehen kann, besitzt dadurch noch keine Berechtigung zum Speichern eines Artikels. Erst die in der Artikelkategorie oder in JEvents hinterlegten Rechte erlauben die betreffende Aktion. Diese Trennung ist beabsichtigt und ein zentraler Bestandteil der Joomla Sicherheitsarchitektur.
Zugriffsebenen steuern die Sichtbarkeit von Menüpunkten, Modulen, Kategorien und Inhalten. Sie legen nicht fest, ob ein Benutzer Artikel oder Termine erstellen, bearbeiten oder veröffentlichen darf.
Nachdem die Kategorien und Benutzergruppen angelegt wurden, vergeben Sie die eigentlichen Bearbeitungsrechte. Öffnen Sie unter „Inhalt“ die gewünschte Kategorie, beispielsweise Fitness. Wechseln Sie innerhalb der Kategorie zum Bereich „Berechtigungen“ und wählen Sie auf der linken Seite die Benutzergruppe „Redaktion Fitness“ aus.
Für einen Spartenleiter, der alle Artikel seiner Abteilung erstellen und bearbeiten darf, sind folgende Einstellungen sinnvoll:
Die Berechtigung „Bearbeiten“ ist erforderlich, wenn der Spartenleiter auch Artikel verändern soll, die von einem anderen Redakteur seiner Sparte erstellt wurden. Die Berechtigung „Eigene Inhalte bearbeiten“ reicht nur für selbst erstellte Artikel aus.
Soll ein Spartenleiter neue Artikel unmittelbar veröffentlichen und vorhandene Beiträge deaktivieren können, setzen Sie „Status bearbeiten“ auf „Erlaubt“. Soll jeder Beitrag zunächst durch den Vorsitzenden geprüft werden, lassen Sie diese Berechtigung auf „Vererbt“. Der Redakteur kann den Artikel dann erstellen und speichern, aber nicht selbst veröffentlichen.
Für größere Vereine kann zusätzlich der Joomla Workflow verwendet werden. Damit lassen sich redaktionelle Zustände wie Entwurf, Prüfung, Freigabe und Veröffentlichung definieren. Für eine kleinere Vereinswebsite genügt häufig die einfachere Trennung über die Berechtigung „Status bearbeiten“.
Wiederholen Sie diesen Vorgang für jede Sparte. Die Gruppe Redaktion Fitness erhält ihre Erlaubnis ausschließlich in der Kategorie Fitness. Die Gruppe Redaktion Kinderturnen erhält ihre Rechte ausschließlich in der Kategorie Kinderturnen. In allen anderen Kategorien bleiben die Einstellungen auf „Vererbt“. Setzen Sie dort nicht pauschal „Verweigert“, da unnötige Verweigerungen später zu schwer nachvollziehbaren Konflikten führen können.
Die Berechtigung „Bearbeiten“ muss in der betreffenden Artikelkategorie für die Spartenleitergruppe auf „Erlaubt“ stehen. „Eigene Inhalte bearbeiten“ reicht nur für Artikel aus, die der Benutzer selbst erstellt hat.
Der Vereinsvorsitzende soll alle Nachrichten und Termine bearbeiten können, ohne automatisch sämtliche Rechte eines Super Benutzers zu erhalten. Verwenden Sie deshalb nicht unüberlegt die Gruppe „Super Benutzer“. Erstellen Sie stattdessen eine eigene Gruppe Vorsitzender und vergeben Sie die notwendigen Rechte gezielt.
Für die Joomla Artikelverwaltung können Sie die Berechtigungen der Gruppe Vorsitzender bereits in der übergeordneten Kategorie Vereinsnachrichten erlauben. Diese Rechte werden auf die darunterliegenden Sparten und Mannschaften vererbt. Empfohlen werden:
Das Recht zum Konfigurieren der Artikelkomponente oder zum Ändern der ACL sollte ausschließlich beim Super Benutzer verbleiben. Der Vorsitzende benötigt diese Berechtigungen für die redaktionelle Arbeit nicht.
Der sicherste und übersichtlichste Weg ist auch für den Vorsitzenden die Bearbeitung über das Frontend. Soll er dennoch den Administratorbereich verwenden, benötigt seine Gruppe zusätzlich die Berechtigung zur Anmeldung im Administratorbereich. Außerdem muss bei den Komponenten „Inhalt“ und „JEvents“ der Zugriff auf die Administrationsoberfläche erlaubt werden.
Gewähren Sie dabei keine Rechte für die globale Konfiguration, Benutzerrechte, Erweiterungsinstallation, Templates oder Quix Layouts. Der Vorsitzende kann dann Inhalte verwalten, ohne technische Grundfunktionen der Website verändern zu können. Prüfen Sie den Administratorbereich anschließend mit einem eigenen Testkonto, da installierte Erweiterungen zusätzliche Berechtigungen mitbringen können.
Nein. Für die redaktionelle Kontrolle genügt eine eigene Benutzergruppe mit Rechten für alle Artikel und Veranstaltungen. Super Benutzer sollten ausschließlich Personen sein, die für Technik, Sicherheit und Systemkonfiguration verantwortlich sind.
JEvents kann seine Berechtigungen über die Joomla ACL beziehungsweise über einen eigenen autorisierten Benutzermodus steuern. Für eine Vereinswebsite mit dauerhaft definierten Sparten und mehreren Redakteuren ist die gruppenbasierte Joomla ACL meistens leichter zu pflegen. Benutzer werden einer Spartenleitergruppe zugewiesen und erhalten dadurch automatisch die Rechte der entsprechenden JEvents Kategorie.
Die genaue Bezeichnung einzelner Optionen kann von der installierten JEvents Version und der verwendeten deutschen Sprachdatei abhängen. Entscheidend ist das Prinzip: Auf der allgemeinen Ebene werden keine spartenübergreifenden Erstellungsrechte vergeben. Die Erlaubnis erfolgt innerhalb der jeweiligen Veranstaltungskategorie.
Die Gruppe Redaktion Fußball erhält ihre Berechtigungen in der übergeordneten JEvents Kategorie Fußball. Soweit die verwendete Kategorienstruktur und JEvents Version die Vererbung unterstützt, gelten diese Rechte auch für die untergeordneten Kategorien 1. Herren, 2. Herren und weitere Mannschaften. Kontrollieren Sie die berechneten Berechtigungen jeder Unterkategorie.
Ein Mannschaftsredakteur erhält seine Rechte ausschließlich in der jeweiligen Mannschaftskategorie. Die Gruppe Redaktion 1. Herren darf dadurch Termine der 1. Herren erstellen und bearbeiten, jedoch keine Veranstaltungen der 2. Herren verändern.
Bei besonders komplexen Kalenderstrukturen kann der autorisierte Benutzermodus von JEvents eine präzisere Steuerung ermöglichen. Nach der Aktivierung erscheint in JEvents ein Bereich für autorisierte Benutzer. Dort wird jeder Benutzer einzeln ausgewählt und auf bestimmte Kategorien beziehungsweise Kalender beschränkt.
Diese Methode eignet sich, wenn nur wenige Personen Termine pflegen oder wenn ein Benutzer sehr individuelle Rechte benötigt. Bei häufigen Wechseln und vielen Redakteuren entsteht jedoch zusätzlicher Verwaltungsaufwand, weil die Rechte nicht ausschließlich über Joomla Benutzergruppen gesteuert werden. Für größere Vereinsredaktionen ist deshalb eine gruppenbasierte Lösung meist übersichtlicher.
Ja. JEvents unterstützt kategoriespezifische Rechte über Joomla Benutzergruppen sowie einen autorisierten Benutzermodus. Dadurch kann ein Redakteur Veranstaltungen nur in den freigegebenen Sparten oder Mannschaften erstellen und bearbeiten.
Spartenleiter sollten Inhalte nach Möglichkeit über das Frontend der Website bearbeiten. Dadurch sehen sie nur die für ihre Aufgabe benötigten Formulare und erhalten keinen unnötigen Zugang zum Joomla Administratorbereich. Das reduziert Fehlbedienungen und erleichtert die Einarbeitung ehrenamtlicher Redakteure.
Erstellen Sie in Joomla ein eigenes Menü für den Redaktionsbereich oder ergänzen Sie geschützte Menüpunkte im vorhandenen Benutzermenü. Geeignete Menüpunkte sind beispielsweise:
Weisen Sie diesen Menüpunkten die Zugriffsebene Vereinsredaktion zu. Normale Besucher sehen die Redaktionsfunktionen dadurch nicht. Nach der Anmeldung erscheinen die Menüpunkte automatisch für berechtigte Benutzer.
Ein Joomla Redakteur sollte im Formular nur Kategorien auswählen können, in denen seine Gruppe das Recht „Erstellen“ besitzt. Kontrollieren Sie dies mit einem Testkonto. Werden zusätzliche Kategorien angezeigt oder können Beiträge in fremden Bereichen gespeichert werden, wurden vermutlich zu weitreichende Rechte auf Komponentenebene oder in einer übergeordneten Kategorie vergeben.
Für Redakteure mit nur einer zuständigen Kategorie können separate Menüpunkte sinnvoll sein. Ein Menüpunkt „News Fitness erstellen“ kann gezielt für die Gruppe Redaktion Fitness eingeblendet werden. Dadurch wird die Bedienung verständlicher und die Gefahr einer falschen Kategorieauswahl sinkt.
Die Joomla ACL arbeitet unabhängig vom Template Shaper Helix Ultimate und vom Pagebuilder Quix 6. Spartenleiter benötigen normalerweise keine Berechtigung, globale Seitenlayouts, Header, Footer, Menüs oder Quix Seiten zu verändern. Sie sollten ausschließlich klassische Joomla Artikel und JEvents Termine pflegen.
Beschränken Sie den Zugriff auf Helix Ultimate, Quix, Templateoptionen und globale Module auf den Super Benutzer beziehungsweise ausgewählte technische Administratoren. Werden Nachrichten mit einem Pagebuilder innerhalb des Artikels erstellt, muss zusätzlich geprüft werden, welche Bearbeitungsrechte der Pagebuilder verlangt. Für eine langfristig wartbare Vereinswebsite sind ein einheitlicher Joomla Editor und vorbereitete Artikelvorlagen häufig die bessere Lösung.
Für die normale Pflege von Nachrichten und Terminen ist die Frontend Bearbeitung sicherer und übersichtlicher. Ein Backend Zugang sollte nur vergeben werden, wenn er für den konkreten Arbeitsablauf erforderlich ist.
Öffnen Sie im Administratorbereich „Benutzer“ und anschließend „Verwalten“. Erstellen Sie für jede redaktionell tätige Person ein eigenes Benutzerkonto. Gemeinschaftskonten wie „Fussballredaktion“ sollten vermieden werden. Persönliche Konten ermöglichen eine eindeutige Zuordnung von Änderungen und können bei einem Wechsel gezielt deaktiviert werden.
Tragen Sie Name, Anmeldename, E-Mail-Adresse und ein sicheres Startpasswort ein. Aktivieren Sie anschließend im Bereich „Zugewiesene Benutzergruppen“ ausschließlich die benötigten Gruppen. Ein Leiter der Fitnessabteilung wird beispielsweise den Gruppen Registriert, Vereinsredaktion und Redaktion Fitness zugeordnet. Abhängig von der Gruppenhierarchie können übergeordnete Gruppen bereits automatisch berücksichtigt werden.
Der Vereinsvorsitzende wird der Gruppe Vorsitzender zugeordnet. Der technische Administrator verbleibt in der Gruppe Super Benutzer. Weisen Sie ein Konto nur dann mehreren Spartenredaktionen zu, wenn die betreffende Person tatsächlich mehrere Abteilungen betreut.
Konten mit Bearbeitungsrechten sollten durch sichere, individuelle Passwörter geschützt werden. Für den Super Benutzer und den Vereinsvorsitzenden ist eine Mehrfaktor Authentifizierung besonders empfehlenswert. Auch Spartenleiter sollten diese zusätzliche Absicherung verwenden, wenn sie im Frontend Artikel unmittelbar veröffentlichen können.
Deaktivieren Sie nicht mehr benötigte Benutzerkonten zeitnah. Löschen Sie Benutzer erst dann, wenn geklärt ist, wie Joomla mit den von dieser Person erstellten Artikeln und Veranstaltungen umgehen soll.
Nein. Jede Person sollte ein eigenes Benutzerkonto erhalten. Dadurch bleiben Änderungen nachvollziehbar, Passwörter müssen nicht geteilt werden und ausgeschiedene Redakteure können einzeln deaktiviert werden.
Die folgende Matrix zeigt eine mögliche Grundkonfiguration. Sie muss an die tatsächlichen Abläufe des Vereins angepasst werden. Besonders die Rechte zum Veröffentlichen und Löschen sollten bewusst entschieden werden.
| Rolle | Artikel erstellen | Alle Artikel der Sparte bearbeiten | Veröffentlichen | Löschen | JEvents Termine | Backend |
|---|---|---|---|---|---|---|
| Super Benutzer | Ja | Alle Kategorien | Ja | Ja | Alle Kategorien | Vollständig |
| Vorsitzender | Ja | Alle Kategorien | Ja | Optional | Alle Kategorien | Optional und eingeschränkt |
| Spartenleiter | In eigener Sparte | In eigener Sparte | Optional | Nein | In eigener Sparte | Normalerweise nein |
| Mannschaftsredakteur | In eigener Mannschaft | In eigener Mannschaft | Optional | Nein | In eigener Mannschaft | Nein |
Eine besonders sichere redaktionelle Variante erlaubt Spartenleitern das Erstellen und Bearbeiten, jedoch nicht das Ändern des Veröffentlichungsstatus. Der Vorsitzende prüft anschließend neue Inhalte und veröffentlicht sie. Bei häufigen Meldungen und einem eingespielten Redaktionsteam kann das Recht zum direkten Veröffentlichen gezielt ergänzt werden.
Spartenleiter benötigen das Recht zum Erstellen und Bearbeiten innerhalb ihrer Kategorie. Das Veröffentlichen kann erlaubt oder einem Freigabeverfahren durch den Vorstand vorbehalten werden. Löschen sollte normalerweise nicht gestattet sein.
Eine ACL Konfiguration sollte niemals ausschließlich mit dem Super Benutzer geprüft werden. Super Benutzer dürfen nahezu alle Aktionen ausführen und erkennen deshalb viele fehlerhafte Einschränkungen nicht. Erstellen Sie für jede wichtige Rolle ein eigenes Testkonto, beispielsweise Test Vorsitzender, Test Fußball, Test 1. Herren und Test Fitness.
Prüfen Sie mit jedem Konto mindestens folgende Punkte:
Testen Sie zusätzlich Grenzfälle. Ein Redakteur der 1. Herren darf beispielsweise nicht automatisch die 2. Herren bearbeiten. Der Leiter der gesamten Fußballabteilung soll dagegen auf beide Mannschaftskategorien zugreifen können. Der Vorsitzende muss alle Sparten bearbeiten können, darf aber keine ACL Einstellungen oder Erweiterungen verändern.
Für zuverlässige Tests können Sie verschiedene Browser oder private Browserfenster verwenden. So vermeiden Sie, dass eine noch aktive Super Benutzer Sitzung das Ergebnis verfälscht. Melden Sie sich nach jeder Änderung vollständig ab und anschließend mit dem jeweiligen Testkonto neu an.
Für jede Rolle sollte ein eigenes Testkonto verwendet werden. Prüfen Sie Anmeldung, sichtbare Kategorien, Erstellung, Bearbeitung, Veröffentlichung und den Zugriff auf fremde Sparten getrennt voneinander.
Wird das Recht „Erstellen“ oder „Bearbeiten“ bereits in der globalen Konfiguration oder auf der allgemeinen Ebene der Artikelkomponente erlaubt, gilt es möglicherweise für sämtliche Kategorien. Die gewünschte Trennung nach Sparten funktioniert dann nicht mehr. Spartenbezogene Rechte sollten deshalb direkt in den betreffenden Kategorien gesetzt werden.
Eine ausdrückliche Verweigerung auf einer übergeordneten Ebene kann nicht durch eine Erlaubnis in einer untergeordneten Kategorie aufgehoben werden. Verwenden Sie für nicht benötigte Rechte bevorzugt „Vererbt“, sofern keine bewusste und endgültige Sperre erforderlich ist.
Mit der Berechtigung „Eigene Inhalte bearbeiten“ kann ein Spartenleiter nur die selbst erstellten Beiträge verändern. Soll er auch ältere Artikel oder Beiträge eines Mannschaftsredakteurs aktualisieren, benötigt die Gruppe in der betreffenden Kategorie zusätzlich das allgemeine Recht „Bearbeiten“.
Eine Zugriffsebene macht einen Menüpunkt oder Inhalt sichtbar. Sie erteilt keine Rechte zum Speichern. Erscheint das Formular, aber Joomla verweigert das Speichern, fehlen wahrscheinlich die Aktionsberechtigungen in der Kategorie oder Komponente.
Super Benutzer können Erweiterungen installieren, Rechte verändern und zentrale Einstellungen bearbeiten. Diese Rolle sollte auf möglichst wenige technisch verantwortliche Personen beschränkt bleiben. Vereinsvorsitzende und Spartenleiter benötigen für ihre redaktionellen Aufgaben keine vollständigen Systemrechte.
Artikelrechte begrenzen nicht automatisch jeden Zugriff auf hochgeladene Bilder und Dokumente. Prüfen Sie deshalb auch die Berechtigungen der Medienkomponente. Verwenden Sie eine verständliche Ordnerstruktur für Sparten und legen Sie fest, wer Dateien hochladen, ersetzen oder löschen darf. Bei besonders strengen Anforderungen kann eine zusätzliche Medienerweiterung mit gruppenbezogenen Verzeichnissen erforderlich sein.
Häufig wurde dieselbe Aktion auf einer übergeordneten Ebene ausdrücklich verweigert. Eine solche Verweigerung kann in einer untergeordneten Kategorie nicht wieder aufgehoben werden.
Dokumentieren Sie die eingerichteten Benutzergruppen, Kategorien und Sonderrechte. Eine einfache Tabelle mit Gruppenname, zuständiger Sparte, erlaubten Aktionen und zugeordneten Personen erleichtert spätere Änderungen. Besonders bei ehrenamtlich geführten Vereinen wechseln Zuständigkeiten regelmäßig. Eine nachvollziehbare Dokumentation verhindert, dass ehemalige Funktionsträger dauerhaft Zugriff behalten.
Prüfen Sie die Benutzerkonten mindestens einmal pro Saison. Deaktivieren Sie ausgeschiedene Redakteure, kontrollieren Sie mehrfach vergebene Gruppen und entfernen Sie nicht mehr benötigte Sonderrechte. Aktualisieren Sie Joomla 6, JEvents, Helix Ultimate, Quix und weitere Erweiterungen regelmäßig. Vor größeren Änderungen an Benutzergruppen oder Berechtigungen sollte ein vollständiges Backup der Website erstellt werden.
Jede Anpassung an der ACL kann Auswirkungen auf mehrere Gruppen und Kategorien haben. Testen Sie Änderungen deshalb zunächst mit einem dafür vorgesehenen Konto. Kontrollieren Sie anschließend sowohl die gewünschten neuen Rechte als auch die weiterhin erforderlichen Einschränkungen.
Die Kombination aus Joomla Benutzergruppen, kategoriespezifischen Berechtigungen und einer klaren Frontend Redaktion bietet Sportvereinen eine belastbare Grundlage. Verantwortliche können aktuelle Inhalte eigenständig pflegen, während technische Einstellungen und fremde Vereinsbereiche geschützt bleiben.
Die Benutzerrechte sollten mindestens einmal pro Saison sowie bei jedem Wechsel im Vorstand oder in einer Spartenleitung überprüft werden. Nicht mehr benötigte Konten und Gruppenmitgliedschaften sind zeitnah zu deaktivieren.
Ja. Ein Joomla Benutzer kann Mitglied mehrerer Benutzergruppen sein. Ein Verantwortlicher kann dadurch beispielsweise Nachrichten und Termine für Fitness sowie Gesundheitssport bearbeiten. Vermeiden Sie dabei widersprüchliche ausdrückliche Verweigerungen.
Ja. Dafür muss seine Benutzergruppe in der betreffenden Artikelkategorie das allgemeine Recht „Bearbeiten“ erhalten. Das Recht „Eigene Inhalte bearbeiten“ genügt nicht, wenn auch Beiträge anderer Autoren geändert werden sollen.
Ja. Die Gruppe Vorsitzender kann in der übergeordneten Nachrichtenkategorie und in den JEvents Kategorien umfassende redaktionelle Rechte erhalten. Rechte für Erweiterungen, Templates, globale Konfiguration und ACL bleiben beim Super Benutzer.
Nein. Artikel und Veranstaltungen können über geschützte Frontend Menüpunkte erstellt und bearbeitet werden. Diese Lösung ist für die meisten Vereinsredaktionen übersichtlicher und sicherer.
Das hängt von der Berechtigung „Status bearbeiten“ ab. Ist sie erlaubt, kann der Benutzer Artikel veröffentlichen oder deaktivieren. Ohne diese Berechtigung muss eine übergeordnete Redaktion den Beitrag freigeben.
Die Rechte werden in den JEvents Kategorien über Joomla Benutzergruppen oder über den autorisierten Benutzermodus vergeben. Jede Gruppe beziehungsweise jeder autorisierte Benutzer erhält ausschließlich Zugriff auf die vorgesehenen Veranstaltungskategorien.
Nein. Beide Komponenten besitzen eigene Kategorien. Eine einheitliche Benennung und vergleichbare Struktur erleichtern jedoch die Administration und die Arbeit der Spartenleiter.
Für die Pflege von Nachrichten und Veranstaltungen ist normalerweise kein Zugriff auf Quix erforderlich. Globale Seitenlayouts und Pagebuilder Inhalte sollten nur durch technisch verantwortliche Administratoren bearbeitet werden.
Eine sauber konfigurierte Vereinsredaktion verbindet einfache Bedienung mit klarer Verantwortung. Spartenleiter pflegen ihre Nachrichten und Termine eigenständig, der Vereinsvorsitzende behält den vollständigen redaktionellen Überblick und der technische Administrator schützt Joomla, Helix Ultimate, Quix und installierte Erweiterungen vor unbeabsichtigten Änderungen.
Planen Sie eine neue Joomla Vereinswebsite oder möchten Sie eine bestehende Rechteverwaltung überarbeiten? Eine individuell abgestimmte Kategorienstruktur, dokumentierte Benutzergruppen und gründlich getestete JEvents Berechtigungen schaffen eine zuverlässige Grundlage für die langfristige Pflege Ihrer Website.
