https://zumunterrichten.idea-sketch.com/api.php?action=feedcontributions&feedformat=atom&user=Christian
ZUM-Unterrichten - Benutzerbeiträge [de]
2026-05-08T13:29:16Z
Benutzerbeiträge
MediaWiki 1.39.15
https://zumunterrichten.idea-sketch.com/index.php?title=Benutzer:Christian/Neue_Benutzerrechte&diff=138458
Benutzer:Christian/Neue Benutzerrechte
2024-08-14T19:53:57Z
<p>Christian: falscher Variablenname korrigiert</p>
<hr />
<div>= Wie migrieren wir zu dem neuen Benutzerschema? =<br />
__TOC__<br />
<br />
== Beachtenswert ==<br />
<br />
* Die Nutzergruppe ''user'' gibt es nicht in ''echt''<br />
** Sie ist virtuell im Code von MediaWiki und wird jedem angemeldeten Benutzer zugewiesen.<br />
* Bestimmte Extensions verändern die Gruppenrechte, nachdem die LocalSettings.php bereits evaluiert wurde. Siehe <code>$wgExtensionFunctions[]</code><br />
* Manche Namensräume sind durch spezielle Rechte geschützt, z.B. die Talk-Namensräume durch ''createtalk'' statt ''createpage''<br />
** Das erschwert das Nachdenken im Zusammenspiel mit <code>$wgNamespaceProtection</code><br />
* Manche Rechte sind Fähigkeiten, z.B. ''autopatrol''<br />
* <code>$wgNamespaceProtection</code> funktioniert auf folgende Weise:<br />
** Man kann damit Namespaces schützen, indem man vorgibt, dass ein Nutzer ein bestimmtes Recht erst haben muss, bevor er ''editieren'' kann.<br />
** Man kann Lese-Rechte damit nicht entziehen<br />
** ''Unklar:'' Vermutlich können Extension-spezifische Sonderrechte damit nicht per Namensraum entfernt werden<br />
<br />
== Aktuelles Schema ==<br />
<br />
;Anmerkung: Diese Aufzählung ist nicht vollständig, sondern nur in Bezug auf das neue Schema bezogen.<br />
<br />
{| class="wikitable"<br />
! || anonym || angemeldet || sysops + co || Anmerkung<br />
|-<br />
! Lesen bestimmter Seiten <br />
| ✅ || ✅ || ✅ ||<br />
|-<br />
! Lesen im Haupt-NS <br />
| ✅ || ✅ || ✅ ||<br />
|-<br />
! Schreiben im Haupt-NS <br />
| ❌ || ✅ || ✅ ||<br />
|-<br />
! Diskussionseiten sehen <br />
| ❌ || ✅ || ✅ || unklar ob das nur per UI gemacht ist<br />
|-<br />
! Diskussionseiten bearbeiten <br />
| ❌ || ✅ || ✅ || unklar ob das nur per UI gemacht ist<br />
|-<br />
! Editier-Knopf sichtbar <br />
| ❌ || ✅ || ✅ ||<br />
|-<br />
! Replacetext nutzen <br />
| ❌ || ✅ || ✅ || eigenartig, eigentlich sollten das nur SysOps dürfen<br />
|-<br />
! Seiten Löschen <br />
| ❌ || ✅ || ✅ ||<br />
|-<br />
! Schreiben im Vorlagen-NS <br />
| ❌ || ✴️ <br />
<small>(Gruppe: lernpfadprofi)</small><br />
| ✅ || via <code>$wgNamespaceProtection</code><br />
|-<br />
! PageForms bearbeiten <br />
| ❌ || ❌ || ✅ || unklar, wird eigentlich nicht verwendet <br />
außer auf den Profilseiten, und dort macht es Probleme<br />
|-<br />
! Nutzer registrieren <br />
| ❌ || ❌ || ✅ ||<br />
|}<br />
<br />
<br />
{{Aufdecken<br />
| Titel = Aktuelle Umsetzung<br />
| Inhalt = <br />
<br />
* Template Namensraum Editieren ist speziell geschützt<pre>$wgNamespaceProtection[NS_TEMPLATE] = array( 'edit-template' );</pre><br />
<br />
Hinweise<br />
<br />
# Anonyme Besucher<br />
#* können NICHT schreiben<pre>$wgGroupPermissions['*']['edit'] = false;</pre><br />
#* können NICHT registrieren<pre>$wgGroupPermissions['*']['createaccount'] = false;</pre><br />
#* können NICHT den Editierenknopf sehen<pre>$wgGroupPermissions['*']['viewedittab'] = false;</pre><br />
#* können lesen<pre>$wgGroupPermissions['*']['read'] = true;</pre><br />
#* können ein paar spezielle Seiten anschauen<pre>$wgWhitelistRead = array(&#10; $wgMetaNamespace.':Datenschutz',&#10; $wgMetaNamespace.':Über '.$wgSitename,&#10; $wgMetaNamespace.':Impressum'&#10; );</pre><br />
# Angemeldete Benutzer<br />
#* können lesen _Christian: unklar warum das gebraucht wird; sollte ja durch <code>['*']['read'] = true;</code> bereits erledigt sein_<pre>$wgGroupPermissions['user']['read'] = rue;</pre><br />
#* können editieren _Christian: unklar warum das gebraucht wird. Ich vermute für VE_<pre>$wgGroupPermissions['user']['writeapi'] = true;</pre><br />
#* können replacetext verwenden _Christian: das scheint mir nicht so schlau_<pre>$wgGroupPermissions['user']['replacetext'] = true;</pre><br />
#* kann Seiten löschen _Christian: eigenartig_<pre>$wgGroupPermissions['user']['delete'] = true;&#10;$wgGroupPermissions['user']['import'] = true;&#10;$wgGroupPermissions['user']['importupload'] = true;&#10;</pre><br />
# Lernpfadprofi<br />
#* kann Template Namensraum editieren<pre>$wgGroupPermissions['lernpfadprofi']['edit-template'] = true;</pre><br />
# Sysops und Co<br />
#* kann Template Namensraum editieren<pre>$wgGroupPermissions['sysop']['edit-template'] = true;</pre><br />
| TitelLevel = 3<br />
}}<br />
<br />
== Neues Schema ==<br />
<br />
# Anonyme Besucher<br />
#* kann sich selber registrieren<br />
# Angemeldete Nutzer + verifizierte E-Mail<br />
#* kann nur ''eigene Benutzerseite'' bearbeiten<br />
#* kann Diskussionsseiten bearbeiten<br />
# ZUM-Unterrichten Helfer<br />
#* Schüler sind ausgeschlossen<br />
# ZUM-Unterrichten Autor<br />
#* Autorencheck<br />
<br />
{| class="wikitable"<br />
! !! anonym !! angemeldet !! Helfer !! Autor !! sysops + co !! Anmerkung<br />
|-<br />
! Lesen bestimmter Seiten <br />
| ✅ || ✅ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Lesen im Haupt-NS <br />
| ✅ || ✅ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Lesen im Benutzer-NS <br />
| ✅ || ✅ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Kann Seitenbewertung lesen <br />
| ✅ || ✅ || ✅ || ✅ || ✅ ||z.B. [https://www.mediawiki.org/wiki/Extension:VoteNY Extension:VoteNY]<br />
|-<br />
! Schreiben im Benutzer-NS <br />
| ❌ || ✅ || ✅ || ✅ || ✅ || nur die '''eigene''' Benutzerseite<br />
evtl. via [https://www.mediawiki.org/wiki/Extension:UserPageEditProtection Extension:UserPageEditProtection]<br />
|-<br />
! Diskussionseiten sehen <br />
| ❌ || ✅ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Diskussionseiten bearbeiten <br />
| ❌ || ✅ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Kann Ideen lesen <br />
| ❌ || ❌ || ✅ || ✅ || ✅ ||z.B. [https://m.mediawiki.org/wiki/Extension:InlineComments Extension:InlineComments]<br />
[https://www.mediawiki.org/wiki/Extension:CommentStreams Extension:CommentStreams]<br />
|-<br />
! Kann Ideen posten <br />
| ❌ || ❌ || ✅ || ✅ || ✅ ||z.B. [https://m.mediawiki.org/wiki/Extension:InlineComments Extension:InlineComments]<br />
[https://www.mediawiki.org/wiki/Extension:CommentStreams Extension:CommentStreams]<br />
|-<br />
! Kann Seitenbewertung abgeben <br />
| ❌ || ❌ || ✅ || ✅ || ✅ ||z.B. [https://www.mediawiki.org/wiki/Extension:VoteNY Extension:VoteNY]<br />
|-<br />
! Schreiben im Vorlagen-NS <br />
| ❌ || ❌ || ❌ || ✅ || ✅ || via <code>$wgNamespaceProtection</code><br />
|-<br />
! Schreiben im Haupt-NS <br />
| ❌ || ❌ || ❌ || ✅ || ✅ ||via <code>$wgNamespaceProtection</code><br />
|-<br />
! Seiten Löschen <br />
| ❌ || ❌ || ❌ || ✅ || ✅ ||<br />
|-<br />
! PageForms bearbeiten <br />
| ❌ || ❌ || ❌ || ❌ || ✅ ||<br />
|-<br />
! Nutzer registrieren <br />
| ❌ || ❌ || ❌ || ❌ || ✅ ||<br />
|-<br />
! Editier-Knopf sichtbar <br />
| ❌ || ❌ || ❌ || ❌ || ✅ ||<br />
|-<br />
! Replacetext nutzen <br />
| ❌ || ❌ || ❌ || ❌ || ✅ ||<br />
|}<br />
<br />
Problem: '''jeder''' Namensräume (auch durch Extensions neu hinzumkommende) müssen wir erstmal schützen mittels <code>$wgNamespaceProtect</code> und dann die Gruppen zum-helfer und zum-autor berechtigen darauf zuzugreifen.<br />
== Mögliches Vorgehen ==<br />
Das größte Hindernis ist, die Tatsache, dass standardmäßig nahezu alle Namensräume von der Gruppe <code>user</code> editierbar sind und jeder angemeldete Nutzer immer in der Gruppe <code>user</code> ist und auch nicht aus ihr entfernt werden kann. Ziel der Änderungen ist es daher, die meisten Namensräume mittels <code>$wgNamespaceProtect</code> mit neuen Rechten (<code>zum-permission-*</code>) zu schützen und diese neuen Rechte an neue Gruppen (<code>zum-group-*</code>) zu vergeben. Diese neuen Gruppen werden dann von den bisherigen Administratoren an die Nutzer vergeben die die jeweiligen Bedingungen erfüllen.<br />
<br />
* Das neue Recht <code>zum-permission-verified</code>. ''wird eventuell nicht benötigt, je nachdem wie die Extensions für das Ideensystem und die Seitenbewertung funktionieren.'' <br />
** wird an die neue Gruppe <code>zum-group-helfer</code> und <code>zum-group-autor</code> verliehen, sowie an <code>sysop</code>.<br />
** erlaubt den Zugang zu den Funktionen für das Ideensystem und Seitenbewertungssystem<br />
** Vergabe erfolgt manuell durch bestehende ZUM-Unterrichten Administratoren<br />
* Das neue Recht <code>zum-permission-autor</code>.<br />
** wird an die neue Gruppe <code>zum-group-autor</code> verliehen, sowie an <code>sysop</code>.<br />
** erlaubt den Editierzugriff auf Haupt- ''und Vorlagennamensraum '''(TBD)'''''<br />
** Vergabe erfolgt manuell durch bestehende ZUM-Unterrichten Administratoren<br />
** entspricht den Berechtigungen die im alten System der Gruppe <code>user</code> zustanden <br />
*Zusätzlich wird E-Mail Bestätigung Pflicht bevor editierrechte ausgeübt werden können<br />
*Zusätzlich werden Editierberechtigungen im Benutzernamensraum auf die eigene Benutzerseite beschränkt<br />
*Absehbar ist, eine weitere Berechtigung für "ZUM-Superautoren" die dann auch andere Benutzerseiten ändern können und evtl. müssen wir das Vorlagenveränderungsrecht auch dort hinschieben.<br />
<br />
=== Ablauf ===<br />
# Einführung einer neuen Gruppe <code>zum-group-helfer</code><br />
# Einführung einer neuen Gruppe <code>zum-group-autor</code><br />
# alle existierende Nutzern in die Gruppe <code>zum-group-helfer</code> und <code>zum-group-autor</code> aufnehmen<br />
#* per API<br />
# Bei der Installation muss an <code>zum-group-helfer</code> gedacht werden.<pre># Bei der Installation des Ideensystems und des Seitenbewertungssystems&#10;# die Berechtigungen beachten und nicht einfach der `user` Gruppe überlassen&#10;&#10;# Wenn die Extension an Gruppen geknüpft werden (weil sie eigene Rechte mitbringen) &#10;## -> die Rechte den zum-group-helfer, zum-group-autor und sysop Gruppen zuweisen und der Gruppe `user` entziehen&#10;&#10;# Wenn die Extension an Namensräume geknüpft werden&#10;## -> Namensräume mittels $wgNamespaceProtect durch die Berechtigung zum-permission-verified schützen&#10;## das kann keine Leserechte verhindern</pre><br />
# ⁉️ mittels <code>$wgNamespaceProtection</code> die Namensräume MAIN, TEMPLATE vor Änderungen schützen mit der Berechtigung ( <code>zum-permission-autor</code> )<pre>$wgNamespaceProtection[NS_MAIN][]='zum-permission-autor';&#10;$wgNamespaceProtection[NS_TEMPLATE][]='zum-permission-autor';</pre><br />
# ⁉️ die neue Berechtigung <code>zum-permission-verified</code> den Gruppen <code>zum-group-autor</code>/<code>zum-group-helfer</code> und <code>sysop</code> zuweisen.<pre>$wgGroupPermission['zum-group-helfer']['zum-permission-verified'] = true;&#10;$wgGroupPermission['zum-group-autor']['zum-permission-verified'] = true;&#10;$wgGroupPermission['sysop']['zum-permission-verified'] = true;</pre><br />
# ⁉️ die neue Berechtigung <code>zum-permission-autor</code> den Gruppen <code>zum-group-autor</code> und <code>sysop</code> zuweisen.<pre>$wgGroupPermission['zum-group-autor']['zum-permission-autor'] = true;&#10;$wgGroupPermission['sysop']['zum-permission-autor'] = true;</pre><br />
# [https://www.mediawiki.org/wiki/Extension:UserPageEditProtection Extension:UserPageEditProtection] installieren und einrichten<br />
# Editieren nur mit bestätigter Email-Adresse <pre>$wgEmailConfirmToEdit = true;&#10;$wgEmailAuthentication = true;</pre><br />
# edit Berechtigung für <code>user</code> Gruppe entfernen<pre>$wgGroupPermissions['user']['edit'] = false;</pre><br />
#'''Meilenstein''' Jetzt können wir die Registrierung öffnen<br />
#* Selbst registrierende Nutzer können nur auf eigener Benutzerseite arbeiten<br />
#* bestehende Autoren können weiterhin überall arbeiten<br />
# replacetext wieder auf sysop einschränken<br />
# ❓PageForm aus UserProfile mechanismus entfernen<br />
#</div>
Christian
https://zumunterrichten.idea-sketch.com/index.php?title=Vorlage:ZUMpad&diff=137784
Vorlage:ZUMpad
2024-05-22T21:41:37Z
<p>Christian: </p>
<hr />
<div>Diese Vorlage vereinfacht die Einbettung eines ZUM-Pads in {{SITENAME}}.<br />
<br />
Bitte beachte, dass der Inhalt eines ZUM-Pads sich ändern kann.<br />
<br />
<br />
{{Box<br />
| Klasse = Experimentieren<br />
| Titel = Quelltext<br />
| Inhalt = <nowiki>{{ZUMpad|Name=test}}</nowiki><br />
}}<br />
<br />
{{Box<br />
| Klasse = Experimentieren<br />
| Titel = Ergebnis<br />
| Inhalt = {{ZUMpad|Name=test}}<br />
}}<br />
<br />
<br />
<onlyinclude><includeonly><div style="height:{{{Höhe|600px}}};width={{{Breite|100%}}}"><br />
{{#tag:iframe<br />
||name="embed_readwrite"<br />
|src="//zumpad.zum.de/p/{{{Name|{{{1}}}}}}?showControls=false&showChat=false&showLineNumbers=true&useMonospaceFont=false"<br />
|width="100%" <br />
|height="100%" <br />
|frameborder="0"}}</div></includeonly></onlyinclude><br />
<noinclude><br />
<templatedata><br />
{<br />
"params": {<br />
"Name": {<br />
"aliases": [<br />
"1"<br />
],<br />
"label": "Name des ZUM-Pads",<br />
"description": "Der Name des ZUM-Pads wie er auch in der Adresse des ZUM-Pads erscheint",<br />
"type": "line",<br />
"required": true<br />
},<br />
"Breite": {<br />
"label": "Gewünschte Breite",<br />
"description": "Die gewünschte Breite des eingebetten ZUM-Pads. Standardmäßig nimmt es die größtmögliche Breite ein. Das sollte normalerweise auch genügen. Entspricht einer CSS Style Angabe für width.",<br />
"type": "number",<br />
"default": "100%"<br />
},<br />
"Höhe": {<br />
"label": "Höhe",<br />
"description": "Die gewünschte Höhe des ZUM-Pads. Entspricht einer CSS Style Angabe für height.",<br />
"type": "number",<br />
"default": "600px"<br />
}<br />
}<br />
}<br />
</templatedata><br />
</noinclude></div>
Christian
https://zumunterrichten.idea-sketch.com/index.php?title=Vorlage:ZUMpad&diff=137783
Vorlage:ZUMpad
2024-05-22T21:39:12Z
<p>Christian: </p>
<hr />
<div>Diese Vorlage vereinfacht die Einbettung eines ZUM-Pads in {{SITENAME}}.<br />
<br />
Bitte beachte, dass der Inhalt eines ZUM-Pads sich ändern kann.<br />
<br />
<br />
{{Box<br />
| Klasse = Experimentieren<br />
| Titel = Quelltext<br />
| Inhalt = <nowiki>{{ZUMpad|Name=test}}</nowiki><br />
}}<br />
<br />
{{Box<br />
| Klasse = Experimentieren<br />
| Titel = Ergebnis<br />
| Inhalt = {{ZUMpad|Name=test}}<br />
}}<br />
<br />
<br />
<onlyinclude><includeonly><br />
{{#tag:iframe<br />
||name="embed_readwrite"<br />
|src="//zumpad.zum.de/p/{{{Name|{{{1}}}}}}?showControls=false&showChat=false&showLineNumbers=true&useMonospaceFont=false"<br />
|width="{{{Breite|100%}}}" <br />
|height="{{{Höhe|600}}}" <br />
|frameborder="0"}}</includeonly></onlyinclude><br />
<noinclude><br />
<templatedata><br />
{<br />
"params": {<br />
"Name": {<br />
"aliases": [<br />
"1"<br />
],<br />
"label": "Name des ZUM-Pads",<br />
"description": "Der Name des ZUM-Pads wie er auch in der Adresse des ZUM-Pads erscheint",<br />
"type": "line",<br />
"required": true<br />
},<br />
"Breite": {<br />
"label": "Gewünschte Breite",<br />
"description": "Die gewünschte Breite des eingebetten ZUM-Pads. Standardmäßig nimmt es die größtmögliche Breite ein. Das sollte normalerweise auch genügen.",<br />
"type": "number",<br />
"default": "100%"<br />
},<br />
"Höhe": {<br />
"label": "Höhe",<br />
"description": "Die gewünschte Höhe des ZUM-Pads.",<br />
"type": "number",<br />
"default": "600"<br />
}<br />
}<br />
}<br />
</templatedata><br />
</noinclude></div>
Christian
https://zumunterrichten.idea-sketch.com/index.php?title=Vorlage:ZUMpad&diff=137782
Vorlage:ZUMpad
2024-05-22T21:38:15Z
<p>Christian: </p>
<hr />
<div>Diese Vorlage vereinfacht die Einbettung eines ZUMpads in {{SITENAME}}. <br />
<br />
<br />
{{Box<br />
| Klasse = Experimentieren<br />
| Titel = Quelltext<br />
| Inhalt = <nowiki>{{ZUMpad|Name=test}}</nowiki><br />
}}<br />
<br />
{{Box<br />
| Klasse = Experimentieren<br />
| Titel = Ergebnis<br />
| Inhalt = {{ZUMpad|Name=test}}<br />
}}<br />
<br />
<br />
<onlyinclude><includeonly><br />
{{#tag:iframe<br />
||name="embed_readwrite"<br />
|src="//zumpad.zum.de/p/{{{Name|{{{1}}}}}}?showControls=false&showChat=false&showLineNumbers=true&useMonospaceFont=false"<br />
|width="{{{Breite|100%}}}" <br />
|height="{{{Höhe|600}}}" <br />
|frameborder="0"}}</includeonly></onlyinclude><br />
<noinclude><br />
<templatedata><br />
{<br />
"params": {<br />
"Name": {<br />
"aliases": [<br />
"1"<br />
],<br />
"label": "Name des ZUM-Pads",<br />
"description": "Der Name des ZUM-Pads wie er auch in der Adresse des ZUM-Pads erscheint",<br />
"type": "line",<br />
"required": true<br />
},<br />
"Breite": {<br />
"label": "Gewünschte Breite",<br />
"description": "Die gewünschte Breite des eingebetten ZUM-Pads. Standardmäßig nimmt es die größtmögliche Breite ein. Das sollte normalerweise auch genügen.",<br />
"type": "number",<br />
"default": "100%"<br />
},<br />
"Höhe": {<br />
"label": "Höhe",<br />
"description": "Die gewünschte Höhe des ZUM-Pads.",<br />
"type": "number",<br />
"default": "600"<br />
}<br />
}<br />
}<br />
</templatedata><br />
</noinclude></div>
Christian
https://zumunterrichten.idea-sketch.com/index.php?title=Vorlage:ZUMpad&diff=137781
Vorlage:ZUMpad
2024-05-22T21:35:37Z
<p>Christian: </p>
<hr />
<div>Diese Vorlage vereinfacht die Einbettung eines ZUMpads in {{SITENAME}}. <br />
<br />
<br />
{{Box<br />
| Klasse = Experimentieren<br />
| Titel = Quelltext<br />
| Inhalt = <nowiki>{{ZUMpad|Name=test}}</nowiki><br />
}}<br />
<br />
{{Box<br />
| Klasse = Experimentieren<br />
| Titel = Ergebnis<br />
| Inhalt = {{ZUMpad|Name=test}}<br />
}}<br />
<br />
<br />
<onlyinclude><includeonly><br />
{{#tag:iframe<br />
||name="embed_readwrite"<br />
|src="//zumpad.zum.de/p/{{{Name|{{{1}}}}}}?showControls=false&showChat=false&showLineNumbers=false&useMonospaceFont=false"<br />
|width="{{{Breite|100%}}}" <br />
|height="{{{Höhe|600}}}" <br />
|frameborder="0"}}</includeonly></onlyinclude><br />
<noinclude><br />
<templatedata><br />
{<br />
"params": {<br />
"Name": {<br />
"aliases": [<br />
"1"<br />
],<br />
"label": "Name des ZUM-Pads",<br />
"description": "Der Name des ZUM-Pads wie er auch in der Adresse des ZUM-Pads erscheint",<br />
"type": "line",<br />
"required": true<br />
},<br />
"Breite": {<br />
"label": "Gewünschte Breite",<br />
"description": "Die gewünschte Breite des eingebetten ZUM-Pads. Standardmäßig nimmt es die größtmögliche Breite ein. Das sollte normalerweise auch genügen.",<br />
"type": "number",<br />
"default": "100%"<br />
},<br />
"Höhe": {<br />
"label": "Höhe",<br />
"description": "Die gewünschte Höhe des ZUM-Pads.",<br />
"type": "number",<br />
"default": "600"<br />
}<br />
}<br />
}<br />
</templatedata><br />
</noinclude></div>
Christian
https://zumunterrichten.idea-sketch.com/index.php?title=Vorlage:ZUMpad&diff=137780
Vorlage:ZUMpad
2024-05-22T21:34:52Z
<p>Christian: </p>
<hr />
<div>Diese Vorlage vereinfacht die Einbettung eines ZUMpads in {{SITENAME}}. <br />
<br />
<br />
{{Box<br />
| Klasse = Experimentieren<br />
| Titel = Quelltext<br />
| Inhalt = <nowiki>{{ZUMpad|Name=test}}</nowiki><br />
}}<br />
<br />
{{Box<br />
| Klasse = Experimentieren<br />
| Titel = Ergebnis<br />
| Inhalt = {{ZUMpad|Name=test}}<br />
}}<br />
<br />
<br />
<onlyinclude><includeonly><br />
{{#tag:iframe<br />
||name="embed_readwrite"<br />
|src="https://zumpad.zum.de/p/{{{Name|{{{1}}}}}}?showControls=false&showChat=false&showLineNumbers=false&useMonospaceFont=false"<br />
|width="{{{Breite|100%}}}" <br />
|height="{{{Höhe|600}}}" <br />
|frameborder="0"}}</includeonly></onlyinclude><br />
<noinclude><br />
<templatedata><br />
{<br />
"params": {<br />
"Name": {<br />
"aliases": [<br />
"1"<br />
],<br />
"label": "Name des ZUM-Pads",<br />
"description": "Der Name des ZUM-Pads wie er auch in der Adresse des ZUM-Pads erscheint",<br />
"type": "line",<br />
"required": true<br />
},<br />
"Breite": {<br />
"label": "Gewünschte Breite",<br />
"description": "Die gewünschte Breite des eingebetten ZUM-Pads. Standardmäßig nimmt es die größtmögliche Breite ein. Das sollte normalerweise auch genügen.",<br />
"type": "number",<br />
"default": "100%"<br />
},<br />
"Höhe": {<br />
"label": "Höhe",<br />
"description": "Die gewünschte Höhe des ZUM-Pads.",<br />
"type": "number",<br />
"default": "600"<br />
}<br />
}<br />
}<br />
</templatedata><br />
</noinclude></div>
Christian
https://zumunterrichten.idea-sketch.com/index.php?title=Vorlage:ZUMpad&diff=137779
Vorlage:ZUMpad
2024-05-22T21:30:42Z
<p>Christian: </p>
<hr />
<div>Diese Vorlage vereinfacht die Einbettung eines ZUMpads in {{SITENAME}}. <br />
<br />
<br />
{{Box<br />
| Klasse = Experimentieren<br />
| Titel = Quelltext<br />
| Inhalt = <nowiki>{{ZUMpad|Name=test}}</nowiki><br />
}}<br />
<br />
{{Box<br />
| Klasse = Experimentieren<br />
| Titel = Ergebnis<br />
| Inhalt = {{ZUMpad|Name=test}}<br />
}}<br />
<br />
<br />
<onlyinclude><includeonly><iframe <br />
name="embed_readwrite" <br />
src="https://zumpad.zum.de/p/{{{Name|{{{1}}}}}}?showControls=false&showChat=false&showLineNumbers=false&useMonospaceFont=false" <br />
width="{{{Breite|100%}}}" <br />
height="{{{Höhe|600}}}" <br />
frameborder="0"></iframe></includeonly></onlyinclude><br />
<noinclude><br />
<templatedata><br />
{<br />
"params": {<br />
"Name": {<br />
"aliases": [<br />
"1"<br />
],<br />
"label": "Name des ZUM-Pads",<br />
"description": "Der Name des ZUM-Pads wie er auch in der Adresse des ZUM-Pads erscheint",<br />
"type": "line",<br />
"required": true<br />
},<br />
"Breite": {<br />
"label": "Gewünschte Breite",<br />
"description": "Die gewünschte Breite des eingebetten ZUM-Pads. Standardmäßig nimmt es die größtmögliche Breite ein. Das sollte normalerweise auch genügen.",<br />
"type": "number",<br />
"default": "100%"<br />
},<br />
"Höhe": {<br />
"label": "Höhe",<br />
"description": "Die gewünschte Höhe des ZUM-Pads.",<br />
"type": "number",<br />
"default": "600"<br />
}<br />
}<br />
}<br />
</templatedata><br />
</noinclude></div>
Christian
https://zumunterrichten.idea-sketch.com/index.php?title=Vorlage:ZUMpad&diff=137778
Vorlage:ZUMpad
2024-05-22T21:23:59Z
<p>Christian: </p>
<hr />
<div><br />
{{Box<br />
| Klasse = Experimentieren<br />
| Titel = Quelltext<br />
| Inhalt = <nowiki>{{ZUMpad|Name=test}}</nowiki><br />
}}<br />
<br />
{{Box<br />
| Klasse = Experimentieren<br />
| Titel = Ergebnis<br />
| Inhalt = {{ZUMpad|Name=test}}<br />
}}<br />
<br />
<br />
<onlyinclude><includeonly><iframe name="embed_readwrite" src="https://zumpad.zum.de/p/{{{Name|{{{1}}}}}}?showControls=false&showChat=false&showLineNumbers=false&useMonospaceFont=false" width="100%" height="300" frameborder="0"></iframe></includeonly></onlyinclude></div>
Christian
https://zumunterrichten.idea-sketch.com/index.php?title=Vorlage:ZUMpad&diff=137777
Vorlage:ZUMpad
2024-05-22T21:21:58Z
<p>Christian: </p>
<hr />
<div><br />
{{Box|Klasse=Experiment|Titel=Quelltext|Inhalt=<br />
<nowiki>{{ZUMpad|Name=test}}</nowiki>}}<br />
<br />
{{Box|Klasse=Experiment|Titel=Ergebnis|Inhalt=<br />
{{ZUMpad|Name=test}}}}<br />
<br />
<br />
<onlyinclude><includeonly><iframe name="embed_readwrite" src="https://zumpad.zum.de/p/{{{Name|{{{1}}}}}}?showControls=false&showChat=false&showLineNumbers=false&useMonospaceFont=false" width="100%" height="300" frameborder="0"></iframe></includeonly></onlyinclude></div>
Christian
https://zumunterrichten.idea-sketch.com/index.php?title=Vorlage:ZUMpad&diff=137776
Vorlage:ZUMpad
2024-05-22T21:18:43Z
<p>Christian: </p>
<hr />
<div><br />
<br />
<nowiki>{{ZUMpad|Name=test}}</nowiki><br />
{{ZUMpad|Name=test}}<br />
<br />
<br />
<onlyinclude><includeonly><iframe name="embed_readwrite" src="https://zumpad.zum.de/p/{{{Name|{{{1}}}}}}?showControls=false&showChat=false&showLineNumbers=false&useMonospaceFont=false" width="100%" height="300" frameborder="0"></iframe></includeonly></onlyinclude></div>
Christian
https://zumunterrichten.idea-sketch.com/index.php?title=Vorlage:ZUMpad&diff=137775
Vorlage:ZUMpad
2024-05-22T21:14:31Z
<p>Christian: </p>
<hr />
<div><br />
<br />
<br />
{{ZUMpad|Name=test}}<br />
<br />
<br />
<onlyinclude><includeonly><iframe name="embed_readwrite" src="https://zumpad.zum.de/p/{{{Name|{{{1}}}}}}?showControls=false&showChat=false&showLineNumbers=false&useMonospaceFont=false" width="300" height="300" frameborder="0"></iframe></includeonly></onlyinclude></div>
Christian
https://zumunterrichten.idea-sketch.com/index.php?title=Vorlage:ZUMpad&diff=137774
Vorlage:ZUMpad
2024-05-22T21:14:16Z
<p>Christian: </p>
<hr />
<div><br />
<br />
<br />
{{ZUMpad|Name=test}}<br />
<br />
<br />
<onlyinclude><includeonly><iframe name="embed_readwrite" src="https://zumpad.zum.de/p/{{{Name|{{{1}}}}}}?showControls=false&showChat=false&showLineNumbers=false&useMonospaceFont=false" width="100%" height="600" frameborder="0"></iframe></includeonly></onlyinclude></div>
Christian
https://zumunterrichten.idea-sketch.com/index.php?title=Vorlage:ZUMpad&diff=137773
Vorlage:ZUMpad
2024-05-22T21:12:11Z
<p>Christian: Die Seite wurde neu angelegt: „ {{ZUMpad|Name=test}} <onlyinclude><includeonly><iframe name="embed_readwrite" src="https://zumpad.zum.de/p/{{{Name|{{{1}}}}}}?showControls=false&showChat=false&showLineNumbers=false&useMonospaceFont=false" width="100%" height="600" frameborder="0"></iframe></includeonly><onlyinclude>“</p>
<hr />
<div><br />
<br />
<br />
{{ZUMpad|Name=test}}<br />
<br />
<br />
<onlyinclude><includeonly><iframe name="embed_readwrite" src="https://zumpad.zum.de/p/{{{Name|{{{1}}}}}}?showControls=false&showChat=false&showLineNumbers=false&useMonospaceFont=false" width="100%" height="600" frameborder="0"></iframe></includeonly><onlyinclude></div>
Christian
https://zumunterrichten.idea-sketch.com/index.php?title=Vorlage:Zitat&diff=137719
Vorlage:Zitat
2024-05-05T20:37:22Z
<p>Christian: </p>
<hr />
<div>{{Box<br />
| Klasse = Zitat<br />
| Titel = {{{Titel|{{{3|}}}}}}<br />
| Inhalt = <blockquote>{{{Text|{{{1|}}}}}}<br><cite>{{{Quelle|{{{2|}}}}}}</cite></blockquote>}}<noinclude><br />
<br />
;Das schreibt man:<pre>{{Zitat|<Text>|<Quelle>}}</pre><br />
<br />
<br />
Diese Vorlage verwendet die [[Vorlage:Box]]<br />
<br />
Beachte bitte auch die Regeln zum richtigen Zitieren unter: <br />
*[[Zitieren]]<br />
<br />
[[Kategorie:Vorlage:Zitatbausteine]]<br />
<br />
<templatedata><br />
{<br />
"params": {<br />
"Titel": {<br />
"aliases": [<br />
"3"<br />
]<br />
},<br />
"Text": {<br />
"aliases": [<br />
"1"<br />
],<br />
"label": "Zitierter Text",<br />
"type": "content",<br />
"required": true,<br />
"suggested": true<br />
},<br />
"Quelle": {<br />
"aliases": [<br />
"2"<br />
],<br />
"label": "Quellenangabe",<br />
"type": "content",<br />
"suggested": true<br />
}<br />
}<br />
}<br />
</templatedata></noinclude></div>
Christian
https://zumunterrichten.idea-sketch.com/index.php?title=Vorlage:Zitat&diff=137718
Vorlage:Zitat
2024-05-05T20:35:43Z
<p>Christian: </p>
<hr />
<div>{{Box<br />
| Klasse = Zitat<br />
| Titel = {{{Titel|{{{3|}}}}}}<br />
| Inhalt = <blockquote>{{{Text|{{{1|}}}}}}<br><cite>{{{Quelle|{{{2|}}}}}}</cite></blockquote>}}<noinclude><br />
<br />
;Das schreibt man:<pre>{{Zitat|<Text>|<Quelle>}}</pre><br />
<br />
<br />
Diese Vorlage verwendet die [[Vorlage:Box]]<br />
<br />
Beachte bitte auch die Regeln zum richtigen Zitieren unter: <br />
*[[Zitieren]]<br />
<br />
[[Kategorie:Vorlage:Zitatbausteine]]<br />
<br />
<templatedata><br />
{<br />
"params": {<br />
"Titel": {<br />
"aliases": [<br />
"3"<br />
]<br />
},<br />
"Text": {<br />
"aliases": [<br />
"1"<br />
],<br />
"label": "Zitierter Text",<br />
"type": "content",<br />
"required": true,<br />
"suggested": true<br />
},<br />
"Quelle": {<br />
"aliases": [<br />
"2"<br />
],<br />
"label": "Quellenangabe",<br />
"type": "content",<br />
"required": true,<br />
"suggested": true<br />
}<br />
}<br />
}<br />
</templatedata></noinclude></div>
Christian
https://zumunterrichten.idea-sketch.com/index.php?title=Vorlage:Zitat&diff=137717
Vorlage:Zitat
2024-05-05T20:34:29Z
<p>Christian: </p>
<hr />
<div>{{Box<br />
| Klasse = Zitat<br />
| Titel = {{{Titel|{{{3|}}}}}}<br />
| Inhalt = <blockquote><br />
{{{Text|{{{1|}}}}}}<br />
<br><cite>{{{Quelle|{{{2|}}}}}}</cite><br />
</blockquote><br />
}}<noinclude><br />
<br />
;Das schreibt man:<pre>{{Zitat|<Text>|<Quelle>}}</pre><br />
<br />
<br />
Diese Vorlage verwendet die [[Vorlage:Box]]<br />
<br />
Beachte bitte auch die Regeln zum richtigen Zitieren unter: <br />
*[[Zitieren]]<br />
<br />
[[Kategorie:Vorlage:Zitatbausteine]]<br />
<br />
<templatedata><br />
{<br />
"params": {<br />
"Titel": {<br />
"aliases": [<br />
"3"<br />
]<br />
},<br />
"Text": {<br />
"aliases": [<br />
"1"<br />
],<br />
"label": "Zitierter Text",<br />
"type": "content",<br />
"required": true,<br />
"suggested": true<br />
},<br />
"Quelle": {<br />
"aliases": [<br />
"2"<br />
],<br />
"label": "Quellenangabe",<br />
"type": "content",<br />
"required": true,<br />
"suggested": true<br />
}<br />
}<br />
}<br />
</templatedata></noinclude></div>
Christian
https://zumunterrichten.idea-sketch.com/index.php?title=Benutzer:Christian/Ideensystem&diff=137716
Benutzer:Christian/Ideensystem
2024-05-05T20:11:50Z
<p>Christian: /* Mögliche Lösungen */</p>
<hr />
<div>== Aufgabe ==<br />
<br />
* niederschwelliger Beitragstyp<br />
* Meta Kommunikation an Artikeln ermöglichen<br />
* Inspiration und Kristalisationspunkte für bestehende Autoren bieten<br />
<br />
== Anforderungen ==<br />
<br />
* MUSS: einfach benutzbar<br />
* MUSS: klar abgegrenzt von Artikelinhalten<br />
* SOLL: Sichtbarkeit beschränkbar auf Nutzergruppen (um Vandalismus/Störung vorzubeugen) -> <code>zum-group-helfer</code> (siehe: [[Benutzer:Christian/Neue_Benutzerrechte]])<br />
* SOLL: Autor sichtbar<br />
<br />
== Mögliche Lösungen ==<br />
<div class="zum-row zum-row-auto"><br />
<br />
<div><br />
=== InlineComments ===<br />
https://m.mediawiki.org/wiki/Extension:InlineComments<br />
<br />
* was Uwe uns zeigte<br />
* Text markieren -> kleines Icon erscheint -> Idee abgeben<br />
* Idee erscheint rechts vom Artikel<br />
[[Datei:InlineComments_single_comment.png]]<br />
<br />
<br />
<br />
<br />
</div><br />
<div><br />
=== CommentStreams ===<br />
https://m.mediawiki.org/wiki/Extension:CommentStreams<br />
<br />
* Runter Scrollen -> Idee abgeben<br />
* Idee erscheint unterhalb vom Artikel<br />
[[Datei:CommentStreamsExamples-1.png]]</div><br />
</div></div>
Christian
https://zumunterrichten.idea-sketch.com/index.php?title=Benutzer:Christian/Ideensystem&diff=137715
Benutzer:Christian/Ideensystem
2024-05-05T20:11:15Z
<p>Christian: </p>
<hr />
<div>== Aufgabe ==<br />
<br />
* niederschwelliger Beitragstyp<br />
* Meta Kommunikation an Artikeln ermöglichen<br />
* Inspiration und Kristalisationspunkte für bestehende Autoren bieten<br />
<br />
== Anforderungen ==<br />
<br />
* MUSS: einfach benutzbar<br />
* MUSS: klar abgegrenzt von Artikelinhalten<br />
* SOLL: Sichtbarkeit beschränkbar auf Nutzergruppen (um Vandalismus/Störung vorzubeugen) -> <code>zum-group-helfer</code> (siehe: [[Benutzer:Christian/Neue_Benutzerrechte]])<br />
* SOLL: Autor sichtbar<br />
<br />
== Mögliche Lösungen ==<br />
<div class="zum-row zum-row-auto"><br />
<br />
<div><br />
=== InlineComments ===<br />
https://m.mediawiki.org/wiki/Extension:InlineComments<br />
<br />
* was Uwe uns zeigte<br />
* Text markieren -> kleines Icon erscheint -> Idee abgeben<br />
* Idee erscheint rechts vom Artikel<br />
<br />
[[Datei:InlineComments single comment.png|mini]]<br />
<br />
<br />
<br />
</div><br />
<div><br />
=== CommentStreams ===<br />
https://m.mediawiki.org/wiki/Extension:CommentStreams<br />
<br />
* Runter Scrollen -> Idee abgeben<br />
* Idee erscheint unterhalb vom Artikel<br />
<br />
[[Datei:CommentStreamsExamples-1.png|mini]]<br />
<br />
</div><br />
</div></div>
Christian
https://zumunterrichten.idea-sketch.com/index.php?title=Benutzer:Christian/Ideensystem&diff=137714
Benutzer:Christian/Ideensystem
2024-05-05T20:07:41Z
<p>Christian: Die Seite wurde neu angelegt: „== Aufgabe == * niederschwelliger Beitragstyp * Meta Kommunikation an Artikeln ermöglichen * Inspiration und Kristalisationspunkte für bestehende Autoren bieten == Anforderungen == * MUSS: einfach benutzbar * MUSS: klar abgegrenzt von Artikelinhalten * SOLL: Sichtbarkeit beschränkbar auf Nutzergruppen (um Vandalismus/Störung vorzubeugen) -> <code>zum-group-helfer</code> (siehe: Benutzer:Christian/Neue_Benutzerrechte) * SOLL: Autor sichtbar ==…“</p>
<hr />
<div>== Aufgabe ==<br />
<br />
* niederschwelliger Beitragstyp<br />
* Meta Kommunikation an Artikeln ermöglichen<br />
* Inspiration und Kristalisationspunkte für bestehende Autoren bieten<br />
<br />
== Anforderungen ==<br />
<br />
* MUSS: einfach benutzbar<br />
* MUSS: klar abgegrenzt von Artikelinhalten<br />
* SOLL: Sichtbarkeit beschränkbar auf Nutzergruppen (um Vandalismus/Störung vorzubeugen) -> <code>zum-group-helfer</code> (siehe: [[Benutzer:Christian/Neue_Benutzerrechte]])<br />
* SOLL: Autor sichtbar<br />
<br />
== Mögliche Lösungen ==<br />
<div class="zum-row zum-row-auto"><br />
<br />
<div><br />
=== InlineComments ===<br />
https://m.mediawiki.org/wiki/Extension:InlineComments<br />
<br />
<br />
<br />
<br />
</div><br />
<div><br />
=== CommentStreams ===<br />
https://m.mediawiki.org/wiki/Extension:CommentStreams<br />
<br />
</div><br />
</div></div>
Christian
https://zumunterrichten.idea-sketch.com/index.php?title=Benutzer:Christian/Neue_Benutzerrechte&diff=137713
Benutzer:Christian/Neue Benutzerrechte
2024-05-05T19:51:49Z
<p>Christian: </p>
<hr />
<div>= Wie migrieren wir zu dem neuen Benutzerschema? =<br />
__TOC__<br />
<br />
== Beachtenswert ==<br />
<br />
* Die Nutzergruppe ''user'' gibt es nicht in ''echt''<br />
** Sie ist virtuell im Code von MediaWiki und wird jedem angemeldeten Benutzer zugewiesen.<br />
* Bestimmte Extensions verändern die Gruppenrechte, nachdem die LocalSettings.php bereits evaluiert wurde. Siehe <code>$wgExtensionFunctions[]</code><br />
* Manche Namensräume sind durch spezielle Rechte geschützt, z.B. die Talk-Namensräume durch ''createtalk'' statt ''createpage''<br />
** Das erschwert das Nachdenken im Zusammenspiel mit <code>$wgNamespaceProtection</code><br />
* Manche Rechte sind Fähigkeiten, z.B. ''autopatrol''<br />
* <code>$wgNamespaceProtection</code> funktioniert auf folgende Weise:<br />
** Man kann damit Namespaces schützen, indem man vorgibt, dass ein Nutzer ein bestimmtes Recht erst haben muss, bevor er ''editieren'' kann.<br />
** Man kann Lese-Rechte damit nicht entziehen<br />
** ''Unklar:'' Vermutlich können Extension-spezifische Sonderrechte damit nicht per Namensraum entfernt werden<br />
<br />
== Aktuelles Schema ==<br />
<br />
;Anmerkung: Diese Aufzählung ist nicht vollständig, sondern nur in Bezug auf das neue Schema bezogen.<br />
<br />
{| class="wikitable"<br />
! || anonym || angemeldet || sysops + co || Anmerkung<br />
|-<br />
! Lesen bestimmter Seiten <br />
| ✅ || ✅ || ✅ ||<br />
|-<br />
! Lesen im Haupt-NS <br />
| ✅ || ✅ || ✅ ||<br />
|-<br />
! Schreiben im Haupt-NS <br />
| ❌ || ✅ || ✅ ||<br />
|-<br />
! Diskussionseiten sehen <br />
| ❌ || ✅ || ✅ || unklar ob das nur per UI gemacht ist<br />
|-<br />
! Diskussionseiten bearbeiten <br />
| ❌ || ✅ || ✅ || unklar ob das nur per UI gemacht ist<br />
|-<br />
! Editier-Knopf sichtbar <br />
| ❌ || ✅ || ✅ ||<br />
|-<br />
! Replacetext nutzen <br />
| ❌ || ✅ || ✅ || eigenartig, eigentlich sollten das nur SysOps dürfen<br />
|-<br />
! Seiten Löschen <br />
| ❌ || ✅ || ✅ ||<br />
|-<br />
! Schreiben im Vorlagen-NS <br />
| ❌ || ✴️ <br />
<small>(Gruppe: lernpfadprofi)</small><br />
| ✅ || via <code>$wgNamespaceProtection</code><br />
|-<br />
! PageForms bearbeiten <br />
| ❌ || ❌ || ✅ || unklar, wird eigentlich nicht verwendet <br />
außer auf den Profilseiten, und dort macht es Probleme<br />
|-<br />
! Nutzer registrieren <br />
| ❌ || ❌ || ✅ ||<br />
|}<br />
<br />
<br />
{{Aufdecken<br />
| Titel = Aktuelle Umsetzung<br />
| Inhalt = <br />
<br />
* Template Namensraum Editieren ist speziell geschützt<pre>$wgNamespaceProtection[NS_TEMPLATE] = array( 'edit-template' );</pre><br />
<br />
Hinweise<br />
<br />
# Anonyme Besucher<br />
#* können NICHT schreiben<pre>$wgGroupPermissions['*']['edit'] = false;</pre><br />
#* können NICHT registrieren<pre>$wgGroupPermissions['*']['createaccount'] = false;</pre><br />
#* können NICHT den Editierenknopf sehen<pre>$wgGroupPermissions['*']['viewedittab'] = false;</pre><br />
#* können lesen<pre>$wgGroupPermissions['*']['read'] = true;</pre><br />
#* können ein paar spezielle Seiten anschauen<pre>$wgWhitelistRead = array(&#10; $wgMetaNamespace.':Datenschutz',&#10; $wgMetaNamespace.':Über '.$wgSitename,&#10; $wgMetaNamespace.':Impressum'&#10; );</pre><br />
# Angemeldete Benutzer<br />
#* können lesen _Christian: unklar warum das gebraucht wird; sollte ja durch <code>['*']['read'] = true;</code> bereits erledigt sein_<pre>$wgGroupPermissions['user']['read'] = rue;</pre><br />
#* können editieren _Christian: unklar warum das gebraucht wird. Ich vermute für VE_<pre>$wgGroupPermissions['user']['writeapi'] = true;</pre><br />
#* können replacetext verwenden _Christian: das scheint mir nicht so schlau_<pre>$wgGroupPermissions['user']['replacetext'] = true;</pre><br />
#* kann Seiten löschen _Christian: eigenartig_<pre>$wgGroupPermissions['user']['delete'] = true;&#10;$wgGroupPermissions['user']['import'] = true;&#10;$wgGroupPermissions['user']['importupload'] = true;&#10;</pre><br />
# Lernpfadprofi<br />
#* kann Template Namensraum editieren<pre>$wgGroupPermissions['lernpfadprofi']['edit-template'] = true;</pre><br />
# Sysops und Co<br />
#* kann Template Namensraum editieren<pre>$wgGroupPermissions['sysop']['edit-template'] = true;</pre><br />
| TitelLevel = 3<br />
}}<br />
<br />
== Neues Schema ==<br />
<br />
# Anonyme Besucher<br />
#* kann sich selber registrieren<br />
# Angemeldete Nutzer + verifizierte E-Mail<br />
#* kann nur ''eigene Benutzerseite'' bearbeiten<br />
#* kann Diskussionsseiten bearbeiten<br />
# ZUM-Unterrichten Helfer<br />
#* Schüler sind ausgeschlossen<br />
# ZUM-Unterrichten Autor<br />
#* Autorencheck<br />
<br />
{| class="wikitable"<br />
! !! anonym !! angemeldet !! Helfer !! Autor !! sysops + co !! Anmerkung<br />
|-<br />
! Lesen bestimmter Seiten <br />
| ✅ || ✅ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Lesen im Haupt-NS <br />
| ✅ || ✅ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Lesen im Benutzer-NS <br />
| ✅ || ✅ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Kann Seitenbewertung lesen <br />
| ✅ || ✅ || ✅ || ✅ || ✅ ||z.B. [https://www.mediawiki.org/wiki/Extension:VoteNY Extension:VoteNY]<br />
|-<br />
! Schreiben im Benutzer-NS <br />
| ❌ || ✅ || ✅ || ✅ || ✅ || nur die '''eigene''' Benutzerseite<br />
evtl. via [https://www.mediawiki.org/wiki/Extension:UserPageEditProtection Extension:UserPageEditProtection]<br />
|-<br />
! Diskussionseiten sehen <br />
| ❌ || ✅ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Diskussionseiten bearbeiten <br />
| ❌ || ✅ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Kann Ideen lesen <br />
| ❌ || ❌ || ✅ || ✅ || ✅ ||z.B. [https://m.mediawiki.org/wiki/Extension:InlineComments Extension:InlineComments]<br />
[https://www.mediawiki.org/wiki/Extension:CommentStreams Extension:CommentStreams]<br />
|-<br />
! Kann Ideen posten <br />
| ❌ || ❌ || ✅ || ✅ || ✅ ||z.B. [https://m.mediawiki.org/wiki/Extension:InlineComments Extension:InlineComments]<br />
[https://www.mediawiki.org/wiki/Extension:CommentStreams Extension:CommentStreams]<br />
|-<br />
! Kann Seitenbewertung abgeben <br />
| ❌ || ❌ || ✅ || ✅ || ✅ ||z.B. [https://www.mediawiki.org/wiki/Extension:VoteNY Extension:VoteNY]<br />
|-<br />
! Schreiben im Vorlagen-NS <br />
| ❌ || ❌ || ❌ || ✅ || ✅ || via <code>$wgNamespaceProtection</code><br />
|-<br />
! Schreiben im Haupt-NS <br />
| ❌ || ❌ || ❌ || ✅ || ✅ ||via <code>$wgNamespaceProtection</code><br />
|-<br />
! Seiten Löschen <br />
| ❌ || ❌ || ❌ || ✅ || ✅ ||<br />
|-<br />
! PageForms bearbeiten <br />
| ❌ || ❌ || ❌ || ❌ || ✅ ||<br />
|-<br />
! Nutzer registrieren <br />
| ❌ || ❌ || ❌ || ❌ || ✅ ||<br />
|-<br />
! Editier-Knopf sichtbar <br />
| ❌ || ❌ || ❌ || ❌ || ✅ ||<br />
|-<br />
! Replacetext nutzen <br />
| ❌ || ❌ || ❌ || ❌ || ✅ ||<br />
|}<br />
<br />
Problem: '''jeder''' Namensräume (auch durch Extensions neu hinzumkommende) müssen wir erstmal schützen mittels <code>$wgNamespaceProtect</code> und dann die Gruppen zum-helfer und zum-autor berechtigen darauf zuzugreifen.<br />
== Mögliches Vorgehen ==<br />
Das größte Hindernis ist, die Tatsache, dass standardmäßig nahezu alle Namensräume von der Gruppe <code>user</code> editierbar sind und jeder angemeldete Nutzer immer in der Gruppe <code>user</code> ist und auch nicht aus ihr entfernt werden kann. Ziel der Änderungen ist es daher, die meisten Namensräume mittels <code>$wgNamespaceProtect</code> mit neuen Rechten (<code>zum-permission-*</code>) zu schützen und diese neuen Rechte an neue Gruppen (<code>zum-group-*</code>) zu vergeben. Diese neuen Gruppen werden dann von den bisherigen Administratoren an die Nutzer vergeben die die jeweiligen Bedingungen erfüllen.<br />
<br />
* Das neue Recht <code>zum-permission-verified</code>. ''wird eventuell nicht benötigt, je nachdem wie die Extensions für das Ideensystem und die Seitenbewertung funktionieren.'' <br />
** wird an die neue Gruppe <code>zum-group-helfer</code> und <code>zum-group-autor</code> verliehen, sowie an <code>sysop</code>.<br />
** erlaubt den Zugang zu den Funktionen für das Ideensystem und Seitenbewertungssystem<br />
** Vergabe erfolgt manuell durch bestehende ZUM-Unterrichten Administratoren<br />
* Das neue Recht <code>zum-permission-autor</code>.<br />
** wird an die neue Gruppe <code>zum-group-autor</code> verliehen, sowie an <code>sysop</code>.<br />
** erlaubt den Editierzugriff auf Haupt- ''und Vorlagennamensraum '''(TBD)'''''<br />
** Vergabe erfolgt manuell durch bestehende ZUM-Unterrichten Administratoren<br />
** entspricht den Berechtigungen die im alten System der Gruppe <code>user</code> zustanden <br />
*Zusätzlich wird E-Mail Bestätigung Pflicht bevor editierrechte ausgeübt werden können<br />
*Zusätzlich werden Editierberechtigungen im Benutzernamensraum auf die eigene Benutzerseite beschränkt<br />
*Absehbar ist, eine weitere Berechtigung für "ZUM-Superautoren" die dann auch andere Benutzerseiten ändern können und evtl. müssen wir das Vorlagenveränderungsrecht auch dort hinschieben.<br />
<br />
=== Ablauf ===<br />
# Einführung einer neuen Gruppe <code>zum-group-helfer</code><br />
# Einführung einer neuen Gruppe <code>zum-group-autor</code><br />
# alle existierende Nutzern in die Gruppe <code>zum-group-helfer</code> und <code>zum-group-autor</code> aufnehmen<br />
#* per API<br />
# Bei der Installation muss an <code>zum-group-helfer</code> gedacht werden.<pre># Bei der Installation des Ideensystems und des Seitenbewertungssystems&#10;# die Berechtigungen beachten und nicht einfach der `user` Gruppe überlassen&#10;&#10;# Wenn die Extension an Gruppen geknüpft werden (weil sie eigene Rechte mitbringen) &#10;## -> die Rechte den zum-group-helfer, zum-group-autor und sysop Gruppen zuweisen und der Gruppe `user` entziehen&#10;&#10;# Wenn die Extension an Namensräume geknüpft werden&#10;## -> Namensräume mittels $wgNamespaceProtect durch die Berechtigung zum-permission-verified schützen&#10;## das kann keine Leserechte verhindern</pre><br />
# ⁉️ mittels <code>$wgNamespaceProtect</code> die Namensräume MAIN, TEMPLATE vor Änderungen schützen mit der Berechtigung ( <code>zum-permission-autor</code> )<pre>$wgNamespaceProtect[NS_MAIN][]='zum-permission-autor';&#10;$wgNamespaceProtect[NS_TEMPLATE][]='zum-permission-autor';</pre><br />
# ⁉️ die neue Berechtigung <code>zum-permission-verified</code> den Gruppen <code>zum-group-autor</code>/<code>zum-group-helfer</code> und <code>sysop</code> zuweisen.<pre>$wgGroupPermission['zum-group-helfer']['zum-permission-verified'] = true;&#10;$wgGroupPermission['zum-group-autor']['zum-permission-verified'] = true;&#10;$wgGroupPermission['sysop']['zum-permission-verified'] = true;</pre><br />
# ⁉️ die neue Berechtigung <code>zum-permission-autor</code> den Gruppen <code>zum-group-autor</code> und <code>sysop</code> zuweisen.<pre>$wgGroupPermission['zum-group-autor']['zum-permission-autor'] = true;&#10;$wgGroupPermission['sysop']['zum-permission-autor'] = true;</pre><br />
# [https://www.mediawiki.org/wiki/Extension:UserPageEditProtection Extension:UserPageEditProtection] installieren und einrichten<br />
# Editieren nur mit bestätigter Email-Adresse <pre>$wgEmailConfirmToEdit = true;&#10;$wgEmailAuthentication = true;</pre><br />
# edit Berechtigung für <code>user</code> Gruppe entfernen<pre>$wgGroupPermissions['user']['edit'] = false;</pre><br />
#'''Meilenstein''' Jetzt können wir die Registrierung öffnen<br />
#* Selbst registrierende Nutzer können nur auf eigener Benutzerseite arbeiten<br />
#* bestehende Autoren können weiterhin überall arbeiten<br />
# replacetext wieder auf sysop einschränken<br />
# ❓PageForm aus UserProfile mechanismus entfernen<br />
#</div>
Christian
https://zumunterrichten.idea-sketch.com/index.php?title=Benutzer:Christian/Neue_Benutzerrechte&diff=137712
Benutzer:Christian/Neue Benutzerrechte
2024-05-05T19:51:31Z
<p>Christian: </p>
<hr />
<div>= Wie migrieren wir zu dem neuen Benutzerschema? =<br />
__TOC__<br />
<br />
== Beachtenswert ==<br />
<br />
* Die Nutzergruppe ''user'' gibt es nicht in ''echt''<br />
** Sie ist virtuell im Code von MediaWiki und wird jedem angemeldeten Benutzer zugewiesen.<br />
* Bestimmte Extensions verändern die Gruppenrechte, nachdem die LocalSettings.php bereits evaluiert wurde. Siehe <code>$wgExtensionFunctions[]</code><br />
* Manche Namensräume sind durch spezielle Rechte geschützt, z.B. die Talk-Namensräume durch ''createtalk'' statt ''createpage''<br />
** Das erschwert das Nachdenken im Zusammenspiel mit <code>$wgNamespaceProtection</code><br />
* Manche Rechte sind Fähigkeiten, z.B. ''autopatrol''<br />
* <code>$wgNamespaceProtection</code> funktioniert auf folgende Weise:<br />
** Man kann damit Namespaces schützen, indem man vorgibt, dass ein Nutzer ein bestimmtes Recht erst haben muss, bevor er ''editieren'' kann.<br />
** Man kann Lese-Rechte damit nicht entziehen<br />
** ''Unklar:'' Vermutlich können Extension-spezifische Sonderrechte damit nicht per Namensraum entfernt werden<br />
<br />
== Aktuelles Schema ==<br />
<br />
;Anmerkung: Diese Aufzählung ist nicht vollständig, sondern nur in Bezug auf das neue Schema bezogen.<br />
<br />
{| class="wikitable"<br />
! || anonym || angemeldet || sysops + co || Anmerkung<br />
|-<br />
! Lesen bestimmter Seiten <br />
| ✅ || ✅ || ✅ ||<br />
|-<br />
! Lesen im Haupt-NS <br />
| ✅ || ✅ || ✅ ||<br />
|-<br />
! Schreiben im Haupt-NS <br />
| ❌ || ✅ || ✅ ||<br />
|-<br />
! Diskussionseiten sehen <br />
| ❌ || ✅ || ✅ || unklar ob das nur per UI gemacht ist<br />
|-<br />
! Diskussionseiten bearbeiten <br />
| ❌ || ✅ || ✅ || unklar ob das nur per UI gemacht ist<br />
|-<br />
! Editier-Knopf sichtbar <br />
| ❌ || ✅ || ✅ ||<br />
|-<br />
! Replacetext nutzen <br />
| ❌ || ✅ || ✅ || eigenartig, eigentlich sollten das nur SysOps dürfen<br />
|-<br />
! Seiten Löschen <br />
| ❌ || ✅ || ✅ ||<br />
|-<br />
! Schreiben im Vorlagen-NS <br />
| ❌ || ✴️ <br />
<small>(Gruppe: lernpfadprofi)</small><br />
| ✅ || via <code>$wgNamespaceProtection</code><br />
|-<br />
! PageForms bearbeiten <br />
| ❌ || ❌ || ✅ || unklar, wird eigentlich nicht verwendet <br />
außer auf den Profilseiten, und dort macht es Probleme<br />
|-<br />
! Nutzer registrieren <br />
| ❌ || ❌ || ✅ ||<br />
|}<br />
<br />
<br />
{{Aufdecken<br />
| Titel = Aktuelle Umsetzung<br />
| Inhalt = <br />
<br />
* Template Namensraum Editieren ist speziell geschützt<pre>$wgNamespaceProtection[NS_TEMPLATE] = array( 'edit-template' );</pre><br />
<br />
Hinweise<br />
<br />
# Anonyme Besucher<br />
#* können NICHT schreiben<pre>$wgGroupPermissions['*']['edit'] = false;</pre><br />
#* können NICHT registrieren<pre>$wgGroupPermissions['*']['createaccount'] = false;</pre><br />
#* können NICHT den Editierenknopf sehen<pre>$wgGroupPermissions['*']['viewedittab'] = false;</pre><br />
#* können lesen<pre>$wgGroupPermissions['*']['read'] = true;</pre><br />
#* können ein paar spezielle Seiten anschauen<pre>$wgWhitelistRead = array(&#10; $wgMetaNamespace.':Datenschutz',&#10; $wgMetaNamespace.':Über '.$wgSitename,&#10; $wgMetaNamespace.':Impressum'&#10; );</pre><br />
# Angemeldete Benutzer<br />
#* können lesen _Christian: unklar warum das gebraucht wird; sollte ja durch <code>['*']['read'] = true;</code> bereits erledigt sein_<pre>$wgGroupPermissions['user']['read'] = rue;</pre><br />
#* können editieren _Christian: unklar warum das gebraucht wird. Ich vermute für VE_<pre>$wgGroupPermissions['user']['writeapi'] = true;</pre><br />
#* können replacetext verwenden _Christian: das scheint mir nicht so schlau_<pre>$wgGroupPermissions['user']['replacetext'] = true;</pre><br />
#* kann Seiten löschen _Christian: eigenartig_<pre>$wgGroupPermissions['user']['delete'] = true;&#10;$wgGroupPermissions['user']['import'] = true;&#10;$wgGroupPermissions['user']['importupload'] = true;&#10;</pre><br />
# Lernpfadprofi<br />
#* kann Template Namensraum editieren<pre>$wgGroupPermissions['lernpfadprofi']['edit-template'] = true;</pre><br />
# Sysops und Co<br />
#* kann Template Namensraum editieren<pre>$wgGroupPermissions['sysop']['edit-template'] = true;</pre><br />
| TitelLevel = 3<br />
}}<br />
<br />
== Neues Schema ==<br />
<br />
# Anonyme Besucher<br />
#* kann sich selber registrieren<br />
# Angemeldete Nutzer + verifizierte E-Mail<br />
#* kann nur ''eigene Benutzerseite'' bearbeiten<br />
#* kann Diskussionsseiten bearbeiten<br />
# ZUM-Unterrichten Helfer<br />
#* Schüler sind ausgeschlossen<br />
# ZUM-Unterrichten Autor<br />
#* Autorencheck<br />
<br />
{| class="wikitable"<br />
! !! anonym !! angemeldet !! Helfer !! Autor !! sysops + co !! Anmerkung<br />
|-<br />
! Lesen bestimmter Seiten <br />
| ✅ || ✅ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Lesen im Haupt-NS <br />
| ✅ || ✅ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Lesen im Benutzer-NS <br />
| ✅ || ✅ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Kann Seitenbewertung lesen <br />
| ✅ || ✅ || ✅ || ✅ || ✅ ||z.B. [https://www.mediawiki.org/wiki/Extension:VoteNY Extension:VoteNY]<br />
|-<br />
! Schreiben im Benutzer-NS <br />
| ❌ || ✅ || ✅ || ✅ || ✅ || nur die '''eigene''' Benutzerseite<br />
evtl. via [https://www.mediawiki.org/wiki/Extension:UserPageEditProtection Extension:UserPageEditProtection]<br />
|-<br />
! Diskussionseiten sehen <br />
| ❌ || ✅ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Diskussionseiten bearbeiten <br />
| ❌ || ✅ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Kann Ideen lesen <br />
| ❌ || ❌ || ✅ || ✅ || ✅ ||z.B. [https://m.mediawiki.org/wiki/Extension:InlineComments Extension:InlineComments]<br />
[https://www.mediawiki.org/wiki/Extension:CommentStreams Extension:CommentStreams]<br />
|-<br />
! Kann Ideen posten <br />
| ❌ || ❌ || ✅ || ✅ || ✅ ||z.B. [https://m.mediawiki.org/wiki/Extension:InlineComments Extension:InlineComments]<br />
[https://www.mediawiki.org/wiki/Extension:CommentStreams Extension:CommentStreams]<br />
|-<br />
! Kann Seitenbewertung abgeben <br />
| ❌ || ❌ || ✅ || ✅ || ✅ ||z.B. [https://www.mediawiki.org/wiki/Extension:VoteNY Extension:VoteNY]<br />
|-<br />
! Schreiben im Vorlagen-NS <br />
| ❌ || ❌ || ❌ || ✅ || ✅ || via <code>$wgNamespaceProtection</code><br />
|-<br />
! Schreiben im Haupt-NS <br />
| ❌ || ❌ || ❌ || ✅ || ✅ ||via <code>$wgNamespaceProtection</code><br />
|-<br />
! Seiten Löschen <br />
| ❌ || ❌ || ❌ || ✅ || ✅ ||<br />
|-<br />
! PageForms bearbeiten <br />
| ❌ || ❌ || ❌ || ❌ || ✅ ||<br />
|-<br />
! Nutzer registrieren <br />
| ❌ || ❌ || ❌ || ❌ || ✅ ||<br />
|-<br />
! Editier-Knopf sichtbar <br />
| ❌ || ❌ || ❌ || ❌ || ✅ ||<br />
|-<br />
! Replacetext nutzen <br />
| ❌ || ❌ || ❌ || ❌ || ✅ ||<br />
|}<br />
<br />
Problem: '''jeder''' Namensräume (auch durch Extensions neu hinzumkommende) müssen wir erstmal schützen mittels <code>$wgNamespaceProtect</code> und dann die Gruppen zum-helfer und zum-autor berechtigen darauf zuzugreifen.<br />
== Mögliches Vorgehen ==<br />
Das größte Hindernis ist, die Tatsache, dass standardmäßig nahezu alle Namensräume von der Gruppe <code>user</code> editierbar sind und jeder angemeldete Nutzer immer in der Gruppe <code>user</code> ist und auch nicht aus ihr entfernt werden kann. Ziel der Änderungen ist es daher, die meisten Namensräume mittels <code>$wgNamespaceProtect</code> mit neuen Rechten (<code>zum-permission-*</code>) zu schützen und diese neuen Rechte an neue Gruppen (<code>zum-group-*</code>) zu vergeben. Diese neuen Gruppen werden dann von den bisherigen Administratoren an die Nutzer vergeben die die jeweiligen Bedingungen erfüllen.<br />
<br />
* Das neue Recht <code>zum-permission-verified</code>. ''wird eventuell nicht benötigt, je nachdem wie die Extensions für das Ideensystem und die Seitenbewertung funktionieren.'' <br />
** wird an die neue Gruppe <code>zum-group-helfer</code> und <code>zum-group-autor</code> verliehen, sowie an <code>sysop</code>.<br />
** erlaubt den Zugang zu den Funktionen für das Ideensystem und Seitenbewertungssystem<br />
** Vergabe erfolgt manuell durch bestehende ZUM-Unterrichten Administratoren<br />
* Das neue Recht <code>zum-permission-autor</code>.<br />
** wird an die neue Gruppe <code>zum-group-autor</code> verliehen, sowie an <code>sysop</code>.<br />
** erlaubt den Editierzugriff auf Haupt- ''und Vorlagennamensraum '''(TBD)'''''<br />
** Vergabe erfolgt manuell durch bestehende ZUM-Unterrichten Administratoren<br />
** entspricht den Berechtigungen die im alten System der Gruppe <code>user</code> zustanden <br />
*Zusätzlich wird E-Mail Bestätigung Pflicht bevor editierrechte ausgeübt werden können<br />
*Zusätzlich werden Editierberechtigungen im Benutzernamensraum auf die eigene Benutzerseite beschränkt<br />
*Absehbar ist, eine weitere Berechtigung für "ZUM-Superautoren" die dann auch andere Benutzerseiten ändern können und evtl. müssen wir das Vorlagenveränderungsrecht auch dort hinschieben.<br />
<br />
=== Ablauf ===<br />
# Einführung einer neuen Gruppe <code>zum-group-helfer</code><br />
# Einführung einer neuen Gruppe <code>zum-group-autor</code><br />
# alle existierende Nutzern in die Gruppe <code>zum-group-helfer</code> und <code>zum-group-autor</code> aufnehmen<br />
#* per API<br />
# Bei der Installation muss an <code>zum-group-helfer</code> gedacht werden.<pre># Bei der Installation des Ideensystems und des Seitenbewertungssystems&#10;# die Berechtigungen beachten und nicht einfach der `user` Gruppe überlassen&#10;&#10;# Wenn die Extension an Gruppen geknüpft werden (weil sie eigene Rechte mitbringen) &#10;## -> die Rechte den zum-group-helfer, zum-group-autor und sysop Gruppen zuweisen und der Gruppe `user` entziehen&#10;&#10;# Wenn die Extension an Namensräume geknüpft werden&#10;## -> Namensräume mittels $wgNamespaceProtect durch die Berechtigung zum-permission-verified schützen&#10;## das kann keine Leserechte verhindern</pre><br />
# ⁉️ mittels <code>$wgNamespaceProtect</code> die Namensräume MAIN, TEMPLATE vor Änderungen schützen mit der Berechtigung ( <code>zum-permission-autor</code> )<pre>$wgNamespaceProtect[NS_MAIN][]='zum-permission-autor';&#10;$wgNamespaceProtect[NS_TEMPLATE][]='zum-permission-autor';</pre><br />
# ⁉️ die neue Berechtigung <code>zum-permission-verified</code> den Gruppen <code>zum-group-autor</code>/<code>zum-group-helfer</code> und <code>sysop</code> zuweisen.<pre>$wgGroupPermission['zum-group-helfer']['zum-permission-verified'] = true;&#10;$wgGroupPermission['zum-group-autor']['zum-permission-verified'] = true;&#10;$wgGroupPermission['sysop']['zum-permission-verified'] = true;</pre><br />
# ⁉️ die neue Berechtigung <code>zum-permission-autor</code> den Gruppen <code>zum-group-autor</code> und <code>sysop</code> zuweisen.<pre>$wgGroupPermission['zum-group-autor']['zum-permission-autor'] = true;&#10;$wgGroupPermission['sysop']['zum-permission-autor'] = true;</pre><br />
# [https://www.mediawiki.org/wiki/Extension:UserPageEditProtection Extension:UserPageEditProtection] installieren und einrichten<br />
# Editieren nur mit bestätigter Email-Adresse <pre>$wgEmailConfirmToEdit = true;&#10;$wgEmailAuthentication = true;</pre><br />
<br />
# edit Berechtigung für <code>user</code> Gruppe entfernen<pre>$wgGroupPermissions['user']['edit'] = false;</pre><br />
#'''Meilenstein''' Jetzt können wir die Registrierung öffnen<br />
#* Selbst registrierende Nutzer können nur auf eigener Benutzerseite arbeiten<br />
#* bestehende Autoren können weiterhin überall arbeiten<br />
# replacetext wieder auf sysop einschränken<br />
# ❓PageForm aus UserProfile mechanismus entfernen<br />
#</div>
Christian
https://zumunterrichten.idea-sketch.com/index.php?title=Benutzer:Christian/Neue_Benutzerrechte&diff=137711
Benutzer:Christian/Neue Benutzerrechte
2024-05-05T19:50:02Z
<p>Christian: </p>
<hr />
<div>= Wie migrieren wir zu dem neuen Benutzerschema? =<br />
__TOC__<br />
<br />
== Beachtenswert ==<br />
<br />
* Die Nutzergruppe ''user'' gibt es nicht in ''echt''<br />
** Sie ist virtuell im Code von MediaWiki und wird jedem angemeldeten Benutzer zugewiesen.<br />
* Bestimmte Extensions verändern die Gruppenrechte, nachdem die LocalSettings.php bereits evaluiert wurde. Siehe <code>$wgExtensionFunctions[]</code><br />
* Manche Namensräume sind durch spezielle Rechte geschützt, z.B. die Talk-Namensräume durch ''createtalk'' statt ''createpage''<br />
** Das erschwert das Nachdenken im Zusammenspiel mit <code>$wgNamespaceProtection</code><br />
* Manche Rechte sind Fähigkeiten, z.B. ''autopatrol''<br />
* <code>$wgNamespaceProtection</code> funktioniert auf folgende Weise:<br />
** Man kann damit Namespaces schützen, indem man vorgibt, dass ein Nutzer ein bestimmtes Recht erst haben muss, bevor er ''editieren'' kann.<br />
** Man kann Lese-Rechte damit nicht entziehen<br />
** ''Unklar:'' Vermutlich können Extension-spezifische Sonderrechte damit nicht per Namensraum entfernt werden<br />
<br />
== Aktuelles Schema ==<br />
<br />
;Anmerkung: Diese Aufzählung ist nicht vollständig, sondern nur in Bezug auf das neue Schema bezogen.<br />
<br />
{| class="wikitable"<br />
! || anonym || angemeldet || sysops + co || Anmerkung<br />
|-<br />
! Lesen bestimmter Seiten <br />
| ✅ || ✅ || ✅ ||<br />
|-<br />
! Lesen im Haupt-NS <br />
| ✅ || ✅ || ✅ ||<br />
|-<br />
! Schreiben im Haupt-NS <br />
| ❌ || ✅ || ✅ ||<br />
|-<br />
! Diskussionseiten sehen <br />
| ❌ || ✅ || ✅ || unklar ob das nur per UI gemacht ist<br />
|-<br />
! Diskussionseiten bearbeiten <br />
| ❌ || ✅ || ✅ || unklar ob das nur per UI gemacht ist<br />
|-<br />
! Editier-Knopf sichtbar <br />
| ❌ || ✅ || ✅ ||<br />
|-<br />
! Replacetext nutzen <br />
| ❌ || ✅ || ✅ || eigenartig, eigentlich sollten das nur SysOps dürfen<br />
|-<br />
! Seiten Löschen <br />
| ❌ || ✅ || ✅ ||<br />
|-<br />
! Schreiben im Vorlagen-NS <br />
| ❌ || ✴️ <br />
<small>(Gruppe: lernpfadprofi)</small><br />
| ✅ || via <code>$wgNamespaceProtection</code><br />
|-<br />
! PageForms bearbeiten <br />
| ❌ || ❌ || ✅ || unklar, wird eigentlich nicht verwendet <br />
außer auf den Profilseiten, und dort macht es Probleme<br />
|-<br />
! Nutzer registrieren <br />
| ❌ || ❌ || ✅ ||<br />
|}<br />
<br />
<br />
{{Aufdecken<br />
| Titel = Aktuelle Umsetzung<br />
| Inhalt = <br />
<br />
* Template Namensraum Editieren ist speziell geschützt<pre>$wgNamespaceProtection[NS_TEMPLATE] = array( 'edit-template' );</pre><br />
<br />
Hinweise<br />
<br />
# Anonyme Besucher<br />
#* können NICHT schreiben<pre>$wgGroupPermissions['*']['edit'] = false;</pre><br />
#* können NICHT registrieren<pre>$wgGroupPermissions['*']['createaccount'] = false;</pre><br />
#* können NICHT den Editierenknopf sehen<pre>$wgGroupPermissions['*']['viewedittab'] = false;</pre><br />
#* können lesen<pre>$wgGroupPermissions['*']['read'] = true;</pre><br />
#* können ein paar spezielle Seiten anschauen<pre>$wgWhitelistRead = array(&#10; $wgMetaNamespace.':Datenschutz',&#10; $wgMetaNamespace.':Über '.$wgSitename,&#10; $wgMetaNamespace.':Impressum'&#10; );</pre><br />
# Angemeldete Benutzer<br />
#* können lesen _Christian: unklar warum das gebraucht wird; sollte ja durch <code>['*']['read'] = true;</code> bereits erledigt sein_<pre>$wgGroupPermissions['user']['read'] = rue;</pre><br />
#* können editieren _Christian: unklar warum das gebraucht wird. Ich vermute für VE_<pre>$wgGroupPermissions['user']['writeapi'] = true;</pre><br />
#* können replacetext verwenden _Christian: das scheint mir nicht so schlau_<pre>$wgGroupPermissions['user']['replacetext'] = true;</pre><br />
#* kann Seiten löschen _Christian: eigenartig_<pre>$wgGroupPermissions['user']['delete'] = true;&#10;$wgGroupPermissions['user']['import'] = true;&#10;$wgGroupPermissions['user']['importupload'] = true;&#10;</pre><br />
# Lernpfadprofi<br />
#* kann Template Namensraum editieren<pre>$wgGroupPermissions['lernpfadprofi']['edit-template'] = true;</pre><br />
# Sysops und Co<br />
#* kann Template Namensraum editieren<pre>$wgGroupPermissions['sysop']['edit-template'] = true;</pre><br />
| TitelLevel = 3<br />
}}<br />
<br />
== Neues Schema ==<br />
<br />
# Anonyme Besucher<br />
#* kann sich selber registrieren<br />
# Angemeldete Nutzer + verifizierte E-Mail<br />
#* kann nur ''eigene Benutzerseite'' bearbeiten<br />
#* kann Diskussionsseiten bearbeiten<br />
# ZUM-Unterrichten Helfer<br />
#* Schüler sind ausgeschlossen<br />
# ZUM-Unterrichten Autor<br />
#* Autorencheck<br />
<br />
{| class="wikitable"<br />
! !! anonym !! angemeldet !! Helfer !! Autor !! sysops + co !! Anmerkung<br />
|-<br />
! Lesen bestimmter Seiten <br />
| ✅ || ✅ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Lesen im Haupt-NS <br />
| ✅ || ✅ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Lesen im Benutzer-NS <br />
| ✅ || ✅ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Kann Seitenbewertung lesen <br />
| ✅ || ✅ || ✅ || ✅ || ✅ ||z.B. [https://www.mediawiki.org/wiki/Extension:VoteNY Extension:VoteNY]<br />
|-<br />
! Schreiben im Benutzer-NS <br />
| ❌ || ✅ || ✅ || ✅ || ✅ || nur die '''eigene''' Benutzerseite<br />
evtl. via [https://www.mediawiki.org/wiki/Extension:UserPageEditProtection Extension:UserPageEditProtection]<br />
|-<br />
! Diskussionseiten sehen <br />
| ❌ || ✅ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Diskussionseiten bearbeiten <br />
| ❌ || ✅ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Kann Ideen lesen <br />
| ❌ || ❌ || ✅ || ✅ || ✅ ||z.B. [https://m.mediawiki.org/wiki/Extension:InlineComments Extension:InlineComments]<br />
[https://www.mediawiki.org/wiki/Extension:CommentStreams Extension:CommentStreams]<br />
|-<br />
! Kann Ideen posten <br />
| ❌ || ❌ || ✅ || ✅ || ✅ ||z.B. [https://m.mediawiki.org/wiki/Extension:InlineComments Extension:InlineComments]<br />
[https://www.mediawiki.org/wiki/Extension:CommentStreams Extension:CommentStreams]<br />
|-<br />
! Kann Seitenbewertung abgeben <br />
| ❌ || ❌ || ✅ || ✅ || ✅ ||z.B. [https://www.mediawiki.org/wiki/Extension:VoteNY Extension:VoteNY]<br />
|-<br />
! Schreiben im Vorlagen-NS <br />
| ❌ || ❌ || ❌ || ✅ || ✅ || via <code>$wgNamespaceProtection</code><br />
|-<br />
! Schreiben im Haupt-NS <br />
| ❌ || ❌ || ❌ || ✅ || ✅ ||via <code>$wgNamespaceProtection</code><br />
|-<br />
! Seiten Löschen <br />
| ❌ || ❌ || ❌ || ✅ || ✅ ||<br />
|-<br />
! PageForms bearbeiten <br />
| ❌ || ❌ || ❌ || ❌ || ✅ ||<br />
|-<br />
! Nutzer registrieren <br />
| ❌ || ❌ || ❌ || ❌ || ✅ ||<br />
|-<br />
! Editier-Knopf sichtbar <br />
| ❌ || ❌ || ❌ || ❌ || ✅ ||<br />
|-<br />
! Replacetext nutzen <br />
| ❌ || ❌ || ❌ || ❌ || ✅ ||<br />
|}<br />
<br />
Problem: '''jeder''' Namensräume (auch durch Extensions neu hinzumkommende) müssen wir erstmal schützen mittels <code>$wgNamespaceProtect</code> und dann die Gruppen zum-helfer und zum-autor berechtigen darauf zuzugreifen.<br />
== Mögliches Vorgehen ==<br />
Das größte Hindernis ist, die Tatsache, dass standardmäßig nahezu alle Namensräume von der Gruppe <code>user</code> editierbar sind und jeder angemeldete Nutzer immer in der Gruppe <code>user</code> ist und auch nicht aus ihr entfernt werden kann. Ziel der Änderungen ist es daher, die meisten Namensräume mittels <code>$wgNamespaceProtect</code> mit neuen Rechten (<code>zum-permission-*</code>) zu schützen und diese neuen Rechte an neue Gruppen (<code>zum-group-*</code>) zu vergeben. Diese neuen Gruppen werden dann von den bisherigen Administratoren an die Nutzer vergeben die die jeweiligen Bedingungen erfüllen.<br />
<br />
* Das neue Recht <code>zum-permission-verified</code>. ''wird eventuell nicht benötigt, je nachdem wie die Extensions für das Ideensystem und die Seitenbewertung funktionieren.'' <br />
** wird an die neue Gruppe <code>zum-group-helfer</code> und <code>zum-group-autor</code> verliehen, sowie an <code>sysop</code>.<br />
** erlaubt den Zugang zu den Funktionen für das Ideensystem und Seitenbewertungssystem<br />
** Vergabe erfolgt manuell durch bestehende ZUM-Unterrichten Administratoren<br />
* Das neue Recht <code>zum-permission-autor</code>.<br />
** wird an die neue Gruppe <code>zum-group-autor</code> verliehen, sowie an <code>sysop</code>.<br />
** erlaubt den Editierzugriff auf Haupt- ''und Vorlagennamensraum '''(TBD)'''''<br />
** Vergabe erfolgt manuell durch bestehende ZUM-Unterrichten Administratoren<br />
** entspricht den Berechtigungen die im alten System der Gruppe <code>user</code> zustanden <br />
*Zusätzlich wird E-Mail Bestätigung Pflicht bevor editierrechte ausgeübt werden können<br />
*Zusätzlich werden Editierberechtigungen im Benutzernamensraum auf die eigene Benutzerseite beschränkt<br />
*Absehbar ist, eine weitere Berechtigung für "ZUM-Superautoren" die dann auch andere Benutzerseiten ändern können und evtl. müssen wir das Vorlagenveränderungsrecht auch dort hinschieben.<br />
<br />
=== Ablauf ===<br />
# Einführung einer neuen Gruppe <code>zum-group-helfer</code><br />
# Einführung einer neuen Gruppe <code>zum-group-autor</code><br />
# alle existierende Nutzern in die Gruppe <code>zum-group-helfer</code> und <code>zum-group-autor</code> aufnehmen<br />
#* per API<br />
# Bei der Installation muss an <code>zum-group-helfer</code> gedacht werden.<pre><br />
# Bei der Installation des Ideensystems und des Seitenbewertungssystems<br />
# die Berechtigungen beachten und nicht einfach der `user` Gruppe überlassen<br />
<br />
# Wenn die Extension an Gruppen geknüpft werden (weil sie eigene Rechte mitbringen) <br />
## -> die Rechte den zum-group-helfer, zum-group-autor und sysop Gruppen zuweisen und der Gruppe `user` entziehen<br />
<br />
# Wenn die Extension an Namensräume geknüpft werden<br />
## -> Namensräume mittels $wgNamespaceProtect durch die Berechtigung zum-permission-verified schützen<br />
## das kann keine Leserechte verhindern<br />
<br />
</pre><br />
# ⁉️ mittels <code>$wgNamespaceProtect</code> die Namensräume MAIN, TEMPLATE vor Änderungen schützen mit der Berechtigung ( <code>zum-permission-autor</code> )<pre><br />
$wgNamespaceProtect[NS_MAIN][]='zum-permission-autor';<br />
$wgNamespaceProtect[NS_TEMPLATE][]='zum-permission-autor';<br />
</pre><br />
# ⁉️ die neue Berechtigung <code>zum-permission-verified</code> den Gruppen <code>zum-group-autor</code>/<code>zum-group-helfer</code> und <code>sysop</code> zuweisen.<pre><br />
$wgGroupPermission['zum-group-helfer']['zum-permission-verified'] = true;<br />
$wgGroupPermission['zum-group-autor']['zum-permission-verified'] = true;<br />
$wgGroupPermission['sysop']['zum-permission-verified'] = true;<br />
</pre><br />
# ⁉️ die neue Berechtigung <code>zum-permission-autor</code> den Gruppen <code>zum-group-autor</code> und <code>sysop</code> zuweisen.<pre><br />
$wgGroupPermission['zum-group-autor']['zum-permission-autor'] = true;<br />
$wgGroupPermission['sysop']['zum-permission-autor'] = true;<br />
</pre><br />
# [https://www.mediawiki.org/wiki/Extension:UserPageEditProtection Extension:UserPageEditProtection] installieren und einrichten<br />
# Editieren nur mit bestätigter Email-Adresse <pre>$wgEmailConfirmToEdit = true;&#10;$wgEmailAuthentication = true;</pre><br />
<br />
# edit Berechtigung für <code>user</code> Gruppe entfernen<pre>$wgGroupPermissions['user']['edit'] = false;</pre><br />
#'''Meilenstein''' Jetzt können wir die Registrierung öffnen<br />
#* Selbst registrierende Nutzer können nur auf eigener Benutzerseite arbeiten<br />
#* bestehende Autoren können weiterhin überall arbeiten<br />
# replacetext wieder auf sysop einschränken<br />
# ❓PageForm aus UserProfile mechanismus entfernen<br />
#</div>
Christian
https://zumunterrichten.idea-sketch.com/index.php?title=Benutzer:Christian/Neue_Benutzerrechte&diff=137710
Benutzer:Christian/Neue Benutzerrechte
2024-05-05T19:35:47Z
<p>Christian: </p>
<hr />
<div>= Wie migrieren wir zu dem neuen Benutzerschema? =<br />
__TOC__<br />
<br />
== Beachtenswert ==<br />
<br />
* Die Nutzergruppe ''user'' gibt es nicht in ''echt''<br />
** Sie ist virtuell im Code von MediaWiki und wird jedem angemeldeten Benutzer zugewiesen.<br />
* Bestimmte Extensions verändern die Gruppenrechte, nachdem die LocalSettings.php bereits evaluiert wurde. Siehe <code>$wgExtensionFunctions[]</code><br />
* Manche Namensräume sind durch spezielle Rechte geschützt, z.B. die Talk-Namensräume durch ''createtalk'' statt ''createpage''<br />
** Das erschwert das Nachdenken im Zusammenspiel mit <code>$wgNamespaceProtection</code><br />
* Manche Rechte sind Fähigkeiten, z.B. ''autopatrol''<br />
* <code>$wgNamespaceProtection</code> funktioniert auf folgende Weise:<br />
** Man kann damit Namespaces schützen, indem man vorgibt, dass ein Nutzer ein bestimmtes Recht erst haben muss, bevor er ''editieren'' kann.<br />
** Man kann Lese-Rechte damit nicht entziehen<br />
** ''Unklar:'' Vermutlich können Extension-spezifische Sonderrechte damit nicht per Namensraum entfernt werden<br />
<br />
== Aktuelles Schema ==<br />
<br />
;Anmerkung: Diese Aufzählung ist nicht vollständig, sondern nur in Bezug auf das neue Schema bezogen.<br />
<br />
{| class="wikitable"<br />
! || anonym || angemeldet || sysops + co || Anmerkung<br />
|-<br />
! Lesen bestimmter Seiten <br />
| ✅ || ✅ || ✅ ||<br />
|-<br />
! Lesen im Haupt-NS <br />
| ✅ || ✅ || ✅ ||<br />
|-<br />
! Schreiben im Haupt-NS <br />
| ❌ || ✅ || ✅ ||<br />
|-<br />
! Diskussionseiten sehen <br />
| ❌ || ✅ || ✅ || unklar ob das nur per UI gemacht ist<br />
|-<br />
! Diskussionseiten bearbeiten <br />
| ❌ || ✅ || ✅ || unklar ob das nur per UI gemacht ist<br />
|-<br />
! Editier-Knopf sichtbar <br />
| ❌ || ✅ || ✅ ||<br />
|-<br />
! Replacetext nutzen <br />
| ❌ || ✅ || ✅ || eigenartig, eigentlich sollten das nur SysOps dürfen<br />
|-<br />
! Seiten Löschen <br />
| ❌ || ✅ || ✅ ||<br />
|-<br />
! Schreiben im Vorlagen-NS <br />
| ❌ || ✴️ <br />
<small>(Gruppe: lernpfadprofi)</small><br />
| ✅ || via <code>$wgNamespaceProtection</code><br />
|-<br />
! PageForms bearbeiten <br />
| ❌ || ❌ || ✅ || unklar, wird eigentlich nicht verwendet <br />
außer auf den Profilseiten, und dort macht es Probleme<br />
|-<br />
! Nutzer registrieren <br />
| ❌ || ❌ || ✅ ||<br />
|}<br />
<br />
<br />
{{Aufdecken<br />
| Titel = Aktuelle Umsetzung<br />
| Inhalt = <br />
<br />
* Template Namensraum Editieren ist speziell geschützt<pre>$wgNamespaceProtection[NS_TEMPLATE] = array( 'edit-template' );</pre><br />
<br />
Hinweise<br />
<br />
# Anonyme Besucher<br />
#* können NICHT schreiben<pre>$wgGroupPermissions['*']['edit'] = false;</pre><br />
#* können NICHT registrieren<pre>$wgGroupPermissions['*']['createaccount'] = false;</pre><br />
#* können NICHT den Editierenknopf sehen<pre>$wgGroupPermissions['*']['viewedittab'] = false;</pre><br />
#* können lesen<pre>$wgGroupPermissions['*']['read'] = true;</pre><br />
#* können ein paar spezielle Seiten anschauen<pre>$wgWhitelistRead = array(&#10; $wgMetaNamespace.':Datenschutz',&#10; $wgMetaNamespace.':Über '.$wgSitename,&#10; $wgMetaNamespace.':Impressum'&#10; );</pre><br />
# Angemeldete Benutzer<br />
#* können lesen _Christian: unklar warum das gebraucht wird; sollte ja durch <code>['*']['read'] = true;</code> bereits erledigt sein_<pre>$wgGroupPermissions['user']['read'] = rue;</pre><br />
#* können editieren _Christian: unklar warum das gebraucht wird. Ich vermute für VE_<pre>$wgGroupPermissions['user']['writeapi'] = true;</pre><br />
#* können replacetext verwenden _Christian: das scheint mir nicht so schlau_<pre>$wgGroupPermissions['user']['replacetext'] = true;</pre><br />
#* kann Seiten löschen _Christian: eigenartig_<pre>$wgGroupPermissions['user']['delete'] = true;&#10;$wgGroupPermissions['user']['import'] = true;&#10;$wgGroupPermissions['user']['importupload'] = true;&#10;</pre><br />
# Lernpfadprofi<br />
#* kann Template Namensraum editieren<pre>$wgGroupPermissions['lernpfadprofi']['edit-template'] = true;</pre><br />
# Sysops und Co<br />
#* kann Template Namensraum editieren<pre>$wgGroupPermissions['sysop']['edit-template'] = true;</pre><br />
| TitelLevel = 3<br />
}}<br />
<br />
== Neues Schema ==<br />
<br />
# Anonyme Besucher<br />
#* kann sich selber registrieren<br />
# Angemeldete Nutzer + verifizierte E-Mail<br />
#* kann nur ''eigene Benutzerseite'' bearbeiten<br />
#* kann Diskussionsseiten bearbeiten<br />
# ZUM-Unterrichten Helfer<br />
#* Schüler sind ausgeschlossen<br />
# ZUM-Unterrichten Autor<br />
#* Autorencheck<br />
<br />
{| class="wikitable"<br />
! !! anonym !! angemeldet !! Helfer !! Autor !! sysops + co !! Anmerkung<br />
|-<br />
! Lesen bestimmter Seiten <br />
| ✅ || ✅ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Lesen im Haupt-NS <br />
| ✅ || ✅ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Lesen im Benutzer-NS <br />
| ✅ || ✅ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Kann Seitenbewertung lesen <br />
| ✅ || ✅ || ✅ || ✅ || ✅ ||z.B. [https://www.mediawiki.org/wiki/Extension:VoteNY Extension:VoteNY]<br />
|-<br />
! Schreiben im Benutzer-NS <br />
| ❌ || ✅ || ✅ || ✅ || ✅ || nur die '''eigene''' Benutzerseite<br />
evtl. via [https://www.mediawiki.org/wiki/Extension:UserPageEditProtection Extension:UserPageEditProtection]<br />
|-<br />
! Diskussionseiten sehen <br />
| ❌ || ✅ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Diskussionseiten bearbeiten <br />
| ❌ || ✅ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Kann Ideen lesen <br />
| ❌ || ❌ || ✅ || ✅ || ✅ ||z.B. [https://m.mediawiki.org/wiki/Extension:InlineComments Extension:InlineComments]<br />
[https://www.mediawiki.org/wiki/Extension:CommentStreams Extension:CommentStreams]<br />
|-<br />
! Kann Ideen posten <br />
| ❌ || ❌ || ✅ || ✅ || ✅ ||z.B. [https://m.mediawiki.org/wiki/Extension:InlineComments Extension:InlineComments]<br />
[https://www.mediawiki.org/wiki/Extension:CommentStreams Extension:CommentStreams]<br />
|-<br />
! Kann Seitenbewertung abgeben <br />
| ❌ || ❌ || ✅ || ✅ || ✅ ||z.B. [https://www.mediawiki.org/wiki/Extension:VoteNY Extension:VoteNY]<br />
|-<br />
! Schreiben im Vorlagen-NS <br />
| ❌ || ❌ || ❌ || ✅ || ✅ || via <code>$wgNamespaceProtection</code><br />
|-<br />
! Schreiben im Haupt-NS <br />
| ❌ || ❌ || ❌ || ✅ || ✅ ||via <code>$wgNamespaceProtection</code><br />
|-<br />
! Seiten Löschen <br />
| ❌ || ❌ || ❌ || ✅ || ✅ ||<br />
|-<br />
! PageForms bearbeiten <br />
| ❌ || ❌ || ❌ || ❌ || ✅ ||<br />
|-<br />
! Nutzer registrieren <br />
| ❌ || ❌ || ❌ || ❌ || ✅ ||<br />
|-<br />
! Editier-Knopf sichtbar <br />
| ❌ || ❌ || ❌ || ❌ || ✅ ||<br />
|-<br />
! Replacetext nutzen <br />
| ❌ || ❌ || ❌ || ❌ || ✅ ||<br />
|}<br />
<br />
Problem: '''jeder''' Namensräume (auch durch Extensions neu hinzumkommende) müssen wir erstmal schützen mittels <code>$wgNamespaceProtect</code> und dann die Gruppen zum-helfer und zum-autor berechtigen darauf zuzugreifen.<br />
== Mögliches Vorgehen ==<br />
Das größte Hindernis ist, die Tatsache, dass standardmäßig nahezu alle Namensräume von der Gruppe <code>user</code> editierbar sind und jeder angemeldete Nutzer immer in der Gruppe <code>user</code> ist und auch nicht aus ihr entfernt werden kann. Ziel der Änderungen ist es daher, die meisten Namensräume mittels <code>$wgNamespaceProtect</code> mit neuen Rechten (<code>zum-permission-*</code>) zu schützen und diese neuen Rechte an neue Gruppen (<code>zum-group-*</code>) zu vergeben. Diese neuen Gruppen werden dann von den bisherigen Administratoren an die Nutzer vergeben die die jeweiligen Bedingungen erfüllen.<br />
<br />
* Das neue Recht <code>zum-permission-verified</code>. <br />
** wird an die neue Gruppe <code>zum-group-helfer</code> und <code>zum-group-autor</code> verliehen, sowie an <code>sysop</code>.<br />
** erlaubt den Zugang zu den Funktionen für das Ideensystem und Seitenbewertungssystem<br />
** Vergabe erfolgt manuell durch bestehende ZUM-Unterrichten Administratoren<br />
* Das neue Recht <code>zum-permission-autor</code>.<br />
** wird an die neue Gruppe <code>zum-group-autor</code> verliehen, sowie an <code>sysop</code>.<br />
** erlaubt den Editierzugriff auf Haupt- ''und Vorlagennamensraum '''(TBD)'''''<br />
** Vergabe erfolgt manuell durch bestehende ZUM-Unterrichten Administratoren<br />
** entspricht den Berechtigungen die im alten System der Gruppe <code>user</code> zustanden <br />
*Zusätzlich wird E-Mail Bestätigung Pflicht bevor editierrechte ausgeübt werden können<br />
*Zusätzlich werden Editierberechtigungen im Benutzernamensraum auf die eigene Benutzerseite beschränkt<br />
*Absehbar ist, eine weitere Berechtigung für "ZUM-Superautoren" die dann auch andere Benutzerseiten ändern können und evtl. müssen wir das Vorlagenveränderungsrecht auch dort hinschieben.<br />
<br />
=== Ablauf ===<br />
# Einführung einer neuen Gruppe <code>zum-group-helfer</code><br />
# Einführung einer neuen Gruppe <code>zum-group-autor</code><br />
# alle existierende Nutzern in die Gruppe <code>zum-group-helfer</code> und <code>zum-group-autor</code> aufnehmen<br />
#* per API<br />
# ⁉️ mittels <code>$wgNamespaceProtect</code> alle bestehenden Namensräume vor Änderungen schützen mit der Berechtigung ( <code>zum-permission-verified</code> )<br />
# ⁉️ mittels <code>$wgNamespaceProtect</code> die Namensräume MAIN, TEMPLATE vor Änderungen schützen mit der Berechtigung ( <code>zum-permission-autor</code> )<br />
# ⁉️ die neue Berechtigung <code>zum-permission-verified</code> den Gruppen <code>zum-group-autor</code>/<code>zum-group-helfer</code> zuweisen<br />
# ⁉️ die neue Berechtigung <code>zum-permission-autor</code> den Gruppen <code>zum-group-autor</code> zuweisen<br />
# [https://www.mediawiki.org/wiki/Extension:UserPageEditProtection Extension:UserPageEditProtection] installieren und einrichten<br />
# Editieren nur mit bestätigter Email-Adresse <pre>$wgEmailConfirmToEdit = true;&#10;$wgEmailAuthentication = true;</pre><br />
<br />
# edit Berechtigung für user Gruppe entfernen<pre>$wgGroupPermissions['user']['edit'] = false;</pre><br />
#'''Meilenstein''' Jetzt können wir die Registrierung öffnen<br />
#* Selbst registrierende Nutzer können nur auf eigener Benutzerseite arbeiten<br />
#* bestehende Autoren können weiterhin überall arbeiten<br />
# replacetext wieder auf sysop einschränken<br />
# ❓PageForm aus UserProfile mechanismus entfernen<br />
#</div>
Christian
https://zumunterrichten.idea-sketch.com/index.php?title=Benutzer:Christian/Neue_Benutzerrechte&diff=137709
Benutzer:Christian/Neue Benutzerrechte
2024-05-05T19:32:07Z
<p>Christian: </p>
<hr />
<div>= Wie migrieren wir zu dem neuen Benutzerschema? =<br />
__TOC__<br />
<br />
== Beachtenswert ==<br />
<br />
* Die Nutzergruppe ''user'' gibt es nicht in ''echt''<br />
** Sie ist virtuell im Code von MediaWiki und wird jedem angemeldeten Benutzer zugewiesen.<br />
* Bestimmte Extensions verändern die Gruppenrechte, nachdem die LocalSettings.php bereits evaluiert wurde. Siehe <code>$wgExtensionFunctions[]</code><br />
* Manche Namensräume sind durch spezielle Rechte geschützt, z.B. die Talk-Namensräume durch ''createtalk'' statt ''createpage''<br />
** Das erschwert das Nachdenken im Zusammenspiel mit <code>$wgNamespaceProtection</code><br />
* Manche Rechte sind Fähigkeiten, z.B. ''autopatrol''<br />
* <code>$wgNamespaceProtection</code> funktioniert auf folgende Weise:<br />
** Man kann damit Namespaces schützen, indem man vorgibt, dass ein Nutzer ein bestimmtes Recht erst haben muss, bevor er ''editieren'' kann.<br />
** Man kann Lese-Rechte damit nicht entziehen<br />
** ''Unklar:'' Vermutlich können Extension-spezifische Sonderrechte damit nicht per Namensraum entfernt werden<br />
<br />
== Aktuelles Schema ==<br />
<br />
;Anmerkung: Diese Aufzählung ist nicht vollständig, sondern nur in Bezug auf das neue Schema bezogen.<br />
<br />
{| class="wikitable"<br />
! || anonym || angemeldet || sysops + co || Anmerkung<br />
|-<br />
! Lesen bestimmter Seiten <br />
| ✅ || ✅ || ✅ ||<br />
|-<br />
! Lesen im Haupt-NS <br />
| ✅ || ✅ || ✅ ||<br />
|-<br />
! Schreiben im Haupt-NS <br />
| ❌ || ✅ || ✅ ||<br />
|-<br />
! Diskussionseiten sehen <br />
| ❌ || ✅ || ✅ || unklar ob das nur per UI gemacht ist<br />
|-<br />
! Diskussionseiten bearbeiten <br />
| ❌ || ✅ || ✅ || unklar ob das nur per UI gemacht ist<br />
|-<br />
! Editier-Knopf sichtbar <br />
| ❌ || ✅ || ✅ ||<br />
|-<br />
! Replacetext nutzen <br />
| ❌ || ✅ || ✅ || eigenartig, eigentlich sollten das nur SysOps dürfen<br />
|-<br />
! Seiten Löschen <br />
| ❌ || ✅ || ✅ ||<br />
|-<br />
! Schreiben im Vorlagen-NS <br />
| ❌ || ✴️ <br />
<small>(Gruppe: lernpfadprofi)</small><br />
| ✅ || via <code>$wgNamespaceProtection</code><br />
|-<br />
! PageForms bearbeiten <br />
| ❌ || ❌ || ✅ || unklar, wird eigentlich nicht verwendet <br />
außer auf den Profilseiten, und dort macht es Probleme<br />
|-<br />
! Nutzer registrieren <br />
| ❌ || ❌ || ✅ ||<br />
|}<br />
<br />
<br />
{{Aufdecken<br />
| Titel = Aktuelle Umsetzung<br />
| Inhalt = <br />
<br />
* Template Namensraum Editieren ist speziell geschützt<pre>$wgNamespaceProtection[NS_TEMPLATE] = array( 'edit-template' );</pre><br />
<br />
Hinweise<br />
<br />
# Anonyme Besucher<br />
#* können NICHT schreiben<pre>$wgGroupPermissions['*']['edit'] = false;</pre><br />
#* können NICHT registrieren<pre>$wgGroupPermissions['*']['createaccount'] = false;</pre><br />
#* können NICHT den Editierenknopf sehen<pre>$wgGroupPermissions['*']['viewedittab'] = false;</pre><br />
#* können lesen<pre>$wgGroupPermissions['*']['read'] = true;</pre><br />
#* können ein paar spezielle Seiten anschauen<pre>$wgWhitelistRead = array(&#10; $wgMetaNamespace.':Datenschutz',&#10; $wgMetaNamespace.':Über '.$wgSitename,&#10; $wgMetaNamespace.':Impressum'&#10; );</pre><br />
# Angemeldete Benutzer<br />
#* können lesen _Christian: unklar warum das gebraucht wird; sollte ja durch <code>['*']['read'] = true;</code> bereits erledigt sein_<pre>$wgGroupPermissions['user']['read'] = rue;</pre><br />
#* können editieren _Christian: unklar warum das gebraucht wird. Ich vermute für VE_<pre>$wgGroupPermissions['user']['writeapi'] = true;</pre><br />
#* können replacetext verwenden _Christian: das scheint mir nicht so schlau_<pre>$wgGroupPermissions['user']['replacetext'] = true;</pre><br />
#* kann Seiten löschen _Christian: eigenartig_<pre>$wgGroupPermissions['user']['delete'] = true;&#10;$wgGroupPermissions['user']['import'] = true;&#10;$wgGroupPermissions['user']['importupload'] = true;&#10;</pre><br />
# Lernpfadprofi<br />
#* kann Template Namensraum editieren<pre>$wgGroupPermissions['lernpfadprofi']['edit-template'] = true;</pre><br />
# Sysops und Co<br />
#* kann Template Namensraum editieren<pre>$wgGroupPermissions['sysop']['edit-template'] = true;</pre><br />
| TitelLevel = 3<br />
}}<br />
<br />
== Neues Schema ==<br />
<br />
# Anonyme Besucher<br />
#* kann sich selber registrieren<br />
# Angemeldete Nutzer + verifizierte E-Mail<br />
#* kann nur ''eigene Benutzerseite'' bearbeiten<br />
#* kann Diskussionsseiten bearbeiten<br />
# ZUM-Unterrichten Helfer<br />
#* Schüler sind ausgeschlossen<br />
# ZUM-Unterrichten Autor<br />
#* Autorencheck<br />
<br />
{| class="wikitable"<br />
! !! anonym !! angemeldet !! Helfer !! Autor !! sysops + co !! Anmerkung<br />
|-<br />
! Lesen bestimmter Seiten <br />
| ✅ || ✅ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Lesen im Haupt-NS <br />
| ✅ || ✅ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Lesen im Benutzer-NS <br />
| ✅ || ✅ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Kann Seitenbewertung lesen <br />
| ✅ || ✅ || ✅ || ✅ || ✅ ||z.B. [https://www.mediawiki.org/wiki/Extension:VoteNY Extension:VoteNY]<br />
|-<br />
! Schreiben im Benutzer-NS <br />
| ❌ || ✅ || ✅ || ✅ || ✅ || nur die '''eigene''' Benutzerseite<br />
evtl. via [https://www.mediawiki.org/wiki/Extension:UserPageEditProtection Extension:UserPageEditProtection]<br />
|-<br />
! Diskussionseiten sehen <br />
| ❌ || ✅ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Diskussionseiten bearbeiten <br />
| ❌ || ✅ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Kann Ideen lesen <br />
| ❌ || ❌ || ✅ || ✅ || ✅ ||z.B. [https://m.mediawiki.org/wiki/Extension:InlineComments Extension:InlineComments]<br />
[https://www.mediawiki.org/wiki/Extension:CommentStreams Extension:CommentStreams]<br />
|-<br />
! Kann Ideen posten <br />
| ❌ || ❌ || ✅ || ✅ || ✅ ||z.B. [https://m.mediawiki.org/wiki/Extension:InlineComments Extension:InlineComments]<br />
[https://www.mediawiki.org/wiki/Extension:CommentStreams Extension:CommentStreams]<br />
|-<br />
! Kann Seitenbewertung abgeben <br />
| ❌ || ❌ || ✅ || ✅ || ✅ ||z.B. [https://www.mediawiki.org/wiki/Extension:VoteNY Extension:VoteNY]<br />
|-<br />
! Schreiben im Vorlagen-NS <br />
| ❌ || ❌ || ❌ || ✅ || ✅ || via <code>$wgNamespaceProtection</code><br />
|-<br />
! Schreiben im Haupt-NS <br />
| ❌ || ❌ || ❌ || ✅ || ✅ ||via <code>$wgNamespaceProtection</code><br />
|-<br />
! Seiten Löschen <br />
| ❌ || ❌ || ❌ || ✅ || ✅ ||<br />
|-<br />
! PageForms bearbeiten <br />
| ❌ || ❌ || ❌ || ❌ || ✅ ||<br />
|-<br />
! Nutzer registrieren <br />
| ❌ || ❌ || ❌ || ❌ || ✅ ||<br />
|-<br />
! Editier-Knopf sichtbar <br />
| ❌ || ❌ || ❌ || ❌ || ✅ ||<br />
|-<br />
! Replacetext nutzen <br />
| ❌ || ❌ || ❌ || ❌ || ✅ ||<br />
|}<br />
<br />
Problem: '''jeder''' Namensräume (auch durch Extensions neu hinzumkommende) müssen wir erstmal schützen mittels <code>$wgNamespaceProtect</code> und dann die Gruppen zum-helfer und zum-autor berechtigen darauf zuzugreifen.<br />
== Mögliches Vorgehen ==<br />
Das größte Hindernis ist, die Tatsach, dass standardmäßig nahezu alle Namensräume von der Gruppe <code>user</code> editierbar sind und jeder angemeldete Nutzer immer in der Gruppe <code>user</code> ist und auch nicht aus ihr entfernt werden kann. Ziel der Änderungen ist es daher, die meisten Namensräume mittels <code>$wgNamespaceProtect</code> mit neuen Rechten (<code>zum-permission-*</code>) zu schützen und diese neuen Rechte an neue Gruppen (<code>zum-group-*</code>) zu vergeben. Diese neuen Gruppen werden dann von den bisherigen Administratoren an die Nutzer vergeben die die jeweiligen Bedingungen erfüllen.<br />
<br />
* Das neue Recht <code>zum-permission-verified</code>. <br />
** wird an die neue Gruppe <code>zum-group-helfer</code> und <code>zum-group-autor</code> verliehen, sowie an <code>sysop</code>.<br />
** erlaubt den Zugang zu den Funktionen für das Ideensystem und Seitenbewertungssystem<br />
** Vergabe erfolgt manuell durch bestehende ZUM-Unterrichten Administratoren<br />
* Das neue Recht <code>zum-permission-autor</code>.<br />
** wird an die neue Gruppe <code>zum-group-autor</code> verliehen, sowie an <code>sysop</code>.<br />
** erlaubt den Editierzugriff auf Haupt- ''und Vorlagennamensraum '''(TBD)'''''<br />
** Vergabe erfolgt manuell durch bestehende ZUM-Unterrichten Administratoren<br />
** entspricht den Berechtigungen die im alten System der Gruppe <code>user</code> zustanden <br />
<br />
# Einführung einer neuen Gruppe <code>zum-group-helfer</code><br />
# Einführung einer neuen Gruppe <code>zum-group-autor</code><br />
# alle existierende Nutzern in die Gruppe <code>zum-group-helfer</code> und <code>zum-group-autor</code> aufnehmen<br />
#* per API<br />
# ⁉️ mittels <code>$wgNamespaceProtect</code> alle bestehenden Namensräume vor Änderungen schützen mit der Berechtigung ( <code>zum-permission-verified</code> )<br />
# ⁉️ mittels <code>$wgNamespaceProtect</code> die Namensräume MAIN, TEMPLATE vor Änderungen schützen mit der Berechtigung ( <code>zum-permission-autor</code> )<br />
# ⁉️ die neue Berechtigung <code>zum-permission-verified</code> den Gruppen <code>zum-group-autor</code>/<code>zum-group-helfer</code> zuweisen<br />
# ⁉️ die neue Berechtigung <code>zum-permission-autor</code> den Gruppen <code>zum-group-autor</code> zuweisen<br />
# [https://www.mediawiki.org/wiki/Extension:UserPageEditProtection Extension:UserPageEditProtection] installieren und einrichten<br />
# Editieren nur mit bestätigter Email-Adresse <pre>$wgEmailConfirmToEdit = true;&#10;$wgEmailAuthentication = true;</pre><br />
<br />
# edit Berechtigung für user Gruppe entfernen<pre>$wgGroupPermissions['user']['edit'] = false;</pre><br />
#'''Meilenstein''' Jetzt können wir die Registrierung öffnen<br />
#* Selbst registrierende Nutzer können nur auf eigener Benutzerseite arbeiten<br />
#* bestehende Autoren können weiterhin überall arbeiten<br />
# replacetext wieder auf sysop einschränken<br />
# ❓PageForm aus UserProfile mechanismus entfernen<br />
#</div>
Christian
https://zumunterrichten.idea-sketch.com/index.php?title=Benutzer:Christian/Neue_Benutzerrechte&diff=137708
Benutzer:Christian/Neue Benutzerrechte
2024-05-05T15:30:24Z
<p>Christian: </p>
<hr />
<div>= Wie migrieren wir zu dem neuen Benutzerschema? =<br />
__TOC__<br />
<br />
== Beachtenswert ==<br />
<br />
* Die Nutzergruppe ''user'' gibt es nicht in ''echt''<br />
** Sie ist virtuell im Code von MediaWiki und wird jedem angemeldeten Benutzer zugewiesen.<br />
* Bestimmte Extensions verändern die Gruppenrechte, nachdem die LocalSettings.php bereits evaluiert wurde. Siehe <code>$wgExtensionFunctions[]</code><br />
* Manche Namensräume sind durch spezielle Rechte geschützt, z.B. die Talk-Namensräume durch ''createtalk'' statt ''createpage''<br />
** Das erschwert das Nachdenken im Zusammenspiel mit <code>$wgNamespaceProtection</code><br />
* Manche Rechte sind Fähigkeiten, z.B. ''autopatrol''<br />
* <code>$wgNamespaceProtection</code> funktioniert auf folgende Weise:<br />
** Man kann damit Namespaces schützen, indem man vorgibt, dass ein Nutzer ein bestimmtes Recht erst haben muss, bevor er ''editieren'' kann.<br />
** Man kann Lese-Rechte damit nicht entziehen<br />
** ''Unklar:'' Vermutlich können Extension-spezifische Sonderrechte damit nicht per Namensraum entfernt werden<br />
<br />
== Aktuelles Schema ==<br />
<br />
;Anmerkung: Diese Aufzählung ist nicht vollständig, sondern nur in Bezug auf das neue Schema bezogen.<br />
<br />
{| class="wikitable"<br />
! || anonym || angemeldet || sysops + co || Anmerkung<br />
|-<br />
! Lesen bestimmter Seiten <br />
| ✅ || ✅ || ✅ ||<br />
|-<br />
! Lesen im Haupt-NS <br />
| ✅ || ✅ || ✅ ||<br />
|-<br />
! Schreiben im Haupt-NS <br />
| ❌ || ✅ || ✅ ||<br />
|-<br />
! Diskussionseiten sehen <br />
| ❌ || ✅ || ✅ || unklar ob das nur per UI gemacht ist<br />
|-<br />
! Diskussionseiten bearbeiten <br />
| ❌ || ✅ || ✅ || unklar ob das nur per UI gemacht ist<br />
|-<br />
! Editier-Knopf sichtbar <br />
| ❌ || ✅ || ✅ ||<br />
|-<br />
! Replacetext nutzen <br />
| ❌ || ✅ || ✅ || eigenartig, eigentlich sollten das nur SysOps dürfen<br />
|-<br />
! Seiten Löschen <br />
| ❌ || ✅ || ✅ ||<br />
|-<br />
! Schreiben im Vorlagen-NS <br />
| ❌ || ✴️ <br />
<small>(Gruppe: lernpfadprofi)</small><br />
| ✅ || via <code>$wgNamespaceProtection</code><br />
|-<br />
! PageForms bearbeiten <br />
| ❌ || ❌ || ✅ || unklar, wird eigentlich nicht verwendet <br />
außer auf den Profilseiten, und dort macht es Probleme<br />
|-<br />
! Nutzer registrieren <br />
| ❌ || ❌ || ✅ ||<br />
|}<br />
<br />
<br />
{{Aufdecken<br />
| Titel = Aktuelle Umsetzung<br />
| Inhalt = <br />
<br />
* Template Namensraum Editieren ist speziell geschützt<pre>$wgNamespaceProtection[NS_TEMPLATE] = array( 'edit-template' );</pre><br />
<br />
Hinweise<br />
<br />
# Anonyme Besucher<br />
#* können NICHT schreiben<pre>$wgGroupPermissions['*']['edit'] = false;</pre><br />
#* können NICHT registrieren<pre>$wgGroupPermissions['*']['createaccount'] = false;</pre><br />
#* können NICHT den Editierenknopf sehen<pre>$wgGroupPermissions['*']['viewedittab'] = false;</pre><br />
#* können lesen<pre>$wgGroupPermissions['*']['read'] = true;</pre><br />
#* können ein paar spezielle Seiten anschauen<pre>$wgWhitelistRead = array(&#10; $wgMetaNamespace.':Datenschutz',&#10; $wgMetaNamespace.':Über '.$wgSitename,&#10; $wgMetaNamespace.':Impressum'&#10; );</pre><br />
# Angemeldete Benutzer<br />
#* können lesen _Christian: unklar warum das gebraucht wird; sollte ja durch <code>['*']['read'] = true;</code> bereits erledigt sein_<pre>$wgGroupPermissions['user']['read'] = rue;</pre><br />
#* können editieren _Christian: unklar warum das gebraucht wird. Ich vermute für VE_<pre>$wgGroupPermissions['user']['writeapi'] = true;</pre><br />
#* können replacetext verwenden _Christian: das scheint mir nicht so schlau_<pre>$wgGroupPermissions['user']['replacetext'] = true;</pre><br />
#* kann Seiten löschen _Christian: eigenartig_<pre>$wgGroupPermissions['user']['delete'] = true;&#10;$wgGroupPermissions['user']['import'] = true;&#10;$wgGroupPermissions['user']['importupload'] = true;&#10;</pre><br />
# Lernpfadprofi<br />
#* kann Template Namensraum editieren<pre>$wgGroupPermissions['lernpfadprofi']['edit-template'] = true;</pre><br />
# Sysops und Co<br />
#* kann Template Namensraum editieren<pre>$wgGroupPermissions['sysop']['edit-template'] = true;</pre><br />
| TitelLevel = 3<br />
}}<br />
<br />
== Neues Schema ==<br />
<br />
# Anonyme Besucher<br />
#* kann sich selber registrieren<br />
# Angemeldete Nutzer + verifizierte E-Mail<br />
#* kann nur ''eigene Benutzerseite'' bearbeiten<br />
#* kann Diskussionsseiten bearbeiten<br />
# ZUM-Unterrichten Helfer<br />
#* Schüler sind ausgeschlossen<br />
# ZUM-Unterrichten Autor<br />
#* Autorencheck<br />
<br />
{| class="wikitable"<br />
! !! anonym !! angemeldet !! Helfer !! Autor !! sysops + co !! Anmerkung<br />
|-<br />
! Lesen bestimmter Seiten <br />
| ✅ || ✅ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Lesen im Haupt-NS <br />
| ✅ || ✅ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Lesen im Benutzer-NS <br />
| ✅ || ✅ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Kann Seitenbewertung lesen <br />
| ✅ || ✅ || ✅ || ✅ || ✅ ||z.B. [https://www.mediawiki.org/wiki/Extension:VoteNY Extension:VoteNY]<br />
|-<br />
! Schreiben im Benutzer-NS <br />
| ❌ || ✅ || ✅ || ✅ || ✅ || nur die '''eigene''' Benutzerseite<br />
evtl. via [https://www.mediawiki.org/wiki/Extension:UserPageEditProtection Extension:UserPageEditProtection]<br />
|-<br />
! Diskussionseiten sehen <br />
| ❌ || ✅ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Diskussionseiten bearbeiten <br />
| ❌ || ✅ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Kann Ideen lesen <br />
| ❌ || ❌ || ✅ || ✅ || ✅ ||z.B. [https://m.mediawiki.org/wiki/Extension:InlineComments Extension:InlineComments]<br />
[https://www.mediawiki.org/wiki/Extension:CommentStreams Extension:CommentStreams]<br />
|-<br />
! Kann Ideen posten <br />
| ❌ || ❌ || ✅ || ✅ || ✅ ||z.B. [https://m.mediawiki.org/wiki/Extension:InlineComments Extension:InlineComments]<br />
[https://www.mediawiki.org/wiki/Extension:CommentStreams Extension:CommentStreams]<br />
|-<br />
! Kann Seitenbewertung abgeben <br />
| ❌ || ❌ || ✅ || ✅ || ✅ ||z.B. [https://www.mediawiki.org/wiki/Extension:VoteNY Extension:VoteNY]<br />
|-<br />
! Schreiben im Vorlagen-NS <br />
| ❌ || ❌ || ❌ || ✅ || ✅ || via <code>$wgNamespaceProtection</code><br />
|-<br />
! Schreiben im Haupt-NS <br />
| ❌ || ❌ || ❌ || ✅ || ✅ ||via <code>$wgNamespaceProtection</code><br />
|-<br />
! Seiten Löschen <br />
| ❌ || ❌ || ❌ || ✅ || ✅ ||<br />
|-<br />
! PageForms bearbeiten <br />
| ❌ || ❌ || ❌ || ❌ || ✅ ||<br />
|-<br />
! Nutzer registrieren <br />
| ❌ || ❌ || ❌ || ❌ || ✅ ||<br />
|-<br />
! Editier-Knopf sichtbar <br />
| ❌ || ❌ || ❌ || ❌ || ✅ ||<br />
|-<br />
! Replacetext nutzen <br />
| ❌ || ❌ || ❌ || ❌ || ✅ ||<br />
|}<br />
<br />
Problem: '''jeder''' Namensräume (auch durch Extensions neu hinzumkommende) müssen wir erstmal schützen mittels <code>$wgNamespaceProtect</code> und dann die Gruppen zum-helfer und zum-autor berechtigen darauf zuzugreifen.<br />
== Mögliches Vorgehen ==<br />
<br />
# Einführung einer neuen Gruppe <code>zum-group-helfer</code><br />
# Einführung einer neuen Gruppe <code>zum-group-autor</code><br />
# alle existierende Nutzern in die Gruppe <code>zum-group-helfer</code> und <code>zum-group-autor</code> aufnehmen<br />
#* per API<br />
# ⁉️ mittels <code>$wgNamespaceProtect</code> alle bestehenden Namensräume vor Änderungen schützen mit der Berechtigung ( <code>zum-permission-verified</code> )<br />
# ⁉️ mittels <code>$wgNamespaceProtect</code> die Namensräume MAIN, TEMPLATE vor Änderungen schützen mit der Berechtigung ( <code>zum-permission-autor</code> )<br />
# ⁉️ die neue Berechtigung <code>zum-permission-verified</code> den Gruppen <code>zum-group-autor</code>/<code>zum-group-helfer</code> zuweisen<br />
# ⁉️ die neue Berechtigung <code>zum-permission-autor</code> den Gruppen <code>zum-group-autor</code> zuweisen<br />
# [https://www.mediawiki.org/wiki/Extension:UserPageEditProtection Extension:UserPageEditProtection] installieren und einrichten<br />
# Editieren nur mit bestätigter Email-Adresse <pre>$wgEmailConfirmToEdit = true;&#10;$wgEmailAuthentication = true;</pre><br />
<br />
# edit Berechtigung für user Gruppe entfernen<pre>$wgGroupPermissions['user']['edit'] = false;</pre><br />
#'''Meilenstein''' Jetzt können wir die Registrierung öffnen<br />
#* Selbst registrierende Nutzer können nur auf eigener Benutzerseite arbeiten<br />
#* bestehende Autoren können weiterhin überall arbeiten<br />
# replacetext wieder auf sysop einschränken<br />
# ❓PageForm aus UserProfile mechanismus entfernen<br />
#</div>
Christian
https://zumunterrichten.idea-sketch.com/index.php?title=Benutzer:Christian/Neue_Benutzerrechte&diff=137707
Benutzer:Christian/Neue Benutzerrechte
2024-05-05T15:29:59Z
<p>Christian: </p>
<hr />
<div>= Wie migrieren wir zu dem neuen Benutzerschema? =<br />
__TOC__<br />
<br />
== Beachtenswert ==<br />
<br />
* Die Nutzergruppe ''user'' gibt es nicht in ''echt''<br />
** Sie ist virtuell im Code von MediaWiki und wird jedem angemeldeten Benutzer zugewiesen.<br />
* Bestimmte Extensions verändern die Gruppenrechte, nachdem die LocalSettings.php bereits evaluiert wurde. Siehe <code>$wgExtensionFunctions[]</code><br />
* Manche Namensräume sind durch spezielle Rechte geschützt, z.B. die Talk-Namensräume durch ''createtalk'' statt ''createpage''<br />
** Das erschwert das Nachdenken im Zusammenspiel mit <code>$wgNamespaceProtection</code><br />
* Manche Rechte sind Fähigkeiten, z.B. ''autopatrol''<br />
* <code>$wgNamespaceProtection</code> funktioniert auf folgende Weise:<br />
** Man kann damit Namespaces schützen, indem man vorgibt, dass ein Nutzer ein bestimmtes Recht erst haben muss, bevor er ''editieren'' kann.<br />
** Man kann Lese-Rechte damit nicht entziehen<br />
** ''Unklar:'' Vermutlich können Extension-spezifische Sonderrechte damit nicht per Namensraum entfernt werden<br />
<br />
== Aktuelles Schema ==<br />
<br />
;Anmerkung: Diese Aufzählung ist nicht vollständig, sondern nur in Bezug auf das neue Schema bezogen.<br />
<br />
{| class="wikitable"<br />
! || anonym || angemeldet || sysops + co || Anmerkung<br />
|-<br />
! Lesen bestimmter Seiten <br />
| ✅ || ✅ || ✅ ||<br />
|-<br />
! Lesen im Haupt-NS <br />
| ✅ || ✅ || ✅ ||<br />
|-<br />
! Schreiben im Haupt-NS <br />
| ❌ || ✅ || ✅ ||<br />
|-<br />
! Diskussionseiten sehen <br />
| ❌ || ✅ || ✅ || unklar ob das nur per UI gemacht ist<br />
|-<br />
! Diskussionseiten bearbeiten <br />
| ❌ || ✅ || ✅ || unklar ob das nur per UI gemacht ist<br />
|-<br />
! Editier-Knopf sichtbar <br />
| ❌ || ✅ || ✅ ||<br />
|-<br />
! Replacetext nutzen <br />
| ❌ || ✅ || ✅ || eigenartig, eigentlich sollten das nur SysOps dürfen<br />
|-<br />
! Seiten Löschen <br />
| ❌ || ✅ || ✅ ||<br />
|-<br />
! Schreiben im Vorlagen-NS <br />
| ❌ || ✴️ <br />
<small>(Gruppe: lernpfadprofi)</small><br />
| ✅ || via <code>$wgNamespaceProtection</code><br />
|-<br />
! PageForms bearbeiten <br />
| ❌ || ❌ || ✅ || unklar, wird eigentlich nicht verwendet <br />
außer auf den Profilseiten, und dort macht es Probleme<br />
|-<br />
! Nutzer registrieren <br />
| ❌ || ❌ || ✅ ||<br />
|}<br />
<br />
<br />
{{Aufdecken<br />
| Titel = Aktuelle Umsetzung<br />
| Inhalt = <br />
<br />
* Template Namensraum Editieren ist speziell geschützt<pre>$wgNamespaceProtection[NS_TEMPLATE] = array( 'edit-template' );</pre><br />
<br />
Hinweise<br />
<br />
# Anonyme Besucher<br />
#* können NICHT schreiben<pre>$wgGroupPermissions['*']['edit'] = false;</pre><br />
#* können NICHT registrieren<pre>$wgGroupPermissions['*']['createaccount'] = false;</pre><br />
#* können NICHT den Editierenknopf sehen<pre>$wgGroupPermissions['*']['viewedittab'] = false;</pre><br />
#* können lesen<pre>$wgGroupPermissions['*']['read'] = true;</pre><br />
#* können ein paar spezielle Seiten anschauen<pre>$wgWhitelistRead = array(&#10; $wgMetaNamespace.':Datenschutz',&#10; $wgMetaNamespace.':Über '.$wgSitename,&#10; $wgMetaNamespace.':Impressum'&#10; );</pre><br />
# Angemeldete Benutzer<br />
#* können lesen _Christian: unklar warum das gebraucht wird; sollte ja durch <code>['*']['read'] = true;</code> bereits erledigt sein_<pre>$wgGroupPermissions['user']['read'] = rue;</pre><br />
#* können editieren _Christian: unklar warum das gebraucht wird. Ich vermute für VE_<pre>$wgGroupPermissions['user']['writeapi'] = true;</pre><br />
#* können replacetext verwenden _Christian: das scheint mir nicht so schlau_<pre>$wgGroupPermissions['user']['replacetext'] = true;</pre><br />
#* kann Seiten löschen _Christian: eigenartig_<pre>$wgGroupPermissions['user']['delete'] = true;&#10;$wgGroupPermissions['user']['import'] = true;&#10;$wgGroupPermissions['user']['importupload'] = true;&#10;</pre><br />
# Lernpfadprofi<br />
#* kann Template Namensraum editieren<pre>$wgGroupPermissions['lernpfadprofi']['edit-template'] = true;</pre><br />
# Sysops und Co<br />
#* kann Template Namensraum editieren<pre>$wgGroupPermissions['sysop']['edit-template'] = true;</pre><br />
| TitelLevel = 3<br />
}}<br />
<br />
== Neues Schema ==<br />
<br />
# Anonyme Besucher<br />
#* kann sich selber registrieren<br />
# Angemeldete Nutzer + verifizierte E-Mail<br />
#* kann nur ''eigene Benutzerseite'' bearbeiten<br />
#* kann Diskussionsseiten bearbeiten<br />
# ZUM-Unterrichten Helfer<br />
#* Schüler sind ausgeschlossen<br />
# ZUM-Unterrichten Autor<br />
#* Autorencheck<br />
<br />
{| class="wikitable"<br />
! !! anonym !! angemeldet !! Helfer !! Autor !! sysops + co !! Anmerkung<br />
|-<br />
! Lesen bestimmter Seiten <br />
| ✅ || ✅ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Lesen im Haupt-NS <br />
| ✅ || ✅ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Lesen im Benutzer-NS <br />
| ✅ || ✅ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Kann Seitenbewertung lesen <br />
| ✅ || ✅ || ✅ || ✅ || ✅ ||z.B. [https://www.mediawiki.org/wiki/Extension:VoteNY Extension:VoteNY]<br />
|-<br />
! Schreiben im Benutzer-NS <br />
| ❌ || ✅ || ✅ || ✅ || ✅ || nur die '''eigene''' Benutzerseite<br />
evtl. via [https://www.mediawiki.org/wiki/Extension:UserPageEditProtection Extension:UserPageEditProtection]<br />
|-<br />
! Diskussionseiten sehen <br />
| ❌ || ✅ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Diskussionseiten bearbeiten <br />
| ❌ || ✅ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Kann Ideen lesen <br />
| ❌ || ❌ || ✅ || ✅ || ✅ ||z.B. [https://m.mediawiki.org/wiki/Extension:InlineComments Extension:InlineComments]<br />
[https://www.mediawiki.org/wiki/Extension:CommentStreams Extension:CommentStreams]<br />
|-<br />
! Kann Ideen posten <br />
| ❌ || ❌ || ✅ || ✅ || ✅ ||z.B. [https://m.mediawiki.org/wiki/Extension:InlineComments Extension:InlineComments]<br />
[https://www.mediawiki.org/wiki/Extension:CommentStreams Extension:CommentStreams]<br />
|-<br />
! Kann Seitenbewertung abgeben <br />
| ❌ || ❌ || ✅ || ✅ || ✅ ||z.B. [https://www.mediawiki.org/wiki/Extension:VoteNY Extension:VoteNY]<br />
|-<br />
! Schreiben im Vorlagen-NS <br />
| ❌ || ❌ || ❌ || ✅ || ✅ || via <code>$wgNamespaceProtection</code><br />
|-<br />
! Schreiben im Haupt-NS <br />
| ❌ || ❌ || ❌ || ✅ || ✅ ||via <code>$wgNamespaceProtection</code><br />
|-<br />
! Seiten Löschen <br />
| ❌ || ❌ || ❌ || ✅ || ✅ ||<br />
|-<br />
! PageForms bearbeiten <br />
| ❌ || ❌ || ❌ || ❌ || ✅ ||<br />
|-<br />
! Nutzer registrieren <br />
| ❌ || ❌ || ❌ || ❌ || ✅ ||<br />
|-<br />
! Editier-Knopf sichtbar <br />
| ❌ || ❌ || ❌ || ❌ || ✅ ||<br />
|-<br />
! Replacetext nutzen <br />
| ❌ || ❌ || ❌ || ❌ || ✅ ||<br />
|}<br />
<br />
Problem: '''jeder''' Namensräume (auch durch Extensions neu hinzumkommende) müssen wir erstmal schützen mittels <code>$wgNamespaceProtect</code> und dann die Gruppen zum-helfer und zum-autor berechtigen darauf zuzugreifen.<br />
== Mögliches Vorgehen ==<br />
<br />
# Einführung einer neuen Gruppe <code>zum-group-helfer</code><br />
# Einführung einer neuen Gruppe <code>zum-group-autor</code><br />
# alle existierende Nutzern in die Gruppe <code>zum-group-helfer</code> und <code>zum-group-autor</code> aufnehmen<br />
#* per API<br />
# ⁉️ mittels <code>$wgNamespaceProtect</code> alle bestehenden Namensräume vor Änderungen schützen mit der Berechtigung ( <code>zum-permission-verified</code> )<br />
# ⁉️ mittels <code>$wgNamespaceProtect</code> die Namensräume MAIN, TEMPLATE vor Änderungen schützen mit der Berechtigung ( <code>zum-permission-autor</code> )<br />
# ⁉️ die neue Berechtigung <code>zum-permission-verified</code> den Gruppen <code>zum-group-autor</code>/<code>zum-group-helfer</code> zuweisen<br />
# ⁉️ die neue Berechtigung <code>zum-permission-autor</code> den Gruppen <code>zum-group-autor</code> zuweisen<br />
# [https://www.mediawiki.org/wiki/Extension:UserPageEditProtection Extension:UserPageEditProtection] installieren und einrichten<br />
# Editieren nur mit bestätigter Email-Adresse <pre>$wgEmailConfirmToEdit = true;&amp;#10;$wgEmailAuthentication = true;</pre><br />
<br />
# edit Berechtigung für user Gruppe entfernen<pre>$wgGroupPermissions['user']['edit'] = false;</pre><br />
#'''Meilenstein''' Jetzt können wir die Registrierung öffnen<br />
#* Selbst registrierende Nutzer können nur auf eigener Benutzerseite arbeiten<br />
#* bestehende Autoren können weiterhin überall arbeiten<br />
# replacetext wieder auf sysop einschränken<br />
# ❓PageForm aus UserProfile mechanismus entfernen<br />
#</div>
Christian
https://zumunterrichten.idea-sketch.com/index.php?title=Benutzer:Christian/Neue_Benutzerrechte&diff=137706
Benutzer:Christian/Neue Benutzerrechte
2024-05-05T15:29:34Z
<p>Christian: </p>
<hr />
<div>= Wie migrieren wir zu dem neuen Benutzerschema? =<br />
__TOC__<br />
<br />
== Beachtenswert ==<br />
<br />
* Die Nutzergruppe ''user'' gibt es nicht in ''echt''<br />
** Sie ist virtuell im Code von MediaWiki und wird jedem angemeldeten Benutzer zugewiesen.<br />
* Bestimmte Extensions verändern die Gruppenrechte, nachdem die LocalSettings.php bereits evaluiert wurde. Siehe <code>$wgExtensionFunctions[]</code><br />
* Manche Namensräume sind durch spezielle Rechte geschützt, z.B. die Talk-Namensräume durch ''createtalk'' statt ''createpage''<br />
** Das erschwert das Nachdenken im Zusammenspiel mit <code>$wgNamespaceProtection</code><br />
* Manche Rechte sind Fähigkeiten, z.B. ''autopatrol''<br />
* <code>$wgNamespaceProtection</code> funktioniert auf folgende Weise:<br />
** Man kann damit Namespaces schützen, indem man vorgibt, dass ein Nutzer ein bestimmtes Recht erst haben muss, bevor er ''editieren'' kann.<br />
** Man kann Lese-Rechte damit nicht entziehen<br />
** ''Unklar:'' Vermutlich können Extension-spezifische Sonderrechte damit nicht per Namensraum entfernt werden<br />
<br />
== Aktuelles Schema ==<br />
<br />
;Anmerkung: Diese Aufzählung ist nicht vollständig, sondern nur in Bezug auf das neue Schema bezogen.<br />
<br />
{| class="wikitable"<br />
! || anonym || angemeldet || sysops + co || Anmerkung<br />
|-<br />
! Lesen bestimmter Seiten <br />
| ✅ || ✅ || ✅ ||<br />
|-<br />
! Lesen im Haupt-NS <br />
| ✅ || ✅ || ✅ ||<br />
|-<br />
! Schreiben im Haupt-NS <br />
| ❌ || ✅ || ✅ ||<br />
|-<br />
! Diskussionseiten sehen <br />
| ❌ || ✅ || ✅ || unklar ob das nur per UI gemacht ist<br />
|-<br />
! Diskussionseiten bearbeiten <br />
| ❌ || ✅ || ✅ || unklar ob das nur per UI gemacht ist<br />
|-<br />
! Editier-Knopf sichtbar <br />
| ❌ || ✅ || ✅ ||<br />
|-<br />
! Replacetext nutzen <br />
| ❌ || ✅ || ✅ || eigenartig, eigentlich sollten das nur SysOps dürfen<br />
|-<br />
! Seiten Löschen <br />
| ❌ || ✅ || ✅ ||<br />
|-<br />
! Schreiben im Vorlagen-NS <br />
| ❌ || ✴️ <br />
<small>(Gruppe: lernpfadprofi)</small><br />
| ✅ || via <code>$wgNamespaceProtection</code><br />
|-<br />
! PageForms bearbeiten <br />
| ❌ || ❌ || ✅ || unklar, wird eigentlich nicht verwendet <br />
außer auf den Profilseiten, und dort macht es Probleme<br />
|-<br />
! Nutzer registrieren <br />
| ❌ || ❌ || ✅ ||<br />
|}<br />
<br />
<br />
{{Aufdecken<br />
| Titel = Aktuelle Umsetzung<br />
| Inhalt = <br />
<br />
* Template Namensraum Editieren ist speziell geschützt<pre>$wgNamespaceProtection[NS_TEMPLATE] = array( 'edit-template' );</pre><br />
<br />
Hinweise<br />
<br />
# Anonyme Besucher<br />
#* können NICHT schreiben<pre>$wgGroupPermissions['*']['edit'] = false;</pre><br />
#* können NICHT registrieren<pre>$wgGroupPermissions['*']['createaccount'] = false;</pre><br />
#* können NICHT den Editierenknopf sehen<pre>$wgGroupPermissions['*']['viewedittab'] = false;</pre><br />
#* können lesen<pre>$wgGroupPermissions['*']['read'] = true;</pre><br />
#* können ein paar spezielle Seiten anschauen<pre>$wgWhitelistRead = array(&#10; $wgMetaNamespace.':Datenschutz',&#10; $wgMetaNamespace.':Über '.$wgSitename,&#10; $wgMetaNamespace.':Impressum'&#10; );</pre><br />
# Angemeldete Benutzer<br />
#* können lesen _Christian: unklar warum das gebraucht wird; sollte ja durch <code>['*']['read'] = true;</code> bereits erledigt sein_<pre>$wgGroupPermissions['user']['read'] = rue;</pre><br />
#* können editieren _Christian: unklar warum das gebraucht wird. Ich vermute für VE_<pre>$wgGroupPermissions['user']['writeapi'] = true;</pre><br />
#* können replacetext verwenden _Christian: das scheint mir nicht so schlau_<pre>$wgGroupPermissions['user']['replacetext'] = true;</pre><br />
#* kann Seiten löschen _Christian: eigenartig_<pre>$wgGroupPermissions['user']['delete'] = true;&#10;$wgGroupPermissions['user']['import'] = true;&#10;$wgGroupPermissions['user']['importupload'] = true;&#10;</pre><br />
# Lernpfadprofi<br />
#* kann Template Namensraum editieren<pre>$wgGroupPermissions['lernpfadprofi']['edit-template'] = true;</pre><br />
# Sysops und Co<br />
#* kann Template Namensraum editieren<pre>$wgGroupPermissions['sysop']['edit-template'] = true;</pre><br />
| TitelLevel = 3<br />
}}<br />
<br />
== Neues Schema ==<br />
<br />
# Anonyme Besucher<br />
#* kann sich selber registrieren<br />
# Angemeldete Nutzer + verifizierte E-Mail<br />
#* kann nur ''eigene Benutzerseite'' bearbeiten<br />
#* kann Diskussionsseiten bearbeiten<br />
# ZUM-Unterrichten Helfer<br />
#* Schüler sind ausgeschlossen<br />
# ZUM-Unterrichten Autor<br />
#* Autorencheck<br />
<br />
{| class="wikitable"<br />
! !! anonym !! angemeldet !! Helfer !! Autor !! sysops + co !! Anmerkung<br />
|-<br />
! Lesen bestimmter Seiten <br />
| ✅ || ✅ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Lesen im Haupt-NS <br />
| ✅ || ✅ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Lesen im Benutzer-NS <br />
| ✅ || ✅ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Kann Seitenbewertung lesen <br />
| ✅ || ✅ || ✅ || ✅ || ✅ ||z.B. [https://www.mediawiki.org/wiki/Extension:VoteNY Extension:VoteNY]<br />
|-<br />
! Schreiben im Benutzer-NS <br />
| ❌ || ✅ || ✅ || ✅ || ✅ || nur die '''eigene''' Benutzerseite<br />
evtl. via [https://www.mediawiki.org/wiki/Extension:UserPageEditProtection Extension:UserPageEditProtection]<br />
|-<br />
! Diskussionseiten sehen <br />
| ❌ || ✅ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Diskussionseiten bearbeiten <br />
| ❌ || ✅ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Kann Ideen lesen <br />
| ❌ || ❌ || ✅ || ✅ || ✅ ||z.B. [https://m.mediawiki.org/wiki/Extension:InlineComments Extension:InlineComments]<br />
[https://www.mediawiki.org/wiki/Extension:CommentStreams Extension:CommentStreams]<br />
|-<br />
! Kann Ideen posten <br />
| ❌ || ❌ || ✅ || ✅ || ✅ ||z.B. [https://m.mediawiki.org/wiki/Extension:InlineComments Extension:InlineComments]<br />
[https://www.mediawiki.org/wiki/Extension:CommentStreams Extension:CommentStreams]<br />
|-<br />
! Kann Seitenbewertung abgeben <br />
| ❌ || ❌ || ✅ || ✅ || ✅ ||z.B. [https://www.mediawiki.org/wiki/Extension:VoteNY Extension:VoteNY]<br />
|-<br />
! Schreiben im Vorlagen-NS <br />
| ❌ || ❌ || ❌ || ✅ || ✅ || via <code>$wgNamespaceProtection</code><br />
|-<br />
! Schreiben im Haupt-NS <br />
| ❌ || ❌ || ❌ || ✅ || ✅ ||via <code>$wgNamespaceProtection</code><br />
|-<br />
! Seiten Löschen <br />
| ❌ || ❌ || ❌ || ✅ || ✅ ||<br />
|-<br />
! PageForms bearbeiten <br />
| ❌ || ❌ || ❌ || ❌ || ✅ ||<br />
|-<br />
! Nutzer registrieren <br />
| ❌ || ❌ || ❌ || ❌ || ✅ ||<br />
|-<br />
! Editier-Knopf sichtbar <br />
| ❌ || ❌ || ❌ || ❌ || ✅ ||<br />
|-<br />
! Replacetext nutzen <br />
| ❌ || ❌ || ❌ || ❌ || ✅ ||<br />
|}<br />
<br />
Problem: '''jeder''' Namensräume (auch durch Extensions neu hinzumkommende) müssen wir erstmal schützen mittels <code>$wgNamespaceProtect</code> und dann die Gruppen zum-helfer und zum-autor berechtigen darauf zuzugreifen.<br />
== Mögliches Vorgehen ==<br />
<br />
# Einführung einer neuen Gruppe <code>zum-group-helfer</code><br />
# Einführung einer neuen Gruppe <code>zum-group-autor</code><br />
# alle existierende Nutzern in die Gruppe <code>zum-group-helfer</code> und <code>zum-group-autor</code> aufnehmen<br />
#* per API<br />
# ⁉️ mittels <code>$wgNamespaceProtect</code> alle bestehenden Namensräume vor Änderungen schützen mit der Berechtigung ( <code>zum-permission-verified</code> )<br />
# ⁉️ mittels <code>$wgNamespaceProtect</code> die Namensräume MAIN, TEMPLATE vor Änderungen schützen mit der Berechtigung ( <code>zum-permission-autor</code> )<br />
# ⁉️ die neue Berechtigung <code>zum-permission-verified</code> den Gruppen <code>zum-group-autor</code>/<code>zum-group-helfer</code> zuweisen<br />
# ⁉️ die neue Berechtigung <code>zum-permission-autor</code> den Gruppen <code>zum-group-autor</code> zuweisen<br />
# [https://www.mediawiki.org/wiki/Extension:UserPageEditProtection Extension:UserPageEditProtection] installieren und einrichten<br />
# Editieren nur mit bestätigter Email-Adresse<br />
$wgEmailConfirmToEdit = true;&amp;#10;$wgEmailAuthentication = true;<br />
# edit Berechtigung für user Gruppe entfernen<pre>$wgGroupPermissions['user']['edit'] = false;</pre><br />
#'''Meilenstein''' Jetzt können wir die Registrierung öffnen<br />
#* Selbst registrierende Nutzer können nur auf eigener Benutzerseite arbeiten<br />
#* bestehende Autoren können weiterhin überall arbeiten<br />
# replacetext wieder auf sysop einschränken<br />
# ❓PageForm aus UserProfile mechanismus entfernen<br />
#</div>
Christian
https://zumunterrichten.idea-sketch.com/index.php?title=Benutzer:Christian/Neue_Benutzerrechte&diff=137705
Benutzer:Christian/Neue Benutzerrechte
2024-05-05T15:29:00Z
<p>Christian: </p>
<hr />
<div>= Wie migrieren wir zu dem neuen Benutzerschema? =<br />
__TOC__<br />
<br />
== Beachtenswert ==<br />
<br />
* Die Nutzergruppe ''user'' gibt es nicht in ''echt''<br />
** Sie ist virtuell im Code von MediaWiki und wird jedem angemeldeten Benutzer zugewiesen.<br />
* Bestimmte Extensions verändern die Gruppenrechte, nachdem die LocalSettings.php bereits evaluiert wurde. Siehe <code>$wgExtensionFunctions[]</code><br />
* Manche Namensräume sind durch spezielle Rechte geschützt, z.B. die Talk-Namensräume durch ''createtalk'' statt ''createpage''<br />
** Das erschwert das Nachdenken im Zusammenspiel mit <code>$wgNamespaceProtection</code><br />
* Manche Rechte sind Fähigkeiten, z.B. ''autopatrol''<br />
* <code>$wgNamespaceProtection</code> funktioniert auf folgende Weise:<br />
** Man kann damit Namespaces schützen, indem man vorgibt, dass ein Nutzer ein bestimmtes Recht erst haben muss, bevor er ''editieren'' kann.<br />
** Man kann Lese-Rechte damit nicht entziehen<br />
** ''Unklar:'' Vermutlich können Extension-spezifische Sonderrechte damit nicht per Namensraum entfernt werden<br />
<br />
== Aktuelles Schema ==<br />
<br />
;Anmerkung: Diese Aufzählung ist nicht vollständig, sondern nur in Bezug auf das neue Schema bezogen.<br />
<br />
{| class="wikitable"<br />
! || anonym || angemeldet || sysops + co || Anmerkung<br />
|-<br />
! Lesen bestimmter Seiten <br />
| ✅ || ✅ || ✅ ||<br />
|-<br />
! Lesen im Haupt-NS <br />
| ✅ || ✅ || ✅ ||<br />
|-<br />
! Schreiben im Haupt-NS <br />
| ❌ || ✅ || ✅ ||<br />
|-<br />
! Diskussionseiten sehen <br />
| ❌ || ✅ || ✅ || unklar ob das nur per UI gemacht ist<br />
|-<br />
! Diskussionseiten bearbeiten <br />
| ❌ || ✅ || ✅ || unklar ob das nur per UI gemacht ist<br />
|-<br />
! Editier-Knopf sichtbar <br />
| ❌ || ✅ || ✅ ||<br />
|-<br />
! Replacetext nutzen <br />
| ❌ || ✅ || ✅ || eigenartig, eigentlich sollten das nur SysOps dürfen<br />
|-<br />
! Seiten Löschen <br />
| ❌ || ✅ || ✅ ||<br />
|-<br />
! Schreiben im Vorlagen-NS <br />
| ❌ || ✴️ <br />
<small>(Gruppe: lernpfadprofi)</small><br />
| ✅ || via <code>$wgNamespaceProtection</code><br />
|-<br />
! PageForms bearbeiten <br />
| ❌ || ❌ || ✅ || unklar, wird eigentlich nicht verwendet <br />
außer auf den Profilseiten, und dort macht es Probleme<br />
|-<br />
! Nutzer registrieren <br />
| ❌ || ❌ || ✅ ||<br />
|}<br />
<br />
<br />
{{Aufdecken<br />
| Titel = Aktuelle Umsetzung<br />
| Inhalt = <br />
<br />
* Template Namensraum Editieren ist speziell geschützt<pre>$wgNamespaceProtection[NS_TEMPLATE] = array( 'edit-template' );</pre><br />
<br />
Hinweise<br />
<br />
# Anonyme Besucher<br />
#* können NICHT schreiben<pre>$wgGroupPermissions['*']['edit'] = false;</pre><br />
#* können NICHT registrieren<pre>$wgGroupPermissions['*']['createaccount'] = false;</pre><br />
#* können NICHT den Editierenknopf sehen<pre>$wgGroupPermissions['*']['viewedittab'] = false;</pre><br />
#* können lesen<pre>$wgGroupPermissions['*']['read'] = true;</pre><br />
#* können ein paar spezielle Seiten anschauen<pre>$wgWhitelistRead = array(&#10; $wgMetaNamespace.':Datenschutz',&#10; $wgMetaNamespace.':Über '.$wgSitename,&#10; $wgMetaNamespace.':Impressum'&#10; );</pre><br />
# Angemeldete Benutzer<br />
#* können lesen _Christian: unklar warum das gebraucht wird; sollte ja durch <code>['*']['read'] = true;</code> bereits erledigt sein_<pre>$wgGroupPermissions['user']['read'] = rue;</pre><br />
#* können editieren _Christian: unklar warum das gebraucht wird. Ich vermute für VE_<pre>$wgGroupPermissions['user']['writeapi'] = true;</pre><br />
#* können replacetext verwenden _Christian: das scheint mir nicht so schlau_<pre>$wgGroupPermissions['user']['replacetext'] = true;</pre><br />
#* kann Seiten löschen _Christian: eigenartig_<pre>$wgGroupPermissions['user']['delete'] = true;&#10;$wgGroupPermissions['user']['import'] = true;&#10;$wgGroupPermissions['user']['importupload'] = true;&#10;</pre><br />
# Lernpfadprofi<br />
#* kann Template Namensraum editieren<pre>$wgGroupPermissions['lernpfadprofi']['edit-template'] = true;</pre><br />
# Sysops und Co<br />
#* kann Template Namensraum editieren<pre>$wgGroupPermissions['sysop']['edit-template'] = true;</pre><br />
| TitelLevel = 3<br />
}}<br />
<br />
== Neues Schema ==<br />
<br />
# Anonyme Besucher<br />
#* kann sich selber registrieren<br />
# Angemeldete Nutzer + verifizierte E-Mail<br />
#* kann nur ''eigene Benutzerseite'' bearbeiten<br />
#* kann Diskussionsseiten bearbeiten<br />
# ZUM-Unterrichten Helfer<br />
#* Schüler sind ausgeschlossen<br />
# ZUM-Unterrichten Autor<br />
#* Autorencheck<br />
<br />
{| class="wikitable"<br />
! !! anonym !! angemeldet !! Helfer !! Autor !! sysops + co !! Anmerkung<br />
|-<br />
! Lesen bestimmter Seiten <br />
| ✅ || ✅ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Lesen im Haupt-NS <br />
| ✅ || ✅ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Lesen im Benutzer-NS <br />
| ✅ || ✅ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Kann Seitenbewertung lesen <br />
| ✅ || ✅ || ✅ || ✅ || ✅ ||z.B. [https://www.mediawiki.org/wiki/Extension:VoteNY Extension:VoteNY]<br />
|-<br />
! Schreiben im Benutzer-NS <br />
| ❌ || ✅ || ✅ || ✅ || ✅ || nur die '''eigene''' Benutzerseite<br />
evtl. via [https://www.mediawiki.org/wiki/Extension:UserPageEditProtection Extension:UserPageEditProtection]<br />
|-<br />
! Diskussionseiten sehen <br />
| ❌ || ✅ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Diskussionseiten bearbeiten <br />
| ❌ || ✅ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Kann Ideen lesen <br />
| ❌ || ❌ || ✅ || ✅ || ✅ ||z.B. [https://m.mediawiki.org/wiki/Extension:InlineComments Extension:InlineComments]<br />
[https://www.mediawiki.org/wiki/Extension:CommentStreams Extension:CommentStreams]<br />
|-<br />
! Kann Ideen posten <br />
| ❌ || ❌ || ✅ || ✅ || ✅ ||z.B. [https://m.mediawiki.org/wiki/Extension:InlineComments Extension:InlineComments]<br />
[https://www.mediawiki.org/wiki/Extension:CommentStreams Extension:CommentStreams]<br />
|-<br />
! Kann Seitenbewertung abgeben <br />
| ❌ || ❌ || ✅ || ✅ || ✅ ||z.B. [https://www.mediawiki.org/wiki/Extension:VoteNY Extension:VoteNY]<br />
|-<br />
! Schreiben im Vorlagen-NS <br />
| ❌ || ❌ || ❌ || ✅ || ✅ || via <code>$wgNamespaceProtection</code><br />
|-<br />
! Schreiben im Haupt-NS <br />
| ❌ || ❌ || ❌ || ✅ || ✅ ||via <code>$wgNamespaceProtection</code><br />
|-<br />
! Seiten Löschen <br />
| ❌ || ❌ || ❌ || ✅ || ✅ ||<br />
|-<br />
! PageForms bearbeiten <br />
| ❌ || ❌ || ❌ || ❌ || ✅ ||<br />
|-<br />
! Nutzer registrieren <br />
| ❌ || ❌ || ❌ || ❌ || ✅ ||<br />
|-<br />
! Editier-Knopf sichtbar <br />
| ❌ || ❌ || ❌ || ❌ || ✅ ||<br />
|-<br />
! Replacetext nutzen <br />
| ❌ || ❌ || ❌ || ❌ || ✅ ||<br />
|}<br />
<br />
Problem: '''jeder''' Namensräume (auch durch Extensions neu hinzumkommende) müssen wir erstmal schützen mittels <code>$wgNamespaceProtect</code> und dann die Gruppen zum-helfer und zum-autor berechtigen darauf zuzugreifen.<br />
== Mögliches Vorgehen ==<br />
<br />
# Einführung einer neuen Gruppe <code>zum-group-helfer</code><br />
# Einführung einer neuen Gruppe <code>zum-group-autor</code><br />
# alle existierende Nutzern in die Gruppe <code>zum-group-helfer</code> und <code>zum-group-autor</code> aufnehmen<br />
#* per API<br />
# ⁉️ mittels <code>$wgNamespaceProtect</code> alle bestehenden Namensräume vor Änderungen schützen mit der Berechtigung ( <code>zum-permission-verified</code> )<br />
# ⁉️ mittels <code>$wgNamespaceProtect</code> die Namensräume MAIN, TEMPLATE vor Änderungen schützen mit der Berechtigung ( <code>zum-permission-autor</code> )<br />
# ⁉️ die neue Berechtigung <code>zum-permission-verified</code> den Gruppen <code>zum-group-autor</code>/<code>zum-group-helfer</code> zuweisen<br />
# ⁉️ die neue Berechtigung <code>zum-permission-autor</code> den Gruppen <code>zum-group-autor</code> zuweisen<br />
# [https://www.mediawiki.org/wiki/Extension:UserPageEditProtection Extension:UserPageEditProtection] installieren und einrichten<br />
# Editieren nur mit bestätigter Email-Adresse<pre>$wgEmailConfirmToEdit = true;&#10;<br />
$wgEmailAuthentication = true;</pre><br />
# edit Berechtigung für user Gruppe entfernen<pre>$wgGroupPermissions['user']['edit'] = false;</pre><br />
#'''Meilenstein''' Jetzt können wir die Registrierung öffnen<br />
#* Selbst registrierende Nutzer können nur auf eigener Benutzerseite arbeiten<br />
#* bestehende Autoren können weiterhin überall arbeiten<br />
# replacetext wieder auf sysop einschränken<br />
# ❓PageForm aus UserProfile mechanismus entfernen<br />
#</div>
Christian
https://zumunterrichten.idea-sketch.com/index.php?title=Benutzer:Christian/Neue_Benutzerrechte&diff=137704
Benutzer:Christian/Neue Benutzerrechte
2024-05-05T15:27:53Z
<p>Christian: </p>
<hr />
<div>= Wie migrieren wir zu dem neuen Benutzerschema? =<br />
__TOC__<br />
<br />
== Beachtenswert ==<br />
<br />
* Die Nutzergruppe ''user'' gibt es nicht in ''echt''<br />
** Sie ist virtuell im Code von MediaWiki und wird jedem angemeldeten Benutzer zugewiesen.<br />
* Bestimmte Extensions verändern die Gruppenrechte, nachdem die LocalSettings.php bereits evaluiert wurde. Siehe <code>$wgExtensionFunctions[]</code><br />
* Manche Namensräume sind durch spezielle Rechte geschützt, z.B. die Talk-Namensräume durch ''createtalk'' statt ''createpage''<br />
** Das erschwert das Nachdenken im Zusammenspiel mit <code>$wgNamespaceProtection</code><br />
* Manche Rechte sind Fähigkeiten, z.B. ''autopatrol''<br />
* <code>$wgNamespaceProtection</code> funktioniert auf folgende Weise:<br />
** Man kann damit Namespaces schützen, indem man vorgibt, dass ein Nutzer ein bestimmtes Recht erst haben muss, bevor er ''editieren'' kann.<br />
** Man kann Lese-Rechte damit nicht entziehen<br />
** ''Unklar:'' Vermutlich können Extension-spezifische Sonderrechte damit nicht per Namensraum entfernt werden<br />
<br />
== Aktuelles Schema ==<br />
<br />
;Anmerkung: Diese Aufzählung ist nicht vollständig, sondern nur in Bezug auf das neue Schema bezogen.<br />
<br />
{| class="wikitable"<br />
! || anonym || angemeldet || sysops + co || Anmerkung<br />
|-<br />
! Lesen bestimmter Seiten <br />
| ✅ || ✅ || ✅ ||<br />
|-<br />
! Lesen im Haupt-NS <br />
| ✅ || ✅ || ✅ ||<br />
|-<br />
! Schreiben im Haupt-NS <br />
| ❌ || ✅ || ✅ ||<br />
|-<br />
! Diskussionseiten sehen <br />
| ❌ || ✅ || ✅ || unklar ob das nur per UI gemacht ist<br />
|-<br />
! Diskussionseiten bearbeiten <br />
| ❌ || ✅ || ✅ || unklar ob das nur per UI gemacht ist<br />
|-<br />
! Editier-Knopf sichtbar <br />
| ❌ || ✅ || ✅ ||<br />
|-<br />
! Replacetext nutzen <br />
| ❌ || ✅ || ✅ || eigenartig, eigentlich sollten das nur SysOps dürfen<br />
|-<br />
! Seiten Löschen <br />
| ❌ || ✅ || ✅ ||<br />
|-<br />
! Schreiben im Vorlagen-NS <br />
| ❌ || ✴️ <br />
<small>(Gruppe: lernpfadprofi)</small><br />
| ✅ || via <code>$wgNamespaceProtection</code><br />
|-<br />
! PageForms bearbeiten <br />
| ❌ || ❌ || ✅ || unklar, wird eigentlich nicht verwendet <br />
außer auf den Profilseiten, und dort macht es Probleme<br />
|-<br />
! Nutzer registrieren <br />
| ❌ || ❌ || ✅ ||<br />
|}<br />
<br />
<br />
{{Aufdecken<br />
| Titel = Aktuelle Umsetzung<br />
| Inhalt = <br />
<br />
* Template Namensraum Editieren ist speziell geschützt<pre>$wgNamespaceProtection[NS_TEMPLATE] = array( 'edit-template' );</pre><br />
<br />
Hinweise<br />
<br />
# Anonyme Besucher<br />
#* können NICHT schreiben<pre>$wgGroupPermissions['*']['edit'] = false;</pre><br />
#* können NICHT registrieren<pre>$wgGroupPermissions['*']['createaccount'] = false;</pre><br />
#* können NICHT den Editierenknopf sehen<pre>$wgGroupPermissions['*']['viewedittab'] = false;</pre><br />
#* können lesen<pre>$wgGroupPermissions['*']['read'] = true;</pre><br />
#* können ein paar spezielle Seiten anschauen<pre>$wgWhitelistRead = array(&#10; $wgMetaNamespace.':Datenschutz',&#10; $wgMetaNamespace.':Über '.$wgSitename,&#10; $wgMetaNamespace.':Impressum'&#10; );</pre><br />
# Angemeldete Benutzer<br />
#* können lesen _Christian: unklar warum das gebraucht wird; sollte ja durch <code>['*']['read'] = true;</code> bereits erledigt sein_<pre>$wgGroupPermissions['user']['read'] = rue;</pre><br />
#* können editieren _Christian: unklar warum das gebraucht wird. Ich vermute für VE_<pre>$wgGroupPermissions['user']['writeapi'] = true;</pre><br />
#* können replacetext verwenden _Christian: das scheint mir nicht so schlau_<pre>$wgGroupPermissions['user']['replacetext'] = true;</pre><br />
#* kann Seiten löschen _Christian: eigenartig_<pre>$wgGroupPermissions['user']['delete'] = true;&#10;$wgGroupPermissions['user']['import'] = true;&#10;$wgGroupPermissions['user']['importupload'] = true;&#10;</pre><br />
# Lernpfadprofi<br />
#* kann Template Namensraum editieren<pre>$wgGroupPermissions['lernpfadprofi']['edit-template'] = true;</pre><br />
# Sysops und Co<br />
#* kann Template Namensraum editieren<pre>$wgGroupPermissions['sysop']['edit-template'] = true;</pre><br />
| TitelLevel = 3<br />
}}<br />
<br />
== Neues Schema ==<br />
<br />
# Anonyme Besucher<br />
#* kann sich selber registrieren<br />
# Angemeldete Nutzer + verifizierte E-Mail<br />
#* kann nur ''eigene Benutzerseite'' bearbeiten<br />
#* kann Diskussionsseiten bearbeiten<br />
# ZUM-Unterrichten Helfer<br />
#* Schüler sind ausgeschlossen<br />
# ZUM-Unterrichten Autor<br />
#* Autorencheck<br />
<br />
{| class="wikitable"<br />
! !! anonym !! angemeldet !! Helfer !! Autor !! sysops + co !! Anmerkung<br />
|-<br />
! Lesen bestimmter Seiten <br />
| ✅ || ✅ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Lesen im Haupt-NS <br />
| ✅ || ✅ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Lesen im Benutzer-NS <br />
| ✅ || ✅ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Kann Seitenbewertung lesen <br />
| ✅ || ✅ || ✅ || ✅ || ✅ ||z.B. [https://www.mediawiki.org/wiki/Extension:VoteNY Extension:VoteNY]<br />
|-<br />
! Schreiben im Benutzer-NS <br />
| ❌ || ✅ || ✅ || ✅ || ✅ || nur die '''eigene''' Benutzerseite<br />
evtl. via [https://www.mediawiki.org/wiki/Extension:UserPageEditProtection Extension:UserPageEditProtection]<br />
|-<br />
! Diskussionseiten sehen <br />
| ❌ || ✅ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Diskussionseiten bearbeiten <br />
| ❌ || ✅ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Kann Ideen lesen <br />
| ❌ || ❌ || ✅ || ✅ || ✅ ||z.B. [https://m.mediawiki.org/wiki/Extension:InlineComments Extension:InlineComments]<br />
[https://www.mediawiki.org/wiki/Extension:CommentStreams Extension:CommentStreams]<br />
|-<br />
! Kann Ideen posten <br />
| ❌ || ❌ || ✅ || ✅ || ✅ ||z.B. [https://m.mediawiki.org/wiki/Extension:InlineComments Extension:InlineComments]<br />
[https://www.mediawiki.org/wiki/Extension:CommentStreams Extension:CommentStreams]<br />
|-<br />
! Kann Seitenbewertung abgeben <br />
| ❌ || ❌ || ✅ || ✅ || ✅ ||z.B. [https://www.mediawiki.org/wiki/Extension:VoteNY Extension:VoteNY]<br />
|-<br />
! Schreiben im Vorlagen-NS <br />
| ❌ || ❌ || ❌ || ✅ || ✅ || via <code>$wgNamespaceProtection</code><br />
|-<br />
! Schreiben im Haupt-NS <br />
| ❌ || ❌ || ❌ || ✅ || ✅ ||via <code>$wgNamespaceProtection</code><br />
|-<br />
! Seiten Löschen <br />
| ❌ || ❌ || ❌ || ✅ || ✅ ||<br />
|-<br />
! PageForms bearbeiten <br />
| ❌ || ❌ || ❌ || ❌ || ✅ ||<br />
|-<br />
! Nutzer registrieren <br />
| ❌ || ❌ || ❌ || ❌ || ✅ ||<br />
|-<br />
! Editier-Knopf sichtbar <br />
| ❌ || ❌ || ❌ || ❌ || ✅ ||<br />
|-<br />
! Replacetext nutzen <br />
| ❌ || ❌ || ❌ || ❌ || ✅ ||<br />
|}<br />
<br />
Problem: '''jeder''' Namensräume (auch durch Extensions neu hinzumkommende) müssen wir erstmal schützen mittels <code>$wgNamespaceProtect</code> und dann die Gruppen zum-helfer und zum-autor berechtigen darauf zuzugreifen.<br />
== Mögliches Vorgehen ==<br />
<br />
# Einführung einer neuen Gruppe <code>zum-group-helfer</code><br />
# Einführung einer neuen Gruppe <code>zum-group-autor</code><br />
# alle existierende Nutzern in die Gruppe <code>zum-group-helfer</code> und <code>zum-group-autor</code> aufnehmen<br />
#* per API<br />
# ⁉️ mittels <code>$wgNamespaceProtect</code> alle bestehenden Namensräume vor Änderungen schützen mit der Berechtigung ( <code>zum-permission-verified</code> )<br />
# ⁉️ mittels <code>$wgNamespaceProtect</code> die Namensräume MAIN, TEMPLATE vor Änderungen schützen mit der Berechtigung ( <code>zum-permission-autor</code> )<br />
# ⁉️ die neue Berechtigung <code>zum-permission-verified</code> den Gruppen <code>zum-group-autor</code>/<code>zum-group-helfer</code> zuweisen<br />
# ⁉️ die neue Berechtigung <code>zum-permission-autor</code> den Gruppen <code>zum-group-autor</code> zuweisen<br />
# [https://www.mediawiki.org/wiki/Extension:UserPageEditProtection Extension:UserPageEditProtection] installieren und einrichten<br />
# Editieren nur mit bestätigter Email-Adresse<pre><br />
$wgEmailConfirmToEdit = true;<br />
$wgEmailAuthentication = true;<br />
</pre><br />
# edit Berechtigung für user Gruppe entfernen<pre><br />
$wgGroupPermissions['user']['edit'] = false;<br />
</pre><br />
#'''Meilenstein''' Jetzt können wir die Registrierung öffnen<br />
#* Selbst registrierende Nutzer können nur auf eigener Benutzerseite arbeiten<br />
#* bestehende Autoren können weiterhin überall arbeiten<br />
# replacetext wieder auf sysop einschränken<br />
# ❓PageForm aus UserProfile mechanismus entfernen<br />
#</div>
Christian
https://zumunterrichten.idea-sketch.com/index.php?title=Benutzer:Christian/Neue_Benutzerrechte&diff=137700
Benutzer:Christian/Neue Benutzerrechte
2024-05-05T14:24:47Z
<p>Christian: </p>
<hr />
<div>= Wie migrieren wir zu dem neuen Benutzerschema? =<br />
__TOC__<br />
<br />
== Beachtenswert ==<br />
<br />
* Die Nutzergruppe ''user'' gibt es nicht in ''echt''<br />
** Sie ist virtuell im Code von MediaWiki und wird jedem angemeldeten Benutzer zugewiesen.<br />
* Bestimmte Extensions verändern die Gruppenrechte, nachdem die LocalSettings.php bereits evaluiert wurde. Siehe <code>$wgExtensionFunctions[]</code><br />
* Manche Namensräume sind durch spezielle Rechte geschützt, z.B. die Talk-Namensräume durch ''createtalk'' statt ''createpage''<br />
** Das erschwert das Nachdenken im Zusammenspiel mit <code>$wgNamespaceProtection</code><br />
* Manche Rechte sind Fähigkeiten, z.B. ''autopatrol''<br />
* <code>$wgNamespaceProtection</code> funktioniert auf folgende Weise:<br />
** Man kann damit Namespaces schützen, indem man vorgibt, dass ein Nutzer ein bestimmtes Recht erst haben muss, bevor er ''editieren'' kann.<br />
** Man kann Lese-Rechte damit nicht entziehen<br />
** ''Unklar:'' Vermutlich können Extension-spezifische Sonderrechte damit nicht per Namensraum entfernt werden<br />
<br />
== Aktuelles Schema ==<br />
<br />
;Anmerkung: Diese Aufzählung ist nicht vollständig, sondern nur in Bezug auf das neue Schema bezogen.<br />
<br />
{| class="wikitable"<br />
! || anonym || angemeldet || sysops + co || Anmerkung<br />
|-<br />
! Lesen bestimmter Seiten <br />
| ✅ || ✅ || ✅ ||<br />
|-<br />
! Lesen im Haupt-NS <br />
| ✅ || ✅ || ✅ ||<br />
|-<br />
! Schreiben im Haupt-NS <br />
| ❌ || ✅ || ✅ ||<br />
|-<br />
! Diskussionseiten sehen <br />
| ❌ || ✅ || ✅ || unklar ob das nur per UI gemacht ist<br />
|-<br />
! Diskussionseiten bearbeiten <br />
| ❌ || ✅ || ✅ || unklar ob das nur per UI gemacht ist<br />
|-<br />
! Editier-Knopf sichtbar <br />
| ❌ || ✅ || ✅ ||<br />
|-<br />
! Replacetext nutzen <br />
| ❌ || ✅ || ✅ || eigenartig, eigentlich sollten das nur SysOps dürfen<br />
|-<br />
! Seiten Löschen <br />
| ❌ || ✅ || ✅ ||<br />
|-<br />
! Schreiben im Vorlagen-NS <br />
| ❌ || ✴️ <br />
<small>(Gruppe: lernpfadprofi)</small><br />
| ✅ || via <code>$wgNamespaceProtection</code><br />
|-<br />
! PageForms bearbeiten <br />
| ❌ || ❌ || ✅ || unklar, wird eigentlich nicht verwendet <br />
außer auf den Profilseiten, und dort macht es Probleme<br />
|-<br />
! Nutzer registrieren <br />
| ❌ || ❌ || ✅ ||<br />
|}<br />
<br />
<br />
{{Aufdecken<br />
| Titel = Aktuelle Umsetzung<br />
| Inhalt = <br />
<br />
* Template Namensraum Editieren ist speziell geschützt<pre>$wgNamespaceProtection[NS_TEMPLATE] = array( 'edit-template' );</pre><br />
<br />
Hinweise<br />
<br />
# Anonyme Besucher<br />
#* können NICHT schreiben<pre>$wgGroupPermissions['*']['edit'] = false;</pre><br />
#* können NICHT registrieren<pre>$wgGroupPermissions['*']['createaccount'] = false;</pre><br />
#* können NICHT den Editierenknopf sehen<pre>$wgGroupPermissions['*']['viewedittab'] = false;</pre><br />
#* können lesen<pre>$wgGroupPermissions['*']['read'] = true;</pre><br />
#* können ein paar spezielle Seiten anschauen<pre>$wgWhitelistRead = array(&#10; $wgMetaNamespace.':Datenschutz',&#10; $wgMetaNamespace.':Über '.$wgSitename,&#10; $wgMetaNamespace.':Impressum'&#10; );</pre><br />
# Angemeldete Benutzer<br />
#* können lesen _Christian: unklar warum das gebraucht wird; sollte ja durch <code>['*']['read'] = true;</code> bereits erledigt sein_<pre>$wgGroupPermissions['user']['read'] = rue;</pre><br />
#* können editieren _Christian: unklar warum das gebraucht wird. Ich vermute für VE_<pre>$wgGroupPermissions['user']['writeapi'] = true;</pre><br />
#* können replacetext verwenden _Christian: das scheint mir nicht so schlau_<pre>$wgGroupPermissions['user']['replacetext'] = true;</pre><br />
#* kann Seiten löschen _Christian: eigenartig_<pre>$wgGroupPermissions['user']['delete'] = true;&#10;$wgGroupPermissions['user']['import'] = true;&#10;$wgGroupPermissions['user']['importupload'] = true;&#10;</pre><br />
# Lernpfadprofi<br />
#* kann Template Namensraum editieren<pre>$wgGroupPermissions['lernpfadprofi']['edit-template'] = true;</pre><br />
# Sysops und Co<br />
#* kann Template Namensraum editieren<pre>$wgGroupPermissions['sysop']['edit-template'] = true;</pre><br />
| TitelLevel = 3<br />
}}<br />
<br />
== Neues Schema ==<br />
<br />
# Anonyme Besucher<br />
#* kann sich selber registrieren<br />
# Angemeldete Nutzer + verifizierte E-Mail<br />
#* kann nur ''eigene Benutzerseite'' bearbeiten<br />
#* kann Diskussionsseiten bearbeiten<br />
# ZUM-Unterrichten Helfer<br />
#* Schüler sind ausgeschlossen<br />
# ZUM-Unterrichten Autor<br />
#* Autorencheck<br />
<br />
{| class="wikitable"<br />
! !! anonym !! angemeldet !! Helfer !! Autor !! sysops + co !! Anmerkung<br />
|-<br />
! Lesen bestimmter Seiten <br />
| ✅ || ✅ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Lesen im Haupt-NS <br />
| ✅ || ✅ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Lesen im Benutzer-NS <br />
| ✅ || ✅ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Kann Seitenbewertung lesen <br />
| ✅ || ✅ || ✅ || ✅ || ✅ ||z.B. [https://www.mediawiki.org/wiki/Extension:VoteNY Extension:VoteNY]<br />
|-<br />
! Schreiben im Benutzer-NS <br />
| ❌ || ✅ || ✅ || ✅ || ✅ || nur die '''eigene''' Benutzerseite<br />
evtl. via [https://www.mediawiki.org/wiki/Extension:UserPageEditProtection Extension:UserPageEditProtection]<br />
|-<br />
! Diskussionseiten sehen <br />
| ❌ || ✅ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Diskussionseiten bearbeiten <br />
| ❌ || ✅ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Kann Ideen lesen <br />
| ❌ || ❌ || ✅ || ✅ || ✅ ||z.B. [https://m.mediawiki.org/wiki/Extension:InlineComments Extension:InlineComments]<br />
[https://www.mediawiki.org/wiki/Extension:CommentStreams Extension:CommentStreams]<br />
|-<br />
! Kann Ideen posten <br />
| ❌ || ❌ || ✅ || ✅ || ✅ ||z.B. [https://m.mediawiki.org/wiki/Extension:InlineComments Extension:InlineComments]<br />
[https://www.mediawiki.org/wiki/Extension:CommentStreams Extension:CommentStreams]<br />
|-<br />
! Kann Seitenbewertung abgeben <br />
| ❌ || ❌ || ✅ || ✅ || ✅ ||z.B. [https://www.mediawiki.org/wiki/Extension:VoteNY Extension:VoteNY]<br />
|-<br />
! Schreiben im Vorlagen-NS <br />
| ❌ || ❌ || ❌ || ✅ || ✅ || via <code>$wgNamespaceProtection</code><br />
|-<br />
! Schreiben im Haupt-NS <br />
| ❌ || ❌ || ❌ || ✅ || ✅ ||via <code>$wgNamespaceProtection</code><br />
|-<br />
! Seiten Löschen <br />
| ❌ || ❌ || ❌ || ✅ || ✅ ||<br />
|-<br />
! PageForms bearbeiten <br />
| ❌ || ❌ || ❌ || ❌ || ✅ ||<br />
|-<br />
! Nutzer registrieren <br />
| ❌ || ❌ || ❌ || ❌ || ✅ ||<br />
|-<br />
! Editier-Knopf sichtbar <br />
| ❌ || ❌ || ❌ || ❌ || ✅ ||<br />
|-<br />
! Replacetext nutzen <br />
| ❌ || ❌ || ❌ || ❌ || ✅ ||<br />
|}<br />
<br />
Problem: '''jeder''' Namensräume (auch durch Extensions neu hinzumkommende) müssen wir erstmal schützen mittels <code>$wgNamespaceProtect</code> und dann die Gruppen zum-helfer und zum-autor berechtigen darauf zuzugreifen.<br />
== Mögliches Vorgehen ==<br />
<br />
# Einführung einer neuen Gruppe <code>zum-helfer</code><br />
# Einführung einer neuen Gruppe <code>zum-autor</code><br />
# alle existierende Nutzern in die Gruppe <code>zum-helfer</code> und <code>zum-autor</code> aufnehmen<br />
#* per API<br />
# ⁉️ mittels <code>$wgNamespaceProtect</code> alle bestehenden Namensräume vor Änderungen schützen mit der Berechtigung ( <code><NS>-edit</code> )<br />
# ⁉️ die neue <code><NS>-edit</code> den Gruppen <code>zum-autor</code>/<code>zum-helfer</code> zuweisen<br />
#</div>
Christian
https://zumunterrichten.idea-sketch.com/index.php?title=Benutzer:Christian/Neue_Benutzerrechte&diff=137699
Benutzer:Christian/Neue Benutzerrechte
2024-05-05T14:23:47Z
<p>Christian: </p>
<hr />
<div>= Wie migrieren wir zu dem neuen Benutzerschema? =<br />
__TOC__<br />
<br />
== Beachtenswert ==<br />
<br />
* Die Nutzergruppe ''user'' gibt es nicht in ''echt''<br />
** Sie ist virtuell im Code von MediaWiki und wird jedem angemeldeten Benutzer zugewiesen.<br />
* Bestimmte Extensions verändern die Gruppenrechte, nachdem die LocalSettings.php bereits evaluiert wurde. Siehe <code>$wgExtensionFunctions[]</code><br />
* Manche Namensräume sind durch spezielle Rechte geschützt, z.B. die Talk-Namensräume durch ''createtalk'' statt ''createpage''<br />
** Das erschwert das Nachdenken im Zusammenspiel mit <code>$wgNamespaceProtection</code><br />
* Manche Rechte sind Fähigkeiten, z.B. ''autopatrol''<br />
* <code>$wgNamespaceProtection</code> funktioniert auf folgende Weise:<br />
** Man kann damit Namespaces schützen, indem man vorgibt, dass ein Nutzer ein bestimmtes Recht erst haben muss, bevor er ''editieren'' kann.<br />
** Man kann Lese-Rechte damit nicht entziehen<br />
** ''Unklar:'' Vermutlich können Extension-spezifische Sonderrechte damit nicht per Namensraum entfernt werden<br />
<br />
== Aktuelles Schema ==<br />
<br />
;Anmerkung: Diese Aufzählung ist nicht vollständig, sondern nur in Bezug auf das neue Schema bezogen.<br />
<br />
{| class="wikitable"<br />
! || anonym || angemeldet || sysops + co || Anmerkung<br />
|-<br />
! Lesen bestimmter Seiten <br />
| ✅ || ✅ || ✅ ||<br />
|-<br />
! Lesen im Haupt-NS <br />
| ✅ || ✅ || ✅ ||<br />
|-<br />
! Schreiben im Haupt-NS <br />
| ❌ || ✅ || ✅ ||<br />
|-<br />
! Diskussionseiten sehen <br />
| ❌ || ✅ || ✅ || unklar ob das nur per UI gemacht ist<br />
|-<br />
! Diskussionseiten bearbeiten <br />
| ❌ || ✅ || ✅ || unklar ob das nur per UI gemacht ist<br />
|-<br />
! Editier-Knopf sichtbar <br />
| ❌ || ✅ || ✅ ||<br />
|-<br />
! Replacetext nutzen <br />
| ❌ || ✅ || ✅ || eigenartig, eigentlich sollten das nur SysOps dürfen<br />
|-<br />
! Seiten Löschen <br />
| ❌ || ✅ || ✅ ||<br />
|-<br />
! Schreiben im Vorlagen-NS <br />
| ❌ || ✴️ <br />
<small>(Gruppe: lernpfadprofi)</small><br />
| ✅ || via <code>$wgNamespaceProtection</code><br />
|-<br />
! PageForms bearbeiten <br />
| ❌ || ❌ || ✅ || unklar, wird eigentlich nicht verwendet <br />
außer auf den Profilseiten, und dort macht es Probleme<br />
|-<br />
! Nutzer registrieren <br />
| ❌ || ❌ || ✅ ||<br />
|}<br />
<br />
<br />
{{Aufdecken<br />
| Titel = Aktuelle Umsetzung<br />
| Inhalt = <br />
<br />
* Template Namensraum Editieren ist speziell geschützt<pre>$wgNamespaceProtection[NS_TEMPLATE] = array( 'edit-template' );</pre><br />
<br />
Hinweise<br />
<br />
# Anonyme Besucher<br />
#* können NICHT schreiben<pre>$wgGroupPermissions['*']['edit'] = false;</pre><br />
#* können NICHT registrieren<pre>$wgGroupPermissions['*']['createaccount'] = false;</pre><br />
#* können NICHT den Editierenknopf sehen<pre>$wgGroupPermissions['*']['viewedittab'] = false;</pre><br />
#* können lesen<pre>$wgGroupPermissions['*']['read'] = true;</pre><br />
#* können ein paar spezielle Seiten anschauen<pre>$wgWhitelistRead = array(&#10; $wgMetaNamespace.':Datenschutz',&#10; $wgMetaNamespace.':Über '.$wgSitename,&#10; $wgMetaNamespace.':Impressum'&#10; );</pre><br />
# Angemeldete Benutzer<br />
#* können lesen _Christian: unklar warum das gebraucht wird; sollte ja durch <code>['*']['read'] = true;</code> bereits erledigt sein_<pre>$wgGroupPermissions['user']['read'] = rue;</pre><br />
#* können editieren _Christian: unklar warum das gebraucht wird. Ich vermute für VE_<pre>$wgGroupPermissions['user']['writeapi'] = true;</pre><br />
#* können replacetext verwenden _Christian: das scheint mir nicht so schlau_<pre>$wgGroupPermissions['user']['replacetext'] = true;</pre><br />
#* kann Seiten löschen _Christian: eigenartig_<pre>$wgGroupPermissions['user']['delete'] = true;&#10;$wgGroupPermissions['user']['import'] = true;&#10;$wgGroupPermissions['user']['importupload'] = true;&#10;</pre><br />
# Lernpfadprofi<br />
#* kann Template Namensraum editieren<pre>$wgGroupPermissions['lernpfadprofi']['edit-template'] = true;</pre><br />
# Sysops und Co<br />
#* kann Template Namensraum editieren<pre>$wgGroupPermissions['sysop']['edit-template'] = true;</pre><br />
| TitelLevel = 3<br />
}}<br />
<br />
== Neues Schema ==<br />
<br />
# Anonyme Besucher<br />
#* kann sich selber registrieren<br />
# Angemeldete Nutzer + verifizierte E-Mail<br />
#* kann nur ''eigene Benutzerseite'' bearbeiten<br />
#* kann Diskussionsseiten bearbeiten<br />
# ZUM-Unterrichten Helfer<br />
#* Schüler sind ausgeschlossen<br />
# ZUM-Unterrichten Autor<br />
#* Autorencheck<br />
<br />
{| class="wikitable"<br />
! !! anonym !! angemeldet !! Helfer !! Autor !! sysops + co !! Anmerkung<br />
|-<br />
! Lesen bestimmter Seiten <br />
| ✅ || ✅ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Lesen im Haupt-NS <br />
| ✅ || ✅ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Lesen im Benutzer-NS <br />
| ✅ || ✅ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Kann Seitenbewerten lesen <br />
| ✅ || ✅ || ✅ || ✅ || ✅ ||z.B. [https://www.mediawiki.org/wiki/Extension:VoteNY Extension:VoteNY]<br />
|-<br />
! Schreiben im Benutzer-NS <br />
| ❌ || ✅ || ✅ || ✅ || ✅ || nur die '''eigene''' Benutzerseite<br />
evtl. via [https://www.mediawiki.org/wiki/Extension:UserPageEditProtection Extension:UserPageEditProtection]<br />
|-<br />
! Diskussionseiten sehen <br />
| ❌ || ✅ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Diskussionseiten bearbeiten <br />
| ❌ || ✅ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Kann Ideen lesen <br />
| ❌ || ❌ || ✅ || ✅ || ✅ ||z.B. [https://m.mediawiki.org/wiki/Extension:InlineComments Extension:InlineComments]<br />
[https://www.mediawiki.org/wiki/Extension:CommentStreams Extension:CommentStreams]<br />
|-<br />
! Kann Ideen posten <br />
| ❌ || ❌ || ✅ || ✅ || ✅ ||z.B. [https://m.mediawiki.org/wiki/Extension:InlineComments Extension:InlineComments]<br />
[https://www.mediawiki.org/wiki/Extension:CommentStreams Extension:CommentStreams]<br />
|-<br />
! Kann Seitenbewertung abgeben <br />
| ❌ || ❌ || ✅ || ✅ || ✅ ||z.B. [https://www.mediawiki.org/wiki/Extension:VoteNY Extension:VoteNY]<br />
|-<br />
! Schreiben im Vorlagen-NS <br />
| ❌ || ❌ || ❌ || ✅ || ✅ || via <code>$wgNamespaceProtection</code><br />
|-<br />
! Schreiben im Haupt-NS <br />
| ❌ || ❌ || ❌ || ✅ || ✅ ||via <code>$wgNamespaceProtection</code><br />
|-<br />
! Seiten Löschen <br />
| ❌ || ❌ || ❌ || ✅ || ✅ ||<br />
|-<br />
! PageForms bearbeiten <br />
| ❌ || ❌ || ❌ || ❌ || ✅ ||<br />
|-<br />
! Nutzer registrieren <br />
| ❌ || ❌ || ❌ || ❌ || ✅ ||<br />
|-<br />
! Editier-Knopf sichtbar <br />
| ❌ || ❌ || ❌ || ❌ || ✅ ||<br />
|-<br />
! Replacetext nutzen <br />
| ❌ || ❌ || ❌ || ❌ || ✅ ||<br />
|}<br />
<br />
Problem: '''jeder''' Namensräume (auch durch Extensions neu hinzumkommende) müssen wir erstmal schützen mittels <code>$wgNamespaceProtect</code> und dann die Gruppen zum-helfer und zum-autor berechtigen darauf zuzugreifen.<br />
== Mögliches Vorgehen ==<br />
<br />
# Einführung einer neuen Gruppe <code>zum-helfer</code><br />
# Einführung einer neuen Gruppe <code>zum-autor</code><br />
# alle existierende Nutzern in die Gruppe <code>zum-helfer</code> und <code>zum-autor</code> aufnehmen<br />
#* per API<br />
# ⁉️ mittels <code>$wgNamespaceProtect</code> alle bestehenden Namensräume vor Änderungen schützen mit der Berechtigung ( <code><NS>-edit</code> )<br />
# ⁉️ die neue <code><NS>-edit</code> den Gruppen <code>zum-autor</code>/<code>zum-helfer</code> zuweisen<br />
#</div>
Christian
https://zumunterrichten.idea-sketch.com/index.php?title=Benutzer:Christian/Neue_Benutzerrechte&diff=137698
Benutzer:Christian/Neue Benutzerrechte
2024-05-05T14:20:45Z
<p>Christian: </p>
<hr />
<div>= Wie migrieren wir zu dem neuen Benutzerschema? =<br />
__TOC__<br />
<br />
== Beachtenswert ==<br />
<br />
* Die Nutzergruppe ''user'' gibt es nicht in ''echt''<br />
** Sie ist virtuell im Code von MediaWiki und wird jedem angemeldeten Benutzer zugewiesen.<br />
* Bestimmte Extensions verändern die Gruppenrechte, nachdem die LocalSettings.php bereits evaluiert wurde. Siehe <code>$wgExtensionFunctions[]</code><br />
* Manche Namensräume sind durch spezielle Rechte geschützt, z.B. die Talk-Namensräume durch ''createtalk'' statt ''createpage''<br />
** Das erschwert das Nachdenken im Zusammenspiel mit <code>$wgNamespaceProtection</code><br />
* Manche Rechte sind Fähigkeiten, z.B. ''autopatrol''<br />
* <code>$wgNamespaceProtection</code> funktioniert auf folgende Weise:<br />
** Man kann damit Namespaces schützen, indem man vorgibt, dass ein Nutzer ein bestimmtes Recht erst haben muss, bevor er ''editieren'' kann.<br />
** Man kann Lese-Rechte damit nicht entziehen<br />
** ''Unklar:'' Vermutlich können Extension-spezifische Sonderrechte damit nicht per Namensraum entfernt werden<br />
<br />
== Aktuelles Schema ==<br />
<br />
;Anmerkung: Diese Aufzählung ist nicht vollständig, sondern nur in Bezug auf das neue Schema bezogen.<br />
<br />
{| class="wikitable"<br />
! || anonym || angemeldet || sysops + co || Anmerkung<br />
|-<br />
! Lesen bestimmter Seiten || ✅ || ✅ || ✅ ||<br />
|-<br />
! Lesen im Haupt-NS || ✅ || ✅ || ✅ ||<br />
|-<br />
! Schreiben im Haupt-NS || ❌ || ✅ || ✅ ||<br />
|-<br />
! Diskussionseiten sehen || ❌ || ✅ || ✅ || unklar ob das nur per UI gemacht ist<br />
|-<br />
! Diskussionseiten bearbeiten || ❌ || ✅ || ✅ || unklar ob das nur per UI gemacht ist<br />
|-<br />
! Editier-Knopf sichtbar || ❌ || ✅ || ✅ ||<br />
|-<br />
! Replacetext nutzen || ❌ || ✅ || ✅ || eigenartig, eigentlich sollten das nur SysOps dürfen<br />
|-<br />
! Seiten Löschen || ❌ || ✅ || ✅ ||<br />
|-<br />
! Schreiben im Vorlagen-NS || ❌ || ✴️ <br />
<small>(Gruppe: lernpfadprofi)</small><br />
! ✅ || via <code>$wgNamespaceProtection</code><br />
|-<br />
! PageForms bearbeiten || ❌ || ❌ || ✅ || unklar, wird eigentlich nicht verwendet <br />
außer auf den Profilseiten, und dort macht es Probleme<br />
|-<br />
! Nutzer registrieren || ❌ || ❌ || ✅ ||<br />
|}<br />
<br />
<br />
{{Aufdecken<br />
| Titel = Aktuelle Umsetzung<br />
| Inhalt = <br />
<br />
* Template Namensraum Editieren ist speziell geschützt<pre>$wgNamespaceProtection[NS_TEMPLATE] = array( 'edit-template' );</pre><br />
<br />
Hinweise<br />
<br />
# Anonyme Besucher<br />
#* können NICHT schreiben<pre>$wgGroupPermissions['*']['edit'] = false;</pre><br />
#* können NICHT registrieren<pre>$wgGroupPermissions['*']['createaccount'] = false;</pre><br />
#* können NICHT den Editierenknopf sehen<pre>$wgGroupPermissions['*']['viewedittab'] = false;</pre><br />
#* können lesen<pre>$wgGroupPermissions['*']['read'] = true;</pre><br />
#* können ein paar spezielle Seiten anschauen<pre>$wgWhitelistRead = array(&#10; $wgMetaNamespace.':Datenschutz',&#10; $wgMetaNamespace.':Über '.$wgSitename,&#10; $wgMetaNamespace.':Impressum'&#10; );</pre><br />
# Angemeldete Benutzer<br />
#* können lesen _Christian: unklar warum das gebraucht wird; sollte ja durch <code>['*']['read'] = true;</code> bereits erledigt sein_<pre>$wgGroupPermissions['user']['read'] = rue;</pre><br />
#* können editieren _Christian: unklar warum das gebraucht wird. Ich vermute für VE_<pre>$wgGroupPermissions['user']['writeapi'] = true;</pre><br />
#* können replacetext verwenden _Christian: das scheint mir nicht so schlau_<pre>$wgGroupPermissions['user']['replacetext'] = true;</pre><br />
#* kann Seiten löschen _Christian: eigenartig_<pre>$wgGroupPermissions['user']['delete'] = true;&#10;$wgGroupPermissions['user']['import'] = true;&#10;$wgGroupPermissions['user']['importupload'] = true;&#10;</pre><br />
# Lernpfadprofi<br />
#* kann Template Namensraum editieren<pre>$wgGroupPermissions['lernpfadprofi']['edit-template'] = true;</pre><br />
# Sysops und Co<br />
#* kann Template Namensraum editieren<pre>$wgGroupPermissions['sysop']['edit-template'] = true;</pre><br />
| TitelLevel = 3<br />
}}<br />
<br />
== Neues Schema ==<br />
<br />
# Anonyme Besucher<br />
#* kann sich selber registrieren<br />
# Angemeldete Nutzer + verifizierte E-Mail<br />
#* kann nur ''eigene Benutzerseite'' bearbeiten<br />
#* kann Diskussionsseiten bearbeiten<br />
# ZUM-Unterrichten Helfer<br />
#* Schüler sind ausgeschlossen<br />
# ZUM-Unterrichten Autor<br />
#* Autorencheck<br />
<br />
{| class="wikitable"<br />
! !! anonym !! angemeldet !! Helfer !! Autor !! sysops + co !! Anmerkung<br />
|-<br />
! Lesen bestimmter Seiten || ✅ || ✅ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Lesen im Haupt-NS || ✅ || ✅ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Lesen im Benutzer-NS || ✅ || ✅ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Kann Seitenbewerten lesen || ✅ || ✅ || ✅ || ✅ || ✅ ||z.B. [https://www.mediawiki.org/wiki/Extension:VoteNY Extension:VoteNY]<br />
|-<br />
! Schreiben im Benutzer-NS || ❌ || ✅ || ✅ || ✅ || ✅ || nur die '''eigene''' Benutzerseite<br />
evtl. via [https://www.mediawiki.org/wiki/Extension:UserPageEditProtection Extension:UserPageEditProtection]<br />
|-<br />
! Diskussionseiten sehen || ❌ || ✅ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Diskussionseiten bearbeiten || ❌ || ✅ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Kann Ideen lesen || ❌ || ❌ || ✅ || ✅ || ✅ ||z.B. [https://m.mediawiki.org/wiki/Extension:InlineComments Extension:InlineComments]<br />
[https://www.mediawiki.org/wiki/Extension:CommentStreams Extension:CommentStreams]<br />
|-<br />
! Kann Ideen posten || ❌ || ❌ || ✅ || ✅ || ✅ ||z.B. [https://m.mediawiki.org/wiki/Extension:InlineComments Extension:InlineComments]<br />
[https://www.mediawiki.org/wiki/Extension:CommentStreams Extension:CommentStreams]<br />
|-<br />
! Kann Seitenbewertung abgeben || ❌ || ❌ || ✅ || ✅ || ✅ ||z.B. [https://www.mediawiki.org/wiki/Extension:VoteNY Extension:VoteNY]<br />
|-<br />
! Schreiben im Vorlagen-NS || ❌ || ❌ || ❌ || ✅ || ✅ || via <code>$wgNamespaceProtection</code><br />
|-<br />
! Schreiben im Haupt-NS || ❌ || ❌ || ❌ || ✅ || ✅ ||via <code>$wgNamespaceProtection</code><br />
|-<br />
! Seiten Löschen || ❌ || ❌ || ❌ || ✅ || ✅ ||<br />
|-<br />
! PageForms bearbeiten || ❌ || ❌ || ❌ || ❌ || ✅ ||<br />
|-<br />
! Nutzer registrieren || ❌ || ❌ || ❌ || ❌ || ✅ ||<br />
|-<br />
! Editier-Knopf sichtbar || ❌ || ❌ || ❌ || ❌ || ✅ ||<br />
|-<br />
! Replacetext nutzen || ❌ || ❌ || ❌ || ❌ || ✅ ||<br />
|}<br />
<br />
Problem: '''jeder''' Namensräume (auch durch Extensions neu hinzumkommende) müssen wir erstmal schützen mittels <code>$wgNamespaceProtect</code> und dann die Gruppen zum-helfer und zum-autor berechtigen darauf zuzugreifen.<br />
== Mögliches Vorgehen ==<br />
<br />
# Einführung einer neuen Gruppe <code>zum-helfer</code><br />
# Einführung einer neuen Gruppe <code>zum-autor</code><br />
# alle existierende Nutzern in die Gruppe <code>zum-helfer</code> und <code>zum-autor</code> aufnehmen<br />
#* per API<br />
# ⁉️ mittels <code>$wgNamespaceProtect</code> alle bestehenden Namensräume vor Änderungen schützen mit der Berechtigung ( <code><NS>-edit</code> )<br />
# ⁉️ die neue <code><NS>-edit</code> den Gruppen <code>zum-autor</code>/<code>zum-helfer</code> zuweisen<br />
#</div>
Christian
https://zumunterrichten.idea-sketch.com/index.php?title=Benutzer:Christian/Neue_Benutzerrechte&diff=137697
Benutzer:Christian/Neue Benutzerrechte
2024-05-05T14:20:04Z
<p>Christian: </p>
<hr />
<div>= Wie migrieren wir zu dem neuen Benutzerschema? =<br />
__TOC__<br />
<br />
== Beachtenswert ==<br />
<br />
* Die Nutzergruppe ''user'' gibt es nicht in ''echt''<br />
** Sie ist virtuell im Code von MediaWiki und wird jedem angemeldeten Benutzer zugewiesen.<br />
* Bestimmte Extensions verändern die Gruppenrechte, nachdem die LocalSettings.php bereits evaluiert wurde. Siehe <code>$wgExtensionFunctions[]</code><br />
* Manche Namensräume sind durch spezielle Rechte geschützt, z.B. die Talk-Namensräume durch ''createtalk'' statt ''createpage''<br />
** Das erschwert das Nachdenken im Zusammenspiel mit <code>$wgNamespaceProtection</code><br />
* Manche Rechte sind Fähigkeiten, z.B. ''autopatrol''<br />
* <code>$wgNamespaceProtection</code> funktioniert auf folgende Weise:<br />
** Man kann damit Namespaces schützen, indem man vorgibt, dass ein Nutzer ein bestimmtes Recht erst haben muss, bevor er ''editieren'' kann.<br />
** Man kann Lese-Rechte damit nicht entziehen<br />
** ''Unklar:'' Vermutlich können Extension-spezifische Sonderrechte damit nicht per Namensraum entfernt werden<br />
<br />
== Aktuelles Schema ==<br />
<br />
;Anmerkung: Diese Aufzählung ist nicht vollständig, sondern nur in Bezug auf das neue Schema bezogen.<br />
<br />
{| class="wikitable"<br />
! || anonym || angemeldet || sysops + co || Anmerkung<br />
|-<br />
! Lesen bestimmter Seiten || ✅ || ✅ || ✅ ||<br />
|-<br />
! Lesen im Haupt-NS || ✅ || ✅ || ✅ ||<br />
|-<br />
! Schreiben im Haupt-NS || ❌ || ✅ || ✅ ||<br />
|-<br />
! Diskussionseiten sehen || ❌ || ✅ || ✅ || unklar ob das nur per UI gemacht ist<br />
|-<br />
! Diskussionseiten bearbeiten || ❌ || ✅ || ✅ || unklar ob das nur per UI gemacht ist<br />
|-<br />
! Editier-Knopf sichtbar || ❌ || ✅ || ✅ ||<br />
|-<br />
! Replacetext nutzen || ❌ || ✅ || ✅ || eigenartig, eigentlich sollten das nur SysOps dürfen<br />
|-<br />
! Seiten Löschen || ❌ || ✅ || ✅ ||<br />
|-<br />
! Schreiben im Vorlagen-NS || ❌ || ✴️ (Gruppe: lernpfadprofi)|| ✅ || via <code>$wgNamespaceProtection</code><br />
|-<br />
! PageForms bearbeiten || ❌ || ❌ || ✅ || unklar, wird eigentlich nicht verwendet <br />
außer auf den Profilseiten, und dort macht es Probleme<br />
|-<br />
! Nutzer registrieren || ❌ || ❌ || ✅ ||<br />
|}<br />
<br />
<br />
{{Aufdecken<br />
| Titel = Aktuelle Umsetzung<br />
| Inhalt = <br />
<br />
* Template Namensraum Editieren ist speziell geschützt<pre>$wgNamespaceProtection[NS_TEMPLATE] = array( 'edit-template' );</pre><br />
<br />
Hinweise<br />
<br />
# Anonyme Besucher<br />
#* können NICHT schreiben<pre>$wgGroupPermissions['*']['edit'] = false;</pre><br />
#* können NICHT registrieren<pre>$wgGroupPermissions['*']['createaccount'] = false;</pre><br />
#* können NICHT den Editierenknopf sehen<pre>$wgGroupPermissions['*']['viewedittab'] = false;</pre><br />
#* können lesen<pre>$wgGroupPermissions['*']['read'] = true;</pre><br />
#* können ein paar spezielle Seiten anschauen<pre>$wgWhitelistRead = array(&#10; $wgMetaNamespace.':Datenschutz',&#10; $wgMetaNamespace.':Über '.$wgSitename,&#10; $wgMetaNamespace.':Impressum'&#10; );</pre><br />
# Angemeldete Benutzer<br />
#* können lesen _Christian: unklar warum das gebraucht wird; sollte ja durch <code>['*']['read'] = true;</code> bereits erledigt sein_<pre>$wgGroupPermissions['user']['read'] = rue;</pre><br />
#* können editieren _Christian: unklar warum das gebraucht wird. Ich vermute für VE_<pre>$wgGroupPermissions['user']['writeapi'] = true;</pre><br />
#* können replacetext verwenden _Christian: das scheint mir nicht so schlau_<pre>$wgGroupPermissions['user']['replacetext'] = true;</pre><br />
#* kann Seiten löschen _Christian: eigenartig_<pre>$wgGroupPermissions['user']['delete'] = true;&#10;$wgGroupPermissions['user']['import'] = true;&#10;$wgGroupPermissions['user']['importupload'] = true;&#10;</pre><br />
# Lernpfadprofi<br />
#* kann Template Namensraum editieren<pre>$wgGroupPermissions['lernpfadprofi']['edit-template'] = true;</pre><br />
# Sysops und Co<br />
#* kann Template Namensraum editieren<pre>$wgGroupPermissions['sysop']['edit-template'] = true;</pre><br />
| TitelLevel = 3<br />
}}<br />
<br />
== Neues Schema ==<br />
<br />
# Anonyme Besucher<br />
#* kann sich selber registrieren<br />
# Angemeldete Nutzer + verifizierte E-Mail<br />
#* kann nur ''eigene Benutzerseite'' bearbeiten<br />
#* kann Diskussionsseiten bearbeiten<br />
# ZUM-Unterrichten Helfer<br />
#* Schüler sind ausgeschlossen<br />
# ZUM-Unterrichten Autor<br />
#* Autorencheck<br />
<br />
{| class="wikitable"<br />
! !! anonym !! angemeldet !! Helfer !! Autor !! sysops + co !! Anmerkung<br />
|-<br />
! Lesen bestimmter Seiten || ✅ || ✅ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Lesen im Haupt-NS || ✅ || ✅ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Lesen im Benutzer-NS || ✅ || ✅ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Kann Seitenbewerten lesen || ✅ || ✅ || ✅ || ✅ || ✅ ||z.B. [https://www.mediawiki.org/wiki/Extension:VoteNY Extension:VoteNY]<br />
|-<br />
! Schreiben im Benutzer-NS || ❌ || ✅ || ✅ || ✅ || ✅ || nur die '''eigene''' Benutzerseite<br />
evtl. via [https://www.mediawiki.org/wiki/Extension:UserPageEditProtection Extension:UserPageEditProtection]<br />
|-<br />
! Diskussionseiten sehen || ❌ || ✅ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Diskussionseiten bearbeiten || ❌ || ✅ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Kann Ideen lesen || ❌ || ❌ || ✅ || ✅ || ✅ ||z.B. [https://m.mediawiki.org/wiki/Extension:InlineComments Extension:InlineComments]<br />
[https://www.mediawiki.org/wiki/Extension:CommentStreams Extension:CommentStreams]<br />
|-<br />
! Kann Ideen posten || ❌ || ❌ || ✅ || ✅ || ✅ ||z.B. [https://m.mediawiki.org/wiki/Extension:InlineComments Extension:InlineComments]<br />
[https://www.mediawiki.org/wiki/Extension:CommentStreams Extension:CommentStreams]<br />
|-<br />
! Kann Seitenbewertung abgeben || ❌ || ❌ || ✅ || ✅ || ✅ ||z.B. [https://www.mediawiki.org/wiki/Extension:VoteNY Extension:VoteNY]<br />
|-<br />
! Schreiben im Vorlagen-NS || ❌ || ❌ || ❌ || ✅ || ✅ || via <code>$wgNamespaceProtection</code><br />
|-<br />
! Schreiben im Haupt-NS || ❌ || ❌ || ❌ || ✅ || ✅ ||via <code>$wgNamespaceProtection</code><br />
|-<br />
! Seiten Löschen || ❌ || ❌ || ❌ || ✅ || ✅ ||<br />
|-<br />
! PageForms bearbeiten || ❌ || ❌ || ❌ || ❌ || ✅ ||<br />
|-<br />
! Nutzer registrieren || ❌ || ❌ || ❌ || ❌ || ✅ ||<br />
|-<br />
! Editier-Knopf sichtbar || ❌ || ❌ || ❌ || ❌ || ✅ ||<br />
|-<br />
! Replacetext nutzen || ❌ || ❌ || ❌ || ❌ || ✅ ||<br />
|}<br />
<br />
Problem: '''jeder''' Namensräume (auch durch Extensions neu hinzumkommende) müssen wir erstmal schützen mittels <code>$wgNamespaceProtect</code> und dann die Gruppen zum-helfer und zum-autor berechtigen darauf zuzugreifen.<br />
== Mögliches Vorgehen ==<br />
<br />
# Einführung einer neuen Gruppe <code>zum-helfer</code><br />
# Einführung einer neuen Gruppe <code>zum-autor</code><br />
# alle existierende Nutzern in die Gruppe <code>zum-helfer</code> und <code>zum-autor</code> aufnehmen<br />
#* per API<br />
# ⁉️ mittels <code>$wgNamespaceProtect</code> alle bestehenden Namensräume vor Änderungen schützen mit der Berechtigung ( <code><NS>-edit</code> )<br />
# ⁉️ die neue <code><NS>-edit</code> den Gruppen <code>zum-autor</code>/<code>zum-helfer</code> zuweisen<br />
#</div>
Christian
https://zumunterrichten.idea-sketch.com/index.php?title=Benutzer:Christian/Neue_Benutzerrechte&diff=137696
Benutzer:Christian/Neue Benutzerrechte
2024-05-05T14:17:52Z
<p>Christian: </p>
<hr />
<div>= Wie migrieren wir zu dem neuen Benutzerschema? =<br />
__TOC__<br />
<br />
== Beachtenswert ==<br />
<br />
* Die Nutzergruppe ''user'' gibt es nicht in ''echt''<br />
** Sie ist virtuell im Code von MediaWiki und wird jedem angemeldeten Benutzer zugewiesen.<br />
* Bestimmte Extensions verändern die Gruppenrechte, nachdem die LocalSettings.php bereits evaluiert wurde. Siehe <code>$wgExtensionFunctions[]</code><br />
* Manche Namensräume sind durch spezielle Rechte geschützt, z.B. die Talk-Namensräume durch ''createtalk'' statt ''createpage''<br />
** Das erschwert das Nachdenken im Zusammenspiel mit <code>$wgNamespaceProtection</code><br />
* Manche Rechte sind Fähigkeiten, z.B. ''autopatrol''<br />
* <code>$wgNamespaceProtection</code> funktioniert auf folgende Weise:<br />
** Man kann damit Namespaces schützen, indem man vorgibt, dass ein Nutzer ein bestimmtes Recht erst haben muss, bevor er ''editieren'' kann.<br />
** Man kann Lese-Rechte damit nicht entziehen<br />
** ''Unklar:'' Vermutlich können Extension-spezifische Sonderrechte damit nicht per Namensraum entfernt werden<br />
<br />
== Aktuelles Schema ==<br />
<br />
;Anmerkung: Diese Aufzählung ist nicht vollständig, sondern nur in Bezug auf das neue Schema bezogen.<br />
<br />
{| class="wikitable"<br />
! || anonym || angemeldet || angemeldet+lernpfadprofi || sysops + co || Anmerkung<br />
|-<br />
! Lesen bestimmter Seiten || ✅ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Lesen im Haupt-NS || ✅ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Schreiben im Haupt-NS || ❌ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Diskussionseiten sehen || ❌ || ✅ || ✅ || ✅ || unklar ob das nur per UI gemacht ist<br />
|-<br />
! Diskussionseiten bearbeiten || ❌ || ✅ || ✅ || ✅ || unklar ob das nur per UI gemacht ist<br />
|-<br />
! Editier-Knopf sichtbar || ❌ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Replacetext nutzen || ❌ || ✅ || ✅ || ✅ || eigenartig, eigentlich sollten das nur SysOps dürfen<br />
|-<br />
! Seiten Löschen || ❌ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Schreiben im Vorlagen-NS || ❌ || ✴️ (Gruppe: lernpfadprofi) || ✅ || ✅ || via <code>$wgNamespaceProtection</code><br />
|-<br />
! PageForms bearbeiten || ❌ || ❌ || ❌ || ✅ || unklar, wird eigentlich nicht verwendet <br />
außer auf den Profilseiten, und dort macht es Probleme<br />
|-<br />
! Nutzer registrieren || ❌ || ❌ || ❌ || ✅ ||<br />
|}<br />
<br />
<br />
{{Aufdecken<br />
| Titel = Aktuelle Umsetzung<br />
| Inhalt = <br />
<br />
* Template Namensraum Editieren ist speziell geschützt<pre>$wgNamespaceProtection[NS_TEMPLATE] = array( 'edit-template' );</pre><br />
<br />
Hinweise<br />
<br />
# Anonyme Besucher<br />
#* können NICHT schreiben<pre>$wgGroupPermissions['*']['edit'] = false;</pre><br />
#* können NICHT registrieren<pre>$wgGroupPermissions['*']['createaccount'] = false;</pre><br />
#* können NICHT den Editierenknopf sehen<pre>$wgGroupPermissions['*']['viewedittab'] = false;</pre><br />
#* können lesen<pre>$wgGroupPermissions['*']['read'] = true;</pre><br />
#* können ein paar spezielle Seiten anschauen<pre>$wgWhitelistRead = array(&#10; $wgMetaNamespace.':Datenschutz',&#10; $wgMetaNamespace.':Über '.$wgSitename,&#10; $wgMetaNamespace.':Impressum'&#10; );</pre><br />
# Angemeldete Benutzer<br />
#* können lesen _Christian: unklar warum das gebraucht wird; sollte ja durch <code>['*']['read'] = true;</code> bereits erledigt sein_<pre>$wgGroupPermissions['user']['read'] = rue;</pre><br />
#* können editieren _Christian: unklar warum das gebraucht wird. Ich vermute für VE_<pre>$wgGroupPermissions['user']['writeapi'] = true;</pre><br />
#* können replacetext verwenden _Christian: das scheint mir nicht so schlau_<pre>$wgGroupPermissions['user']['replacetext'] = true;</pre><br />
#* kann Seiten löschen _Christian: eigenartig_<pre>$wgGroupPermissions['user']['delete'] = true;&#10;$wgGroupPermissions['user']['import'] = true;&#10;$wgGroupPermissions['user']['importupload'] = true;&#10;</pre><br />
# Lernpfadprofi<br />
#* kann Template Namensraum editieren<pre>$wgGroupPermissions['lernpfadprofi']['edit-template'] = true;</pre><br />
# Sysops und Co<br />
#* kann Template Namensraum editieren<pre>$wgGroupPermissions['sysop']['edit-template'] = true;</pre><br />
| TitelLevel = 3<br />
}}<br />
<br />
== Neues Schema ==<br />
<br />
# Anonyme Besucher<br />
#* kann sich selber registrieren<br />
# Angemeldete Nutzer + verifizierte E-Mail<br />
#* kann nur ''eigene Benutzerseite'' bearbeiten<br />
#* kann Diskussionsseiten bearbeiten<br />
# ZUM-Unterrichten Helfer<br />
#* Schüler sind ausgeschlossen<br />
# ZUM-Unterrichten Autor<br />
#* Autorencheck<br />
<br />
{| class="wikitable"<br />
! !! anonym !! angemeldet !! Helfer !! Autor !! sysops + co !! Anmerkung<br />
|-<br />
! Lesen bestimmter Seiten || ✅ || ✅ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Lesen im Haupt-NS || ✅ || ✅ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Lesen im Benutzer-NS || ✅ || ✅ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Kann Seitenbewerten lesen || ✅ || ✅ || ✅ || ✅ || ✅ ||z.B. [https://www.mediawiki.org/wiki/Extension:VoteNY Extension:VoteNY]<br />
|-<br />
! Schreiben im Benutzer-NS || ❌ || ✅ || ✅ || ✅ || ✅ || nur die '''eigene''' Benutzerseite<br />
evtl. via [https://www.mediawiki.org/wiki/Extension:UserPageEditProtection Extension:UserPageEditProtection]<br />
|-<br />
! Diskussionseiten sehen || ❌ || ✅ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Diskussionseiten bearbeiten || ❌ || ✅ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Kann Ideen lesen || ❌ || ❌ || ✅ || ✅ || ✅ ||z.B. [https://m.mediawiki.org/wiki/Extension:InlineComments Extension:InlineComments]<br />
[https://www.mediawiki.org/wiki/Extension:CommentStreams Extension:CommentStreams]<br />
|-<br />
! Kann Ideen posten || ❌ || ❌ || ✅ || ✅ || ✅ ||z.B. [https://m.mediawiki.org/wiki/Extension:InlineComments Extension:InlineComments]<br />
[https://www.mediawiki.org/wiki/Extension:CommentStreams Extension:CommentStreams]<br />
|-<br />
! Kann Seitenbewertung abgeben || ❌ || ❌ || ✅ || ✅ || ✅ ||z.B. [https://www.mediawiki.org/wiki/Extension:VoteNY Extension:VoteNY]<br />
|-<br />
! Schreiben im Vorlagen-NS || ❌ || ❌ || ❌ || ✅ || ✅ || via <code>$wgNamespaceProtection</code><br />
|-<br />
! Schreiben im Haupt-NS || ❌ || ❌ || ❌ || ✅ || ✅ ||via <code>$wgNamespaceProtection</code><br />
|-<br />
! Seiten Löschen || ❌ || ❌ || ❌ || ✅ || ✅ ||<br />
|-<br />
! PageForms bearbeiten || ❌ || ❌ || ❌ || ❌ || ✅ ||<br />
|-<br />
! Nutzer registrieren || ❌ || ❌ || ❌ || ❌ || ✅ ||<br />
|-<br />
! Editier-Knopf sichtbar || ❌ || ❌ || ❌ || ❌ || ✅ ||<br />
|-<br />
! Replacetext nutzen || ❌ || ❌ || ❌ || ❌ || ✅ ||<br />
|}<br />
<br />
Problem: '''jeder''' Namensräume (auch durch Extensions neu hinzumkommende) müssen wir erstmal schützen mittels <code>$wgNamespaceProtect</code> und dann die Gruppen zum-helfer und zum-autor berechtigen darauf zuzugreifen.<br />
== Mögliches Vorgehen ==<br />
<br />
# Einführung einer neuen Gruppe <code>zum-helfer</code><br />
# Einführung einer neuen Gruppe <code>zum-autor</code><br />
# alle existierende Nutzern in die Gruppe <code>zum-helfer</code> und <code>zum-autor</code> aufnehmen<br />
#* per API<br />
# ⁉️ mittels <code>$wgNamespaceProtect</code> alle bestehenden Namensräume vor Änderungen schützen mit der Berechtigung ( <code><NS>-edit</code> )<br />
# ⁉️ die neue <code><NS>-edit</code> den Gruppen <code>zum-autor</code>/<code>zum-helfer</code> zuweisen<br />
#</div>
Christian
https://zumunterrichten.idea-sketch.com/index.php?title=Benutzer:Christian/Neue_Benutzerrechte&diff=137695
Benutzer:Christian/Neue Benutzerrechte
2024-05-05T14:15:49Z
<p>Christian: </p>
<hr />
<div>= Wie migrieren wir zu dem neuen Benutzerschema? =<br />
__TOC__<br />
<br />
== Beachtenswert ==<br />
<br />
* Die Nutzergruppe ''user'' gibt es nicht in ''echt''<br />
** Sie ist virtuell im Code von MediaWiki und wird jedem angemeldeten Benutzer zugewiesen.<br />
* Bestimmte Extensions verändern die Gruppenrechte, nachdem die LocalSettings.php bereits evaluiert wurde. Siehe <code>$wgExtensionFunctions[]</code><br />
* Manche Namensräume sind durch spezielle Rechte geschützt, z.B. die Talk-Namensräume durch ''createtalk'' statt ''createpage''<br />
** Das erschwert das Nachdenken im Zusammenspiel mit <code>$wgNamespaceProtection</code><br />
* Manche Rechte sind Fähigkeiten, z.B. ''autopatrol''<br />
* <code>$wgNamespaceProtection</code> funktioniert auf folgende Weise:<br />
** Man kann damit Namespaces schützen, indem man vorgibt, dass ein Nutzer ein bestimmtes Recht erst haben muss, bevor er ''editieren'' kann.<br />
** Man kann Lese-Rechte damit nicht entziehen<br />
** ''Unklar:'' Vermutlich können Extension-spezifische Sonderrechte damit nicht per Namensraum entfernt werden<br />
<br />
== Aktuelles Schema ==<br />
<br />
;Anmerkung: Diese Aufzählung ist nicht vollständig, sondern nur in Bezug auf das neue Schema bezogen.<br />
<br />
{| class="wikitable"<br />
! || anonym || angemeldet || angemeldet+lernpfadprofi || sysops + co || Anmerkung<br />
|-<br />
! Lesen bestimmter Seiten || ✅ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Lesen im Haupt-NS || ✅ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Schreiben im Haupt-NS || ❌ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Diskussionseiten sehen || ❌ || ✅ || ✅ || ✅ || unklar ob das nur per UI gemacht ist<br />
|-<br />
! Diskussionseiten bearbeiten || ❌ || ✅ || ✅ || ✅ || unklar ob das nur per UI gemacht ist<br />
|-<br />
! Editier-Knopf sichtbar || ❌ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Replacetext nutzen || ❌ || ✅ || ✅ || ✅ || eigenartig, eigentlich sollten das nur SysOps dürfen<br />
|-<br />
! Seiten Löschen || ❌ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Schreiben im Vorlagen-NS || ❌ || ✴️ (Gruppe: lernpfadprofi) || ✅ || ✅ || via <code>$wgNamespaceProtection</code><br />
|-<br />
! PageForms bearbeiten || ❌ || ❌ || ❌ || ✅ || unklar, wird eigentlich nicht verwendet <br />
außer auf den Profilseiten, und dort macht es Probleme<br />
|-<br />
! Nutzer registrieren || ❌ || ❌ || ❌ || ✅ ||<br />
|}<br />
<br />
<br />
{{Aufdecken<br />
| Titel = Aktuelle Umsetzung<br />
| Inhalt = * Template Namensraum Editieren ist speziell geschützt<pre>$wgNamespaceProtection[NS_TEMPLATE] = array( 'edit-template' );</pre><br />
<br />
<br />
<br />
# Anonyme Besucher<br />
#* können NICHT schreiben<pre>$wgGroupPermissions['*']['edit'] = false;</pre><br />
#* können NICHT registrieren<pre>$wgGroupPermissions['*']['createaccount'] = false;</pre><br />
#* können NICHT den Editierenknopf sehen<pre>$wgGroupPermissions['*']['viewedittab'] = false;</pre><br />
#* können lesen<pre>$wgGroupPermissions['*']['read'] = true;</pre><br />
#* können ein paar spezielle Seiten anschauen<pre>$wgWhitelistRead = array(&#10; $wgMetaNamespace.':Datenschutz',&#10; $wgMetaNamespace.':Über '.$wgSitename,&#10; $wgMetaNamespace.':Impressum'&#10; );</pre><br />
# Angemeldete Benutzer<br />
#* können lesen _Christian: unklar warum das gebraucht wird; sollte ja durch <code>['*']['read'] = true;</code> bereits erledigt sein_<pre>$wgGroupPermissions['user']['read'] = rue;</pre><br />
#* können editieren _Christian: unklar warum das gebraucht wird. Ich vermute für VE_<pre>$wgGroupPermissions['user']['writeapi'] = true;</pre><br />
#* können replacetext verwenden _Christian: das scheint mir nicht so schlau_<pre>$wgGroupPermissions['user']['replacetext'] = true;</pre><br />
#* kann Seiten löschen _Christian: eigenartig_<pre>$wgGroupPermissions['user']['delete'] = true;&#10;$wgGroupPermissions['user']['import'] = true;&#10;$wgGroupPermissions['user']['importupload'] = true;&#10;</pre><br />
# Lernpfadprofi<br />
#* kann Template Namensraum editieren<pre>$wgGroupPermissions['lernpfadprofi']['edit-template'] = true;</pre><br />
# Sysops und Co<br />
#* kann Template Namensraum editieren<pre>$wgGroupPermissions['sysop']['edit-template'] = true;</pre><br />
| TitelLevel = 3<br />
}}<br />
<br />
== Neues Schema ==<br />
<br />
# Anonyme Besucher<br />
#* kann sich selber registrieren<br />
# Angemeldete Nutzer + verifizierte E-Mail<br />
#* kann nur ''eigene Benutzerseite'' bearbeiten<br />
#* kann Diskussionsseiten bearbeiten<br />
# ZUM-Unterrichten Helfer<br />
#* Schüler sind ausgeschlossen<br />
# ZUM-Unterrichten Autor<br />
#* Autorencheck<br />
<br />
{| class="wikitable"<br />
! !! anonym !! angemeldet !! Helfer !! Autor !! sysops + co !! Anmerkung<br />
|-<br />
! Lesen bestimmter Seiten || ✅ || ✅ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Lesen im Haupt-NS || ✅ || ✅ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Lesen im Benutzer-NS || ✅ || ✅ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Kann Seitenbewerten lesen || ✅ || ✅ || ✅ || ✅ || ✅ ||z.B. [https://www.mediawiki.org/wiki/Extension:VoteNY Extension:VoteNY]<br />
|-<br />
! Schreiben im Benutzer-NS || ❌ || ✅ || ✅ || ✅ || ✅ || nur die '''eigene''' Benutzerseite<br />
evtl. via [https://www.mediawiki.org/wiki/Extension:UserPageEditProtection Extension:UserPageEditProtection]<br />
|-<br />
! Diskussionseiten sehen || ❌ || ✅ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Diskussionseiten bearbeiten || ❌ || ✅ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Kann Ideen lesen || ❌ || ❌ || ✅ || ✅ || ✅ ||z.B. [https://m.mediawiki.org/wiki/Extension:InlineComments Extension:InlineComments]<br />
[https://www.mediawiki.org/wiki/Extension:CommentStreams Extension:CommentStreams]<br />
|-<br />
! Kann Ideen posten || ❌ || ❌ || ✅ || ✅ || ✅ ||z.B. [https://m.mediawiki.org/wiki/Extension:InlineComments Extension:InlineComments]<br />
[https://www.mediawiki.org/wiki/Extension:CommentStreams Extension:CommentStreams]<br />
|-<br />
! Kann Seitenbewertung abgeben || ❌ || ❌ || ✅ || ✅ || ✅ ||z.B. [https://www.mediawiki.org/wiki/Extension:VoteNY Extension:VoteNY]<br />
|-<br />
! Schreiben im Vorlagen-NS || ❌ || ❌ || ❌ || ✅ || ✅ || via <code>$wgNamespaceProtection</code><br />
|-<br />
! Schreiben im Haupt-NS || ❌ || ❌ || ❌ || ✅ || ✅ ||via <code>$wgNamespaceProtection</code><br />
|-<br />
! Seiten Löschen || ❌ || ❌ || ❌ || ✅ || ✅ ||<br />
|-<br />
! PageForms bearbeiten || ❌ || ❌ || ❌ || ❌ || ✅ ||<br />
|-<br />
! Nutzer registrieren || ❌ || ❌ || ❌ || ❌ || ✅ ||<br />
|-<br />
! Editier-Knopf sichtbar || ❌ || ❌ || ❌ || ❌ || ✅ ||<br />
|-<br />
! Replacetext nutzen || ❌ || ❌ || ❌ || ❌ || ✅ ||<br />
|}<br />
<br />
Problem: '''jeder''' Namensräume (auch durch Extensions neu hinzumkommende) müssen wir erstmal schützen mittels <code>$wgNamespaceProtect</code> und dann die Gruppen zum-helfer und zum-autor berechtigen darauf zuzugreifen.<br />
== Mögliches Vorgehen ==<br />
<br />
# Einführung einer neuen Gruppe <code>zum-helfer</code><br />
# Einführung einer neuen Gruppe <code>zum-autor</code><br />
# alle existierende Nutzern in die Gruppe <code>zum-helfer</code> und <code>zum-autor</code> aufnehmen<br />
#* per API<br />
# ⁉️ mittels <code>$wgNamespaceProtect</code> alle bestehenden Namensräume vor Änderungen schützen mit der Berechtigung ( <code><NS>-edit</code> )<br />
# ⁉️ die neue <code><NS>-edit</code> den Gruppen <code>zum-autor</code>/<code>zum-helfer</code> zuweisen<br />
#</div>
Christian
https://zumunterrichten.idea-sketch.com/index.php?title=Vorlage:Aufdecken&diff=137694
Vorlage:Aufdecken
2024-05-05T14:15:20Z
<p>Christian: </p>
<hr />
<div><noinclude><br />
Diese Vorlage dient dazu ganze Seitenabschnitte in einer zuerst zusammegefalteten Überschrift einzufügen die sich auf Klick ausfalten.<br />
=== Das Schreibt man: ===<br />
<br />
{{Box|1=Beispiel|3=Beispiel|2=<br />
<code><nowiki>{{Aufdecken|Titel des Abschnittes|Inhalt des Abschnittes}}</nowiki></code><br />
----<br />
{{Aufdecken|Titel des Abschnittes|Inhalt des Abschnittes}}<br />
<br />
}}<br />
</noinclude><br />
<noinclude><br />
<templatedata><br />
{<br />
"params": {<br />
"Titel": {<br />
"aliases": [<br />
"1"<br />
],<br />
"label": "Titel des Abschnittes",<br />
"description": "Der Titel wird als Überschrift erzeugt mit einem kleinen Hinweis zum Aufdecken des ganzen Abschnitts",<br />
"type": "string",<br />
"required": true<br />
},<br />
"Inhalt": {<br />
"aliases": [<br />
"2"<br />
],<br />
"label": "Inhalt",<br />
"description": "Versteckter Inhalt der aufgedeckt werden soll",<br />
"type": "content",<br />
"required": true<br />
},<br />
"TitelLevel": {<br />
"label": "Überschriften Level",<br />
"description": "Erlaubt kleinere Überschriften zu verwenden",<br />
"example": "3",<br />
"type": "number",<br />
"suggestedvalues": [<br />
"2",<br />
"3",<br />
"4",<br />
"5",<br />
"6"<br />
],<br />
"default": "2"<br />
}<br />
},<br />
"description": "Aufdecken erzeugt einen verdeckten Abschnitt mit einer Überschrift",<br />
"format": "block"<br />
}<br />
</templatedata><br />
</noinclude><br />
<br />
<onlyinclude><includeonly><br />
<div class="mw-collapsible mw-collapsed"><br />
<h{{{TitelLevel|2}}} class="mw-collapsible-toggle">{{{Titel|{{{1|}}}}}}</h{{{TitelLevel|2}}}><br />
<div class="mw-collapsible-content"><br />
{{{Inhalt|{{{2|}}}}}}<br />
</div></div><br />
</includeonly></onlyinclude></div>
Christian
https://zumunterrichten.idea-sketch.com/index.php?title=Vorlage:Aufdecken&diff=137693
Vorlage:Aufdecken
2024-05-05T14:13:20Z
<p>Christian: </p>
<hr />
<div><noinclude><br />
Diese Vorlage dient dazu ganze Seitenabschnitte in einer zuerst zusammegefalteten Überschrift einzufügen die sich auf Klick ausfalten.<br />
=== Das Schreibt man: ===<br />
<br />
{{Box|1=Beispiel|3=Beispiel|2=<br />
<code><nowiki>{{Aufdecken|Titel des Abschnittes|Inhalt des Abschnittes}}</nowiki></code><br />
----<br />
{{Aufdecken|Titel des Abschnittes|Inhalt des Abschnittes}}<br />
<br />
}}<br />
</noinclude><br />
<noinclude><br />
<templatedata><br />
{<br />
"params": {<br />
"Titel": {<br />
"aliases": [<br />
"1"<br />
],<br />
"label": "Titel des Abschnittes",<br />
"description": "Der Titel wird als Überschrift erzeugt mit einem kleinen Hinweis zum Aufdecken des ganzen Abschnitts",<br />
"type": "string",<br />
"required": true<br />
},<br />
"Inhalt": {<br />
"aliases": [<br />
"2"<br />
],<br />
"label": "Inhalt",<br />
"description": "Versteckter Inhalt der aufgedeckt werden soll",<br />
"type": "content",<br />
"required": true<br />
}<br />
},<br />
"description": "Aufdecken erzeugt einen verdeckten Abschnitt mit einer Überschrift",<br />
"format": "block"<br />
}<br />
</templatedata><br />
</noinclude><br />
<br />
<onlyinclude><includeonly><br />
<div class="mw-collapsible mw-collapsed"><br />
<h{{{TitelLevel|2}}} class="mw-collapsible-toggle">{{{Titel|{{{1|}}}}}}</h{{{TitelLevel|2}}}><br />
<div class="mw-collapsible-content"><br />
{{{Inhalt|{{{2|}}}}}}<br />
</div></div><br />
</includeonly></onlyinclude></div>
Christian
https://zumunterrichten.idea-sketch.com/index.php?title=Benutzer:Christian/Neue_Benutzerrechte&diff=137692
Benutzer:Christian/Neue Benutzerrechte
2024-05-05T14:11:10Z
<p>Christian: </p>
<hr />
<div>= Wie migrieren wir zu dem neuen Benutzerschema? =<br />
__TOC__<br />
<br />
== Beachtenswert ==<br />
<br />
* Die Nutzergruppe ''user'' gibt es nicht in ''echt''<br />
** Sie ist virtuell im Code von MediaWiki und wird jedem angemeldeten Benutzer zugewiesen.<br />
* Bestimmte Extensions verändern die Gruppenrechte, nachdem die LocalSettings.php bereits evaluiert wurde. Siehe <code>$wgExtensionFunctions[]</code><br />
* Manche Namensräume sind durch spezielle Rechte geschützt, z.B. die Talk-Namensräume durch ''createtalk'' statt ''createpage''<br />
** Das erschwert das Nachdenken im Zusammenspiel mit <code>$wgNamespaceProtection</code><br />
* Manche Rechte sind Fähigkeiten, z.B. ''autopatrol''<br />
* <code>$wgNamespaceProtection</code> funktioniert auf folgende Weise:<br />
** Man kann damit Namespaces schützen, indem man vorgibt, dass ein Nutzer ein bestimmtes Recht erst haben muss, bevor er ''editieren'' kann.<br />
** Man kann Lese-Rechte damit nicht entziehen<br />
** ''Unklar:'' Vermutlich können Extension-spezifische Sonderrechte damit nicht per Namensraum entfernt werden<br />
<br />
== Aktuelles Schema ==<br />
<br />
;Anmerkung: Diese Aufzählung ist nicht vollständig, sondern nur in Bezug auf das neue Schema bezogen.<br />
<br />
{| class="wikitable"<br />
! || anonym || angemeldet || angemeldet+lernpfadprofi || sysops + co || Anmerkung<br />
|-<br />
! Lesen bestimmter Seiten || ✅ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Lesen im Haupt-NS || ✅ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Schreiben im Haupt-NS || ❌ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Diskussionseiten sehen || ❌ || ✅ || ✅ || ✅ || unklar ob das nur per UI gemacht ist<br />
|-<br />
! Diskussionseiten bearbeiten || ❌ || ✅ || ✅ || ✅ || unklar ob das nur per UI gemacht ist<br />
|-<br />
! Editier-Knopf sichtbar || ❌ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Replacetext nutzen || ❌ || ✅ || ✅ || ✅ || eigenartig, eigentlich sollten das nur SysOps dürfen<br />
|-<br />
! Seiten Löschen || ❌ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Schreiben im Vorlagen-NS || ❌ || ✴️ (Gruppe: lernpfadprofi) || ✅ || ✅ || via <code>$wgNamespaceProtection</code><br />
|-<br />
! PageForms bearbeiten || ❌ || ❌ || ❌ || ✅ || unklar, wird eigentlich nicht verwendet <br />
außer auf den Profilseiten, und dort macht es Probleme<br />
|-<br />
! Nutzer registrieren || ❌ || ❌ || ❌ || ✅ ||<br />
|}<br />
<br />
<br />
{{Aufdecken<br />
| Titel = Aktuelle Umsetzung<br />
| Inhalt = <br />
<br />
* Template Namensraum Editieren ist speziell geschützt<pre>$wgNamespaceProtection[NS_TEMPLATE] = array( 'edit-template' );</pre><br />
<br />
<br />
<br />
# Anonyme Besucher<br />
#* können NICHT schreiben<pre>$wgGroupPermissions['*']['edit'] = false;</pre><br />
#* können NICHT registrieren<pre>$wgGroupPermissions['*']['createaccount'] = false;</pre><br />
#* können NICHT den Editierenknopf sehen<pre>$wgGroupPermissions['*']['viewedittab'] = false;</pre><br />
#* können lesen<pre>$wgGroupPermissions['*']['read'] = true;</pre><br />
#* können ein paar spezielle Seiten anschauen<pre>$wgWhitelistRead = array(&#10; $wgMetaNamespace.':Datenschutz',&#10; $wgMetaNamespace.':Über '.$wgSitename,&#10; $wgMetaNamespace.':Impressum'&#10; );</pre><br />
# Angemeldete Benutzer<br />
#* können lesen _Christian: unklar warum das gebraucht wird; sollte ja durch <code>['*']['read'] = true;</code> bereits erledigt sein_<pre>$wgGroupPermissions['user']['read'] = rue;</pre><br />
#* können editieren _Christian: unklar warum das gebraucht wird. Ich vermute für VE_<pre>$wgGroupPermissions['user']['writeapi'] = true;</pre><br />
#* können replacetext verwenden _Christian: das scheint mir nicht so schlau_<pre>$wgGroupPermissions['user']['replacetext'] = true;</pre><br />
#* kann Seiten löschen _Christian: eigenartig_<pre>$wgGroupPermissions['user']['delete'] = true;&#10;$wgGroupPermissions['user']['import'] = true;&#10;$wgGroupPermissions['user']['importupload'] = true;&#10;</pre><br />
# Lernpfadprofi<br />
#* kann Template Namensraum editieren<pre>$wgGroupPermissions['lernpfadprofi']['edit-template'] = true;</pre><br />
# Sysops und Co<br />
#* kann Template Namensraum editieren<pre>$wgGroupPermissions['sysop']['edit-template'] = true;</pre><br />
<br />
}}<br />
<br />
== Neues Schema ==<br />
<br />
# Anonyme Besucher<br />
#* kann sich selber registrieren<br />
# Angemeldete Nutzer + verifizierte E-Mail<br />
#* kann nur ''eigene Benutzerseite'' bearbeiten<br />
#* kann Diskussionsseiten bearbeiten<br />
# ZUM-Unterrichten Helfer<br />
#* Schüler sind ausgeschlossen<br />
# ZUM-Unterrichten Autor<br />
#* Autorencheck<br />
<br />
{| class="wikitable"<br />
! !! anonym !! angemeldet !! Helfer !! Autor !! sysops + co !! Anmerkung<br />
|-<br />
! Lesen bestimmter Seiten || ✅ || ✅ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Lesen im Haupt-NS || ✅ || ✅ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Lesen im Benutzer-NS || ✅ || ✅ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Kann Seitenbewerten lesen || ✅ || ✅ || ✅ || ✅ || ✅ ||z.B. [https://www.mediawiki.org/wiki/Extension:VoteNY Extension:VoteNY]<br />
|-<br />
! Schreiben im Benutzer-NS || ❌ || ✅ || ✅ || ✅ || ✅ || nur die '''eigene''' Benutzerseite<br />
evtl. via [https://www.mediawiki.org/wiki/Extension:UserPageEditProtection Extension:UserPageEditProtection]<br />
|-<br />
! Diskussionseiten sehen || ❌ || ✅ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Diskussionseiten bearbeiten || ❌ || ✅ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Kann Ideen lesen || ❌ || ❌ || ✅ || ✅ || ✅ ||z.B. [https://m.mediawiki.org/wiki/Extension:InlineComments Extension:InlineComments]<br />
[https://www.mediawiki.org/wiki/Extension:CommentStreams Extension:CommentStreams]<br />
|-<br />
! Kann Ideen posten || ❌ || ❌ || ✅ || ✅ || ✅ ||z.B. [https://m.mediawiki.org/wiki/Extension:InlineComments Extension:InlineComments]<br />
[https://www.mediawiki.org/wiki/Extension:CommentStreams Extension:CommentStreams]<br />
|-<br />
! Kann Seitenbewertung abgeben || ❌ || ❌ || ✅ || ✅ || ✅ ||z.B. [https://www.mediawiki.org/wiki/Extension:VoteNY Extension:VoteNY]<br />
|-<br />
! Schreiben im Vorlagen-NS || ❌ || ❌ || ❌ || ✅ || ✅ || via <code>$wgNamespaceProtection</code><br />
|-<br />
! Schreiben im Haupt-NS || ❌ || ❌ || ❌ || ✅ || ✅ ||via <code>$wgNamespaceProtection</code><br />
|-<br />
! Seiten Löschen || ❌ || ❌ || ❌ || ✅ || ✅ ||<br />
|-<br />
! PageForms bearbeiten || ❌ || ❌ || ❌ || ❌ || ✅ ||<br />
|-<br />
! Nutzer registrieren || ❌ || ❌ || ❌ || ❌ || ✅ ||<br />
|-<br />
! Editier-Knopf sichtbar || ❌ || ❌ || ❌ || ❌ || ✅ ||<br />
|-<br />
! Replacetext nutzen || ❌ || ❌ || ❌ || ❌ || ✅ ||<br />
|}<br />
<br />
Problem: '''jeder''' Namensräume (auch durch Extensions neu hinzumkommende) müssen wir erstmal schützen mittels <code>$wgNamespaceProtect</code> und dann die Gruppen zum-helfer und zum-autor berechtigen darauf zuzugreifen.<br />
== Mögliches Vorgehen ==<br />
<br />
# Einführung einer neuen Gruppe <code>zum-helfer</code><br />
# Einführung einer neuen Gruppe <code>zum-autor</code><br />
# alle existierende Nutzern in die Gruppe <code>zum-helfer</code> und <code>zum-autor</code> aufnehmen<br />
#* per API<br />
# ⁉️ mittels <code>$wgNamespaceProtect</code> alle bestehenden Namensräume vor Änderungen schützen mit der Berechtigung ( <code><NS>-edit</code> )<br />
# ⁉️ die neue <code><NS>-edit</code> den Gruppen <code>zum-autor</code>/<code>zum-helfer</code> zuweisen<br />
#</div>
Christian
https://zumunterrichten.idea-sketch.com/index.php?title=Benutzer:Christian/Neue_Benutzerrechte&diff=137691
Benutzer:Christian/Neue Benutzerrechte
2024-05-05T14:09:33Z
<p>Christian: </p>
<hr />
<div>= Wie migrieren wir zu dem neuen Benutzerschema? =<br />
__TOC__<br />
<br />
== Beachtenswert ==<br />
<br />
* Die Nutzergruppe ''user'' gibt es nicht in ''echt''<br />
** Sie ist virtuell im Code von MediaWiki und wird jedem angemeldeten Benutzer zugewiesen.<br />
* Bestimmte Extensions verändern die Gruppenrechte, nachdem die LocalSettings.php bereits evaluiert wurde. Siehe <code>$wgExtensionFunctions[]</code><br />
* Manche Namensräume sind durch spezielle Rechte geschützt, z.B. die Talk-Namensräume durch ''createtalk'' statt ''createpage''<br />
** Das erschwert das Nachdenken im Zusammenspiel mit <code>$wgNamespaceProtection</code><br />
* Manche Rechte sind Fähigkeiten, z.B. ''autopatrol''<br />
* <code>$wgNamespaceProtection</code> funktioniert auf folgende Weise:<br />
** Man kann damit Namespaces schützen, indem man vorgibt, dass ein Nutzer ein bestimmtes Recht erst haben muss, bevor er ''editieren'' kann.<br />
** Man kann Lese-Rechte damit nicht entziehen<br />
** ''Unklar:'' Vermutlich können Extension-spezifische Sonderrechte damit nicht per Namensraum entfernt werden<br />
<br />
== Aktuelles Schema ==<br />
<br />
;Anmerkung: Diese Aufzählung ist nicht vollständig, sondern nur in Bezug auf das neue Schema bezogen.<br />
<br />
{| class="wikitable"<br />
! || anonym || angemeldet || angemeldet+lernpfadprofi || sysops + co || Anmerkung<br />
|-<br />
! Lesen bestimmter Seiten || ✅ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Lesen im Haupt-NS || ✅ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Schreiben im Haupt-NS || ❌ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Diskussionseiten sehen || ❌ || ✅ || ✅ || ✅ || unklar ob das nur per UI gemacht ist<br />
|-<br />
! Diskussionseiten bearbeiten || ❌ || ✅ || ✅ || ✅ || unklar ob das nur per UI gemacht ist<br />
|-<br />
! Editier-Knopf sichtbar || ❌ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Replacetext nutzen || ❌ || ✅ || ✅ || ✅ || eigenartig, eigentlich sollten das nur SysOps dürfen<br />
|-<br />
! Seiten Löschen || ❌ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Schreiben im Vorlagen-NS || ❌ || ✴️ (Gruppe: lernpfadprofi) || ✅ || ✅ || via <code>$wgNamespaceProtection</code><br />
|-<br />
! PageForms bearbeiten || ❌ || ❌ || ❌ || ✅ || unklar, wird eigentlich nicht verwendet <br />
außer auf den Profilseiten, und dort macht es Probleme<br />
|-<br />
! Nutzer registrieren || ❌ || ❌ || ❌ || ✅ ||<br />
|}<br />
<br />
<br />
<br />
<br />
<br />
* Template Namensraum Editieren ist speziell geschützt<pre>$wgNamespaceProtection[NS_TEMPLATE] = array( 'edit-template' );</pre><br />
<br />
<br />
<br />
# Anonyme Besucher<br />
#* können NICHT schreiben<pre>$wgGroupPermissions['*']['edit'] = false;</pre><br />
#* können NICHT registrieren<pre>$wgGroupPermissions['*']['createaccount'] = false;</pre><br />
#* können NICHT den Editierenknopf sehen<pre>$wgGroupPermissions['*']['viewedittab'] = false;</pre><br />
#* können lesen<pre>$wgGroupPermissions['*']['read'] = true;</pre><br />
#* können ein paar spezielle Seiten anschauen<pre>$wgWhitelistRead = array(&#10; $wgMetaNamespace.':Datenschutz',&#10; $wgMetaNamespace.':Über '.$wgSitename,&#10; $wgMetaNamespace.':Impressum'&#10; );</pre><br />
# Angemeldete Benutzer<br />
#* können lesen _Christian: unklar warum das gebraucht wird; sollte ja durch <code>['*']['read'] = true;</code> bereits erledigt sein_<pre>$wgGroupPermissions['user']['read'] = rue;</pre><br />
#* können editieren _Christian: unklar warum das gebraucht wird. Ich vermute für VE_<pre>$wgGroupPermissions['user']['writeapi'] = true;</pre><br />
#* können replacetext verwenden _Christian: das scheint mir nicht so schlau_<pre>$wgGroupPermissions['user']['replacetext'] = true;</pre><br />
#* kann Seiten löschen _Christian: eigenartig_<pre>$wgGroupPermissions['user']['delete'] = true;&#10;$wgGroupPermissions['user']['import'] = true;&#10;$wgGroupPermissions['user']['importupload'] = true;&#10;</pre><br />
# Lernpfadprofi<br />
#* kann Template Namensraum editieren<pre>$wgGroupPermissions['lernpfadprofi']['edit-template'] = true;</pre><br />
# Sysops und Co<br />
#* kann Template Namensraum editieren<pre>$wgGroupPermissions['sysop']['edit-template'] = true;</pre><br />
<br />
== Neues Schema ==<br />
<br />
# Anonyme Besucher<br />
#* kann sich selber registrieren<br />
# Angemeldete Nutzer + verifizierte E-Mail<br />
#* kann nur ''eigene Benutzerseite'' bearbeiten<br />
#* kann Diskussionsseiten bearbeiten<br />
# ZUM-Unterrichten Helfer<br />
#* Schüler sind ausgeschlossen<br />
# ZUM-Unterrichten Autor<br />
#* Autorencheck<br />
<br />
{| class="wikitable"<br />
! !! anonym !! angemeldet !! Helfer !! Autor !! sysops + co !! Anmerkung<br />
|-<br />
! Lesen bestimmter Seiten || ✅ || ✅ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Lesen im Haupt-NS || ✅ || ✅ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Lesen im Benutzer-NS || ✅ || ✅ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Kann Seitenbewerten lesen || ✅ || ✅ || ✅ || ✅ || ✅ ||z.B. [https://www.mediawiki.org/wiki/Extension:VoteNY Extension:VoteNY]<br />
|-<br />
! Schreiben im Benutzer-NS || ❌ || ✅ || ✅ || ✅ || ✅ || nur die '''eigene''' Benutzerseite<br />
evtl. via [https://www.mediawiki.org/wiki/Extension:UserPageEditProtection Extension:UserPageEditProtection]<br />
|-<br />
! Diskussionseiten sehen || ❌ || ✅ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Diskussionseiten bearbeiten || ❌ || ✅ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Kann Ideen lesen || ❌ || ❌ || ✅ || ✅ || ✅ ||z.B. [https://m.mediawiki.org/wiki/Extension:InlineComments Extension:InlineComments]<br />
[https://www.mediawiki.org/wiki/Extension:CommentStreams Extension:CommentStreams]<br />
|-<br />
! Kann Ideen posten || ❌ || ❌ || ✅ || ✅ || ✅ ||z.B. [https://m.mediawiki.org/wiki/Extension:InlineComments Extension:InlineComments]<br />
[https://www.mediawiki.org/wiki/Extension:CommentStreams Extension:CommentStreams]<br />
|-<br />
! Kann Seitenbewertung abgeben || ❌ || ❌ || ✅ || ✅ || ✅ ||z.B. [https://www.mediawiki.org/wiki/Extension:VoteNY Extension:VoteNY]<br />
|-<br />
! Schreiben im Vorlagen-NS || ❌ || ❌ || ❌ || ✅ || ✅ || via <code>$wgNamespaceProtection</code><br />
|-<br />
! Schreiben im Haupt-NS || ❌ || ❌ || ❌ || ✅ || ✅ ||via <code>$wgNamespaceProtection</code><br />
|-<br />
! Seiten Löschen || ❌ || ❌ || ❌ || ✅ || ✅ ||<br />
|-<br />
! PageForms bearbeiten || ❌ || ❌ || ❌ || ❌ || ✅ ||<br />
|-<br />
! Nutzer registrieren || ❌ || ❌ || ❌ || ❌ || ✅ ||<br />
|-<br />
! Editier-Knopf sichtbar || ❌ || ❌ || ❌ || ❌ || ✅ ||<br />
|-<br />
! Replacetext nutzen || ❌ || ❌ || ❌ || ❌ || ✅ ||<br />
|}<br />
<br />
Problem: '''jeder''' Namensräume (auch durch Extensions neu hinzumkommende) müssen wir erstmal schützen mittels <code>$wgNamespaceProtect</code> und dann die Gruppen zum-helfer und zum-autor berechtigen darauf zuzugreifen.<br />
== Mögliches Vorgehen ==<br />
<br />
# Einführung einer neuen Gruppe <code>zum-helfer</code><br />
# Einführung einer neuen Gruppe <code>zum-autor</code><br />
# alle existierende Nutzern in die Gruppe <code>zum-helfer</code> und <code>zum-autor</code> aufnehmen<br />
#* per API<br />
# ⁉️ mittels <code>$wgNamespaceProtect</code> alle bestehenden Namensräume vor Änderungen schützen mit der Berechtigung ( <code><NS>-edit</code> )<br />
# ⁉️ die neue <code><NS>-edit</code> den Gruppen <code>zum-autor</code>/<code>zum-helfer</code> zuweisen<br />
#</div>
Christian
https://zumunterrichten.idea-sketch.com/index.php?title=Benutzer:Christian/Neue_Benutzerrechte&diff=137690
Benutzer:Christian/Neue Benutzerrechte
2024-05-05T14:08:57Z
<p>Christian: /* Wie migrieren wir zu dem neuen Benutzerschema */</p>
<hr />
<div>= Wie migrieren wir zu dem neuen Benutzerschema? =<br />
{{int:filedesc}} Christian<br />
{{int:lang}} de<br />
__TOC__ {{int:toc}} right<br />
<br />
== Beachtenswert ==<br />
<br />
* Die Nutzergruppe ''user'' gibt es nicht in ''echt''<br />
** Sie ist virtuell im Code von MediaWiki und wird jedem angemeldeten Benutzer zugewiesen.<br />
* Bestimmte Extensions verändern die Gruppenrechte, nachdem die LocalSettings.php bereits evaluiert wurde. Siehe <code>$wgExtensionFunctions[]</code><br />
* Manche Namensräume sind durch spezielle Rechte geschützt, z.B. die Talk-Namensräume durch ''createtalk'' statt ''createpage''<br />
** Das erschwert das Nachdenken im Zusammenspiel mit <code>$wgNamespaceProtection</code><br />
* Manche Rechte sind Fähigkeiten, z.B. ''autopatrol''<br />
* <code>$wgNamespaceProtection</code> funktioniert auf folgende Weise:<br />
** Man kann damit Namespaces schützen, indem man vorgibt, dass ein Nutzer ein bestimmtes Recht erst haben muss, bevor er ''editieren'' kann.<br />
** Man kann Lese-Rechte damit nicht entziehen<br />
** ''Unklar:'' Vermutlich können Extension-spezifische Sonderrechte damit nicht per Namensraum entfernt werden<br />
<br />
== Aktuelles Schema ==<br />
<br />
;Anmerkung: Diese Aufzählung ist nicht vollständig, sondern nur in Bezug auf das neue Schema bezogen.<br />
<br />
{| class="wikitable"<br />
! || anonym || angemeldet || angemeldet+lernpfadprofi || sysops + co || Anmerkung<br />
|-<br />
! Lesen bestimmter Seiten || ✅ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Lesen im Haupt-NS || ✅ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Schreiben im Haupt-NS || ❌ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Diskussionseiten sehen || ❌ || ✅ || ✅ || ✅ || unklar ob das nur per UI gemacht ist<br />
|-<br />
! Diskussionseiten bearbeiten || ❌ || ✅ || ✅ || ✅ || unklar ob das nur per UI gemacht ist<br />
|-<br />
! Editier-Knopf sichtbar || ❌ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Replacetext nutzen || ❌ || ✅ || ✅ || ✅ || eigenartig, eigentlich sollten das nur SysOps dürfen<br />
|-<br />
! Seiten Löschen || ❌ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Schreiben im Vorlagen-NS || ❌ || ✴️ (Gruppe: lernpfadprofi) || ✅ || ✅ || via <code>$wgNamespaceProtection</code><br />
|-<br />
! PageForms bearbeiten || ❌ || ❌ || ❌ || ✅ || unklar, wird eigentlich nicht verwendet <br />
außer auf den Profilseiten, und dort macht es Probleme<br />
|-<br />
! Nutzer registrieren || ❌ || ❌ || ❌ || ✅ ||<br />
|}<br />
* Template Namensraum Editieren ist speziell geschützt<pre>$wgNamespaceProtection[NS_TEMPLATE] = array( 'edit-template' );</pre><br />
<br />
<br />
<br />
# Anonyme Besucher<br />
#* können NICHT schreiben<pre>$wgGroupPermissions['*']['edit'] = false;</pre><br />
#* können NICHT registrieren<pre>$wgGroupPermissions['*']['createaccount'] = false;</pre><br />
#* können NICHT den Editierenknopf sehen<pre>$wgGroupPermissions['*']['viewedittab'] = false;</pre><br />
#* können lesen<pre>$wgGroupPermissions['*']['read'] = true;</pre><br />
#* können ein paar spezielle Seiten anschauen<pre>$wgWhitelistRead = array(&#10; $wgMetaNamespace.':Datenschutz',&#10; $wgMetaNamespace.':Über '.$wgSitename,&#10; $wgMetaNamespace.':Impressum'&#10; );</pre><br />
# Angemeldete Benutzer<br />
#* können lesen _Christian: unklar warum das gebraucht wird; sollte ja durch <code>['*']['read'] = true;</code> bereits erledigt sein_<pre>$wgGroupPermissions['user']['read'] = rue;</pre><br />
#* können editieren _Christian: unklar warum das gebraucht wird. Ich vermute für VE_<pre>$wgGroupPermissions['user']['writeapi'] = true;</pre><br />
#* können replacetext verwenden _Christian: das scheint mir nicht so schlau_<pre>$wgGroupPermissions['user']['replacetext'] = true;</pre><br />
#* kann Seiten löschen _Christian: eigenartig_<pre>$wgGroupPermissions['user']['delete'] = true;&#10;$wgGroupPermissions['user']['import'] = true;&#10;$wgGroupPermissions['user']['importupload'] = true;&#10;</pre><br />
# Lernpfadprofi<br />
#* kann Template Namensraum editieren<pre>$wgGroupPermissions['lernpfadprofi']['edit-template'] = true;</pre><br />
# Sysops und Co<br />
#* kann Template Namensraum editieren<pre>$wgGroupPermissions['sysop']['edit-template'] = true;</pre><br />
<br />
== Neues Schema ==<br />
<br />
# Anonyme Besucher<br />
#* kann sich selber registrieren<br />
# Angemeldete Nutzer + verifizierte E-Mail<br />
#* kann nur ''eigene Benutzerseite'' bearbeiten<br />
#* kann Diskussionsseiten bearbeiten<br />
# ZUM-Unterrichten Helfer<br />
#* Schüler sind ausgeschlossen<br />
# ZUM-Unterrichten Autor<br />
#* Autorencheck<br />
<br />
{| class="wikitable"<br />
! !! anonym !! angemeldet !! Helfer !! Autor !! sysops + co !! Anmerkung<br />
|-<br />
! Lesen bestimmter Seiten || ✅ || ✅ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Lesen im Haupt-NS || ✅ || ✅ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Lesen im Benutzer-NS || ✅ || ✅ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Kann Seitenbewerten lesen || ✅ || ✅ || ✅ || ✅ || ✅ ||z.B. [https://www.mediawiki.org/wiki/Extension:VoteNY Extension:VoteNY]<br />
|-<br />
! Schreiben im Benutzer-NS || ❌ || ✅ || ✅ || ✅ || ✅ || nur die '''eigene''' Benutzerseite<br />
evtl. via [https://www.mediawiki.org/wiki/Extension:UserPageEditProtection Extension:UserPageEditProtection]<br />
|-<br />
! Diskussionseiten sehen || ❌ || ✅ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Diskussionseiten bearbeiten || ❌ || ✅ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Kann Ideen lesen || ❌ || ❌ || ✅ || ✅ || ✅ ||z.B. [https://m.mediawiki.org/wiki/Extension:InlineComments Extension:InlineComments]<br />
[https://www.mediawiki.org/wiki/Extension:CommentStreams Extension:CommentStreams]<br />
|-<br />
! Kann Ideen posten || ❌ || ❌ || ✅ || ✅ || ✅ ||z.B. [https://m.mediawiki.org/wiki/Extension:InlineComments Extension:InlineComments]<br />
[https://www.mediawiki.org/wiki/Extension:CommentStreams Extension:CommentStreams]<br />
|-<br />
! Kann Seitenbewertung abgeben || ❌ || ❌ || ✅ || ✅ || ✅ ||z.B. [https://www.mediawiki.org/wiki/Extension:VoteNY Extension:VoteNY]<br />
|-<br />
! Schreiben im Vorlagen-NS || ❌ || ❌ || ❌ || ✅ || ✅ || via <code>$wgNamespaceProtection</code><br />
|-<br />
! Schreiben im Haupt-NS || ❌ || ❌ || ❌ || ✅ || ✅ ||via <code>$wgNamespaceProtection</code><br />
|-<br />
! Seiten Löschen || ❌ || ❌ || ❌ || ✅ || ✅ ||<br />
|-<br />
! PageForms bearbeiten || ❌ || ❌ || ❌ || ❌ || ✅ ||<br />
|-<br />
! Nutzer registrieren || ❌ || ❌ || ❌ || ❌ || ✅ ||<br />
|-<br />
! Editier-Knopf sichtbar || ❌ || ❌ || ❌ || ❌ || ✅ ||<br />
|-<br />
! Replacetext nutzen || ❌ || ❌ || ❌ || ❌ || ✅ ||<br />
|}<br />
<br />
Problem: '''jeder''' Namensräume (auch durch Extensions neu hinzumkommende) müssen wir erstmal schützen mittels <code>$wgNamespaceProtect</code> und dann die Gruppen zum-helfer und zum-autor berechtigen darauf zuzugreifen.<br />
== Mögliches Vorgehen ==<br />
<br />
# Einführung einer neuen Gruppe <code>zum-helfer</code><br />
# Einführung einer neuen Gruppe <code>zum-autor</code><br />
# alle existierende Nutzern in die Gruppe <code>zum-helfer</code> und <code>zum-autor</code> aufnehmen<br />
#* per API<br />
# ⁉️ mittels <code>$wgNamespaceProtect</code> alle bestehenden Namensräume vor Änderungen schützen mit der Berechtigung ( <code><NS>-edit</code> )<br />
# ⁉️ die neue <code><NS>-edit</code> den Gruppen <code>zum-autor</code>/<code>zum-helfer</code> zuweisen<br />
#</div>
Christian
https://zumunterrichten.idea-sketch.com/index.php?title=Benutzer:Christian/Neue_Benutzerrechte&diff=137689
Benutzer:Christian/Neue Benutzerrechte
2024-05-05T14:08:37Z
<p>Christian: </p>
<hr />
<div>= Wie migrieren wir zu dem neuen Benutzerschema =<br />
{{int:filedesc}} Christian<br />
{{int:lang}} de<br />
__TOC__ {{int:toc}} right<br />
<br />
== Beachtenswert ==<br />
<br />
* Die Nutzergruppe ''user'' gibt es nicht in ''echt''<br />
** Sie ist virtuell im Code von MediaWiki und wird jedem angemeldeten Benutzer zugewiesen.<br />
* Bestimmte Extensions verändern die Gruppenrechte, nachdem die LocalSettings.php bereits evaluiert wurde. Siehe <code>$wgExtensionFunctions[]</code><br />
* Manche Namensräume sind durch spezielle Rechte geschützt, z.B. die Talk-Namensräume durch ''createtalk'' statt ''createpage''<br />
** Das erschwert das Nachdenken im Zusammenspiel mit <code>$wgNamespaceProtection</code><br />
* Manche Rechte sind Fähigkeiten, z.B. ''autopatrol''<br />
* <code>$wgNamespaceProtection</code> funktioniert auf folgende Weise:<br />
** Man kann damit Namespaces schützen, indem man vorgibt, dass ein Nutzer ein bestimmtes Recht erst haben muss, bevor er ''editieren'' kann.<br />
** Man kann Lese-Rechte damit nicht entziehen<br />
** ''Unklar:'' Vermutlich können Extension-spezifische Sonderrechte damit nicht per Namensraum entfernt werden<br />
<br />
== Aktuelles Schema ==<br />
<br />
;Anmerkung: Diese Aufzählung ist nicht vollständig, sondern nur in Bezug auf das neue Schema bezogen.<br />
<br />
{| class="wikitable"<br />
! || anonym || angemeldet || angemeldet+lernpfadprofi || sysops + co || Anmerkung<br />
|-<br />
! Lesen bestimmter Seiten || ✅ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Lesen im Haupt-NS || ✅ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Schreiben im Haupt-NS || ❌ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Diskussionseiten sehen || ❌ || ✅ || ✅ || ✅ || unklar ob das nur per UI gemacht ist<br />
|-<br />
! Diskussionseiten bearbeiten || ❌ || ✅ || ✅ || ✅ || unklar ob das nur per UI gemacht ist<br />
|-<br />
! Editier-Knopf sichtbar || ❌ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Replacetext nutzen || ❌ || ✅ || ✅ || ✅ || eigenartig, eigentlich sollten das nur SysOps dürfen<br />
|-<br />
! Seiten Löschen || ❌ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Schreiben im Vorlagen-NS || ❌ || ✴️ (Gruppe: lernpfadprofi) || ✅ || ✅ || via <code>$wgNamespaceProtection</code><br />
|-<br />
! PageForms bearbeiten || ❌ || ❌ || ❌ || ✅ || unklar, wird eigentlich nicht verwendet <br />
außer auf den Profilseiten, und dort macht es Probleme<br />
|-<br />
! Nutzer registrieren || ❌ || ❌ || ❌ || ✅ ||<br />
|}<br />
* Template Namensraum Editieren ist speziell geschützt<pre>$wgNamespaceProtection[NS_TEMPLATE] = array( 'edit-template' );</pre><br />
<br />
<br />
<br />
# Anonyme Besucher<br />
#* können NICHT schreiben<pre>$wgGroupPermissions['*']['edit'] = false;</pre><br />
#* können NICHT registrieren<pre>$wgGroupPermissions['*']['createaccount'] = false;</pre><br />
#* können NICHT den Editierenknopf sehen<pre>$wgGroupPermissions['*']['viewedittab'] = false;</pre><br />
#* können lesen<pre>$wgGroupPermissions['*']['read'] = true;</pre><br />
#* können ein paar spezielle Seiten anschauen<pre>$wgWhitelistRead = array(&#10; $wgMetaNamespace.':Datenschutz',&#10; $wgMetaNamespace.':Über '.$wgSitename,&#10; $wgMetaNamespace.':Impressum'&#10; );</pre><br />
# Angemeldete Benutzer<br />
#* können lesen _Christian: unklar warum das gebraucht wird; sollte ja durch <code>['*']['read'] = true;</code> bereits erledigt sein_<pre>$wgGroupPermissions['user']['read'] = rue;</pre><br />
#* können editieren _Christian: unklar warum das gebraucht wird. Ich vermute für VE_<pre>$wgGroupPermissions['user']['writeapi'] = true;</pre><br />
#* können replacetext verwenden _Christian: das scheint mir nicht so schlau_<pre>$wgGroupPermissions['user']['replacetext'] = true;</pre><br />
#* kann Seiten löschen _Christian: eigenartig_<pre>$wgGroupPermissions['user']['delete'] = true;&#10;$wgGroupPermissions['user']['import'] = true;&#10;$wgGroupPermissions['user']['importupload'] = true;&#10;</pre><br />
# Lernpfadprofi<br />
#* kann Template Namensraum editieren<pre>$wgGroupPermissions['lernpfadprofi']['edit-template'] = true;</pre><br />
# Sysops und Co<br />
#* kann Template Namensraum editieren<pre>$wgGroupPermissions['sysop']['edit-template'] = true;</pre><br />
<br />
== Neues Schema ==<br />
<br />
# Anonyme Besucher<br />
#* kann sich selber registrieren<br />
# Angemeldete Nutzer + verifizierte E-Mail<br />
#* kann nur ''eigene Benutzerseite'' bearbeiten<br />
#* kann Diskussionsseiten bearbeiten<br />
# ZUM-Unterrichten Helfer<br />
#* Schüler sind ausgeschlossen<br />
# ZUM-Unterrichten Autor<br />
#* Autorencheck<br />
<br />
{| class="wikitable"<br />
! !! anonym !! angemeldet !! Helfer !! Autor !! sysops + co !! Anmerkung<br />
|-<br />
! Lesen bestimmter Seiten || ✅ || ✅ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Lesen im Haupt-NS || ✅ || ✅ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Lesen im Benutzer-NS || ✅ || ✅ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Kann Seitenbewerten lesen || ✅ || ✅ || ✅ || ✅ || ✅ ||z.B. [https://www.mediawiki.org/wiki/Extension:VoteNY Extension:VoteNY]<br />
|-<br />
! Schreiben im Benutzer-NS || ❌ || ✅ || ✅ || ✅ || ✅ || nur die '''eigene''' Benutzerseite<br />
evtl. via [https://www.mediawiki.org/wiki/Extension:UserPageEditProtection Extension:UserPageEditProtection]<br />
|-<br />
! Diskussionseiten sehen || ❌ || ✅ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Diskussionseiten bearbeiten || ❌ || ✅ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Kann Ideen lesen || ❌ || ❌ || ✅ || ✅ || ✅ ||z.B. [https://m.mediawiki.org/wiki/Extension:InlineComments Extension:InlineComments]<br />
[https://www.mediawiki.org/wiki/Extension:CommentStreams Extension:CommentStreams]<br />
|-<br />
! Kann Ideen posten || ❌ || ❌ || ✅ || ✅ || ✅ ||z.B. [https://m.mediawiki.org/wiki/Extension:InlineComments Extension:InlineComments]<br />
[https://www.mediawiki.org/wiki/Extension:CommentStreams Extension:CommentStreams]<br />
|-<br />
! Kann Seitenbewertung abgeben || ❌ || ❌ || ✅ || ✅ || ✅ ||z.B. [https://www.mediawiki.org/wiki/Extension:VoteNY Extension:VoteNY]<br />
|-<br />
! Schreiben im Vorlagen-NS || ❌ || ❌ || ❌ || ✅ || ✅ || via <code>$wgNamespaceProtection</code><br />
|-<br />
! Schreiben im Haupt-NS || ❌ || ❌ || ❌ || ✅ || ✅ ||via <code>$wgNamespaceProtection</code><br />
|-<br />
! Seiten Löschen || ❌ || ❌ || ❌ || ✅ || ✅ ||<br />
|-<br />
! PageForms bearbeiten || ❌ || ❌ || ❌ || ❌ || ✅ ||<br />
|-<br />
! Nutzer registrieren || ❌ || ❌ || ❌ || ❌ || ✅ ||<br />
|-<br />
! Editier-Knopf sichtbar || ❌ || ❌ || ❌ || ❌ || ✅ ||<br />
|-<br />
! Replacetext nutzen || ❌ || ❌ || ❌ || ❌ || ✅ ||<br />
|}<br />
<br />
Problem: '''jeder''' Namensräume (auch durch Extensions neu hinzumkommende) müssen wir erstmal schützen mittels <code>$wgNamespaceProtect</code> und dann die Gruppen zum-helfer und zum-autor berechtigen darauf zuzugreifen.<br />
== Mögliches Vorgehen ==<br />
<br />
# Einführung einer neuen Gruppe <code>zum-helfer</code><br />
# Einführung einer neuen Gruppe <code>zum-autor</code><br />
# alle existierende Nutzern in die Gruppe <code>zum-helfer</code> und <code>zum-autor</code> aufnehmen<br />
#* per API<br />
# ⁉️ mittels <code>$wgNamespaceProtect</code> alle bestehenden Namensräume vor Änderungen schützen mit der Berechtigung ( <code><NS>-edit</code> )<br />
# ⁉️ die neue <code><NS>-edit</code> den Gruppen <code>zum-autor</code>/<code>zum-helfer</code> zuweisen<br />
#</div>
Christian
https://zumunterrichten.idea-sketch.com/index.php?title=Benutzer:Christian/Neue_Benutzerrechte&diff=137688
Benutzer:Christian/Neue Benutzerrechte
2024-05-05T12:27:56Z
<p>Christian: </p>
<hr />
<div>= Wie migrieren wir zu dem neuen Benutzerschema =<br />
{{int:filedesc}} Christian<br />
{{int:lang}} de<br />
__TOC__ {{int:toc}} right<br />
<br />
== Beachtenswert ==<br />
<br />
* Die Nutzergruppe ''user'' gibt es nicht in ''echt''<br />
** Sie ist virtuell im Code von MediaWiki und wird jedem angemeldeten Benutzer zugewiesen.<br />
* Bestimmte Extensions verändern die Gruppenrechte, nachdem die LocalSettings.php bereits evaluiert wurde. Siehe <code>$wgExtensionFunctions[]</code><br />
* Manche Namensräume sind durch spezielle Rechte geschützt, z.B. die Talk-Namensräume durch ''createtalk'' statt ''createpage''<br />
** Das erschwert das Nachdenken im Zusammenspiel mit <code>$wgNamespaceProtection</code><br />
* Manche Rechte sind Fähigkeiten, z.B. ''autopatrol''<br />
* <code>$wgNamespaceProtection</code> funktioniert auf folgende Weise:<br />
** Man kann damit Namespaces schützen, indem man vorgibt, dass ein Nutzer ein bestimmtes Recht erst haben muss, bevor er ''editieren'' kann.<br />
** Man kann Lese-Rechte damit nicht entziehen<br />
** ''Unklar:'' Vermutlich können Extension-spezifische Sonderrechte damit nicht per Namensraum entfernt werden<br />
<br />
== Aktuelles Schema ==<br />
<br />
;Anmerkung: Diese Aufzählung ist nicht vollständig, sondern nur in Bezug auf das neue Schema bezogen.<br />
<br />
{| class="wikitable"<br />
! || anonym || angemeldet || angemeldet+lernpfadprofi || sysops + co || Anmerkung<br />
|-<br />
! Lesen bestimmter Seiten || ✅ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Lesen im Haupt-NS || ✅ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Schreiben im Haupt-NS || ❌ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Diskussionseiten sehen || ❌ || ✅ || ✅ || ✅ || unklar ob das nur per UI gemacht ist<br />
|-<br />
! Diskussionseiten bearbeiten || ❌ || ✅ || ✅ || ✅ || unklar ob das nur per UI gemacht ist<br />
|-<br />
! Editier-Knopf sichtbar || ❌ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Replacetext nutzen || ❌ || ✅ || ✅ || ✅ || eigenartig, eigentlich sollten das nur SysOps dürfen<br />
|-<br />
! Seiten Löschen || ❌ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Schreiben im Vorlagen-NS || ❌ || ✴️ (Gruppe: lernpfadprofi) || ✅ || ✅ || via <code>$wgNamespaceProtection</code><br />
|-<br />
! PageForms bearbeiten || ❌ || ❌ || ❌ || ✅ || unklar, wird eigentlich nicht verwendet <br />
außer auf den Profilseiten, und dort macht es Probleme<br />
|-<br />
! Nutzer registrieren || ❌ || ❌ || ❌ || ✅ ||<br />
|}<br />
* Template Namensraum Editieren ist speziell geschützt<pre>$wgNamespaceProtection[NS_TEMPLATE] = array( 'edit-template' );</pre><br />
<br />
<br />
<br />
# Anonyme Besucher<br />
#* können NICHT schreiben<pre>$wgGroupPermissions['*']['edit'] = false;</pre><br />
#* können NICHT registrieren<pre>$wgGroupPermissions['*']['createaccount'] = false;</pre><br />
#* können NICHT den Editierenknopf sehen<pre>$wgGroupPermissions['*']['viewedittab'] = false;</pre><br />
#* können lesen<pre>$wgGroupPermissions['*']['read'] = true;</pre><br />
#* können ein paar spezielle Seiten anschauen<pre>$wgWhitelistRead = array(&#10; $wgMetaNamespace.':Datenschutz',&#10; $wgMetaNamespace.':Über '.$wgSitename,&#10; $wgMetaNamespace.':Impressum'&#10; );</pre><br />
# Angemeldete Benutzer<br />
#* können lesen _Christian: unklar warum das gebraucht wird; sollte ja durch <code>['*']['read'] = true;</code> bereits erledigt sein_<pre>$wgGroupPermissions['user']['read'] = rue;</pre><br />
#* können editieren _Christian: unklar warum das gebraucht wird. Ich vermute für VE_<pre>$wgGroupPermissions['user']['writeapi'] = true;</pre><br />
#* können replacetext verwenden _Christian: das scheint mir nicht so schlau_<pre>$wgGroupPermissions['user']['replacetext'] = true;</pre><br />
#* kann Seiten löschen _Christian: eigenartig_<pre>$wgGroupPermissions['user']['delete'] = true;&#10;$wgGroupPermissions['user']['import'] = true;&#10;$wgGroupPermissions['user']['importupload'] = true;&#10;</pre><br />
# Lernpfadprofi<br />
#* kann Template Namensraum editieren<pre>$wgGroupPermissions['lernpfadprofi']['edit-template'] = true;</pre><br />
# Sysops und Co<br />
#* kann Template Namensraum editieren<pre>$wgGroupPermissions['sysop']['edit-template'] = true;</pre><br />
<br />
== Neues Schema ==<br />
<br />
# Anonyme Besucher<br />
#* kann sich selber registrieren<br />
# Angemeldete Nutzer + verifizierte E-Mail<br />
#* kann nur ''eigene Benutzerseite'' bearbeiten<br />
#* kann Diskussionsseiten bearbeiten<br />
# ZUM-Unterrichten Helfer<br />
#* Schüler sind ausgeschlossen<br />
# ZUM-Unterrichten Autor<br />
#* Autorencheck<br />
<br />
{| class="wikitable"<br />
! !! anonym !! angemeldet !! Helfer !! Autor !! sysops + co !! Anmerkung<br />
|-<br />
! Lesen bestimmter Seiten || ✅ || ✅ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Lesen im Haupt-NS || ✅ || ✅ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Lesen im Benutzer-NS || ✅ || ✅ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Kann Seitenbewerten lesen || ✅ || ✅ || ✅ || ✅ || ✅ ||[https://www.mediawiki.org/wiki/Extension:VoteNY Extension:VoteNY]<br />
|-<br />
! Schreiben im Benutzer-NS || ❌ || ✅ || ✅ || ✅ || ✅ || nur die '''eigene''' Benutzerseite<br />
evtl. via [https://www.mediawiki.org/wiki/Extension:UserPageEditProtection Extension:UserPageEditProtection]<br />
|-<br />
! Diskussionseiten sehen || ❌ || ✅ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Diskussionseiten bearbeiten || ❌ || ✅ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Kann Ideen lesen || ❌ || ❌ || ✅ || ✅ || ✅ ||[https://m.mediawiki.org/wiki/Extension:InlineComments Extension:InlineComments][https://www.mediawiki.org/wiki/Extension:CommentStreams Extension:CommentStreams]<br />
|-<br />
! Kann Ideen posten || ❌ || ❌ || ✅ || ✅ || ✅ ||[https://m.mediawiki.org/wiki/Extension:InlineComments Extension:InlineComments][https://www.mediawiki.org/wiki/Extension:CommentStreams Extension:CommentStreams]<br />
|-<br />
! Kann Seitenbewertung abgeben || ❌ || ❌ || ✅ || ✅ || ✅ ||[https://www.mediawiki.org/wiki/Extension:VoteNY Extension:VoteNY]<br />
|-<br />
! Schreiben im Vorlagen-NS || ❌ || ❌ || ❌ || ✅ || ✅ || via <code>$wgNamespaceProtection</code><br />
|-<br />
! Schreiben im Haupt-NS || ❌ || ❌ || ❌ || ✅ || ✅ ||via <code>$wgNamespaceProtection</code><br />
|-<br />
! Seiten Löschen || ❌ || ❌ || ❌ || ✅ || ✅ ||<br />
|-<br />
! PageForms bearbeiten || ❌ || ❌ || ❌ || ❌ || ✅ ||<br />
|-<br />
! Nutzer registrieren || ❌ || ❌ || ❌ || ❌ || ✅ ||<br />
|-<br />
! Editier-Knopf sichtbar || ❌ || ❌ || ❌ || ❌ || ✅ ||<br />
|-<br />
! Replacetext nutzen || ❌ || ❌ || ❌ || ❌ || ✅ ||<br />
|}<br />
<br />
Problem: '''jeder''' Namensräume (auch durch Extensions neu hinzumkommende) müssen wir erstmal schützen mittels <code>$wgNamespaceProtect</code> und dann die Gruppen zum-helfer und zum-autor berechtigen darauf zuzugreifen.<br />
== Mögliches Vorgehen ==<br />
<br />
# Einführung einer neuen Gruppe <code>zum-helfer</code><br />
# Einführung einer neuen Gruppe <code>zum-autor</code><br />
# alle existierende Nutzern in die Gruppe <code>zum-helfer</code> und <code>zum-autor</code> aufnehmen<br />
#* per API<br />
# ⁉️ mittels <code>$wgNamespaceProtect</code> alle bestehenden Namensräume vor Änderungen schützen mit der Berechtigung ( <code><NS>-edit</code> )<br />
# ⁉️ die neue <code><NS>-edit</code> den Gruppen <code>zum-autor</code>/<code>zum-helfer</code> zuweisen<br />
#</div>
Christian
https://zumunterrichten.idea-sketch.com/index.php?title=Benutzer:Christian/Neue_Benutzerrechte&diff=137687
Benutzer:Christian/Neue Benutzerrechte
2024-05-05T12:27:13Z
<p>Christian: </p>
<hr />
<div>= Wie migrieren wir zu dem neuen Benutzerschema =<br />
{{int:filedesc}} Christian<br />
{{int:lang}} de<br />
__TOC__ {{int:toc}} right<br />
<br />
== Beachtenswert ==<br />
<br />
* Die Nutzergruppe ''user'' gibt es nicht in ''echt''<br />
** Sie ist virtuell im Code von MediaWiki und wird jedem angemeldeten Benutzer zugewiesen.<br />
* Bestimmte Extensions verändern die Gruppenrechte, nachdem die LocalSettings.php bereits evaluiert wurde. Siehe <code>$wgExtensionFunctions[]</code><br />
* Manche Namensräume sind durch spezielle Rechte geschützt, z.B. die Talk-Namensräume durch ''createtalk'' statt ''createpage''<br />
** Das erschwert das Nachdenken im Zusammenspiel mit <code>$wgNamespaceProtection</code><br />
* Manche Rechte sind Fähigkeiten, z.B. ''autopatrol''<br />
* <code>$wgNamespaceProtection</code> funktioniert auf folgende Weise:<br />
** Man kann damit Namespaces schützen, indem man vorgibt, dass ein Nutzer ein bestimmtes Recht erst haben muss, bevor er ''editieren'' kann.<br />
** Man kann Lese-Rechte damit nicht entziehen<br />
** ''Unklar:'' Vermutlich können Extension-spezifische Sonderrechte damit nicht per Namensraum entfernt werden<br />
<br />
== Aktuelles Schema ==<br />
<br />
;Anmerkung: Diese Aufzählung ist nicht vollständig, sondern nur in Bezug auf das neue Schema bezogen.<br />
<br />
{| class="wikitable"<br />
! || anonym || angemeldet || angemeldet+lernpfadprofi || sysops + co || Anmerkung<br />
|-<br />
! Lesen bestimmter Seiten || ✅ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Lesen im Haupt-NS || ✅ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Schreiben im Haupt-NS || ❌ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Diskussionseiten sehen || ❌ || ✅ || ✅ || ✅ || unklar ob das nur per UI gemacht ist<br />
|-<br />
! Diskussionseiten bearbeiten || ❌ || ✅ || ✅ || ✅ || unklar ob das nur per UI gemacht ist<br />
|-<br />
! Editier-Knopf sichtbar || ❌ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Replacetext nutzen || ❌ || ✅ || ✅ || ✅ || eigenartig, eigentlich sollten das nur SysOps dürfen<br />
|-<br />
! Seiten Löschen || ❌ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Schreiben im Vorlagen-NS || ❌ || ✴️ (Gruppe: lernpfadprofi)<br />
0<br />
⃣<br />
᧐<br />
! ✅ || ✅ || via <code>$wgNamespaceProtection</code><br />
|-<br />
! PageForms bearbeiten || ❌ || ❌ || ❌ || ✅ || unklar, wird eigentlich nicht verwendet <br />
außer auf den Profilseiten, und dort macht es Probleme<br />
|-<br />
! Nutzer registrieren || ❌ || ❌ || ❌ || ✅ ||<br />
|}<br />
* Template Namensraum Editieren ist speziell geschützt<pre>$wgNamespaceProtection[NS_TEMPLATE] = array( 'edit-template' );</pre><br />
<br />
<br />
<br />
# Anonyme Besucher<br />
#* können NICHT schreiben<pre>$wgGroupPermissions['*']['edit'] = false;</pre><br />
#* können NICHT registrieren<pre>$wgGroupPermissions['*']['createaccount'] = false;</pre><br />
#* können NICHT den Editierenknopf sehen<pre>$wgGroupPermissions['*']['viewedittab'] = false;</pre><br />
#* können lesen<pre>$wgGroupPermissions['*']['read'] = true;</pre><br />
#* können ein paar spezielle Seiten anschauen<pre>$wgWhitelistRead = array(&#10; $wgMetaNamespace.':Datenschutz',&#10; $wgMetaNamespace.':Über '.$wgSitename,&#10; $wgMetaNamespace.':Impressum'&#10; );</pre><br />
# Angemeldete Benutzer<br />
#* können lesen _Christian: unklar warum das gebraucht wird; sollte ja durch <code>['*']['read'] = true;</code> bereits erledigt sein_<pre>$wgGroupPermissions['user']['read'] = rue;</pre><br />
#* können editieren _Christian: unklar warum das gebraucht wird. Ich vermute für VE_<pre>$wgGroupPermissions['user']['writeapi'] = true;</pre><br />
#* können replacetext verwenden _Christian: das scheint mir nicht so schlau_<pre>$wgGroupPermissions['user']['replacetext'] = true;</pre><br />
#* kann Seiten löschen _Christian: eigenartig_<pre>$wgGroupPermissions['user']['delete'] = true;&#10;$wgGroupPermissions['user']['import'] = true;&#10;$wgGroupPermissions['user']['importupload'] = true;&#10;</pre><br />
# Lernpfadprofi<br />
#* kann Template Namensraum editieren<pre>$wgGroupPermissions['lernpfadprofi']['edit-template'] = true;</pre><br />
# Sysops und Co<br />
#* kann Template Namensraum editieren<pre>$wgGroupPermissions['sysop']['edit-template'] = true;</pre><br />
<br />
== Neues Schema ==<br />
<br />
# Anonyme Besucher<br />
#* kann sich selber registrieren<br />
# Angemeldete Nutzer + verifizierte E-Mail<br />
#* kann nur ''eigene Benutzerseite'' bearbeiten<br />
#* kann Diskussionsseiten bearbeiten<br />
# ZUM-Unterrichten Helfer<br />
#* Schüler sind ausgeschlossen<br />
# ZUM-Unterrichten Autor<br />
#* Autorencheck<br />
<br />
{| class="wikitable"<br />
! !! anonym !! angemeldet !! Helfer !! Autor !! sysops + co !! Anmerkung<br />
|-<br />
! Lesen bestimmter Seiten || ✅ || ✅ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Lesen im Haupt-NS || ✅ || ✅ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Lesen im Benutzer-NS || ✅ || ✅ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Kann Seitenbewerten lesen || ✅ || ✅ || ✅ || ✅ || ✅ ||[https://www.mediawiki.org/wiki/Extension:VoteNY Extension:VoteNY]<br />
|-<br />
! Schreiben im Benutzer-NS || ❌ || ✅ || ✅ || ✅ || ✅ || nur die '''eigene''' Benutzerseite<br />
evtl. via [https://www.mediawiki.org/wiki/Extension:UserPageEditProtection Extension:UserPageEditProtection]<br />
|-<br />
! Diskussionseiten sehen || ❌ || ✅ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Diskussionseiten bearbeiten || ❌ || ✅ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Kann Ideen lesen || ❌ || ❌ || ✅ || ✅ || ✅ ||[https://m.mediawiki.org/wiki/Extension:InlineComments Extension:InlineComments][https://www.mediawiki.org/wiki/Extension:CommentStreams Extension:CommentStreams]<br />
|-<br />
! Kann Ideen posten || ❌ || ❌ || ✅ || ✅ || ✅ ||[https://m.mediawiki.org/wiki/Extension:InlineComments Extension:InlineComments][https://www.mediawiki.org/wiki/Extension:CommentStreams Extension:CommentStreams]<br />
|-<br />
! Kann Seitenbewertung abgeben || ❌ || ❌ || ✅ || ✅ || ✅ ||[https://www.mediawiki.org/wiki/Extension:VoteNY Extension:VoteNY]<br />
|-<br />
! Schreiben im Vorlagen-NS || ❌ || ❌ || ❌ || ✅ || ✅ || via <code>$wgNamespaceProtection</code><br />
|-<br />
! Schreiben im Haupt-NS || ❌ || ❌ || ❌ || ✅ || ✅ ||via <code>$wgNamespaceProtection</code><br />
|-<br />
! Seiten Löschen || ❌ || ❌ || ❌ || ✅ || ✅ ||<br />
|-<br />
! PageForms bearbeiten || ❌ || ❌ || ❌ || ❌ || ✅ ||<br />
|-<br />
! Nutzer registrieren || ❌ || ❌ || ❌ || ❌ || ✅ ||<br />
|-<br />
! Editier-Knopf sichtbar || ❌ || ❌ || ❌ || ❌ || ✅ ||<br />
|-<br />
! Replacetext nutzen || ❌ || ❌ || ❌ || ❌ || ✅ ||<br />
|}<br />
<br />
Problem: '''jeder''' Namensräume (auch durch Extensions neu hinzumkommende) müssen wir erstmal schützen mittels <code>$wgNamespaceProtect</code> und dann die Gruppen zum-helfer und zum-autor berechtigen darauf zuzugreifen.<br />
== Mögliches Vorgehen ==<br />
<br />
# Einführung einer neuen Gruppe <code>zum-helfer</code><br />
# Einführung einer neuen Gruppe <code>zum-autor</code><br />
# alle existierende Nutzern in die Gruppe <code>zum-helfer</code> und <code>zum-autor</code> aufnehmen<br />
#* per API<br />
# ⁉️ mittels <code>$wgNamespaceProtect</code> alle bestehenden Namensräume vor Änderungen schützen mit der Berechtigung ( <code><NS>-edit</code> )<br />
# ⁉️ die neue <code><NS>-edit</code> den Gruppen <code>zum-autor</code>/<code>zum-helfer</code> zuweisen<br />
#</div>
Christian
https://zumunterrichten.idea-sketch.com/index.php?title=Benutzer:Christian/Neue_Benutzerrechte&diff=137686
Benutzer:Christian/Neue Benutzerrechte
2024-05-05T12:24:12Z
<p>Christian: </p>
<hr />
<div>= Wie migrieren wir zu dem neuen Benutzerschema =<br />
{{int:filedesc}} Christian<br />
{{int:lang}} de<br />
__TOC__ {{int:toc}} right<br />
<br />
== Beachtenswert ==<br />
<br />
* Die Nutzergruppe ''user'' gibt es nicht in ''echt''<br />
** Sie ist virtuell im Code von MediaWiki und wird jedem angemeldeten Benutzer zugewiesen.<br />
* Bestimmte Extensions verändern die Gruppenrechte, nachdem die LocalSettings.php bereits evaluiert wurde. Siehe <code>$wgExtensionFunctions[]</code><br />
* Manche Namensräume sind durch spezielle Rechte geschützt, z.B. die Talk-Namensräume durch ''createtalk'' statt ''createpage''<br />
** Das erschwert das Nachdenken im Zusammenspiel mit <code>$wgNamespaceProtection</code><br />
* Manche Rechte sind Fähigkeiten, z.B. ''autopatrol''<br />
* <code>$wgNamespaceProtection</code> funktioniert auf folgende Weise:<br />
** Man kann damit Namespaces schützen, indem man vorgibt, dass ein Nutzer ein bestimmtes Recht erst haben muss, bevor er ''editieren'' kann.<br />
** Man kann Lese-Rechte damit nicht entziehen<br />
** ''Unklar:'' Vermutlich können Extension-spezifische Sonderrechte damit nicht per Namensraum entfernt werden<br />
<br />
== Aktuelles Schema ==<br />
<br />
;Anmerkung: Diese Aufzählung ist nicht vollständig, sondern nur in Bezug auf das neue Schema bezogen.<br />
<br />
{| class="wikitable"<br />
! || anonym || angemeldet || angemeldet+lernpfadprofi || sysops + co || Anmerkung<br />
|-<br />
! Lesen bestimmter Seiten || ✅ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Lesen im Haupt-NS || ✅ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Schreiben im Haupt-NS || ❌ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Diskussionseiten sehen || ❌ || ✅ || ✅ || ✅ || unklar ob das nur per UI gemacht ist<br />
|-<br />
! Diskussionseiten bearbeiten || ❌ || ✅ || ✅ || ✅ || unklar ob das nur per UI gemacht ist<br />
|-<br />
! Editier-Knopf sichtbar || ❌ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Replacetext nutzen || ❌ || ✅ || ✅ || ✅ || eigenartig, eigentlich sollten das nur SysOps dürfen<br />
|-<br />
! Seiten Löschen || ❌ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Schreiben im Vorlagen-NS || ❌ || ❌ || ✅ || ✅ || via <code>$wgNamespaceProtection</code><br />
|-<br />
! PageForms bearbeiten || ❌ || ❌ || ❌ || ✅ || unklar, wird eigentlich nicht verwendet <br />
außer auf den Profilseiten, und dort macht es Probleme<br />
|-<br />
! Nutzer registrieren || ❌ || ❌ || ❌ || ✅ ||<br />
|}<br />
* Template Namensraum Editieren ist speziell geschützt<pre>$wgNamespaceProtection[NS_TEMPLATE] = array( 'edit-template' );</pre><br />
<br />
<br />
<br />
# Anonyme Besucher<br />
#* können NICHT schreiben<pre>$wgGroupPermissions['*']['edit'] = false;</pre><br />
#* können NICHT registrieren<pre>$wgGroupPermissions['*']['createaccount'] = false;</pre><br />
#* können NICHT den Editierenknopf sehen<pre>$wgGroupPermissions['*']['viewedittab'] = false;</pre><br />
#* können lesen<pre>$wgGroupPermissions['*']['read'] = true;</pre><br />
#* können ein paar spezielle Seiten anschauen<pre>$wgWhitelistRead = array(&#10; $wgMetaNamespace.':Datenschutz',&#10; $wgMetaNamespace.':Über '.$wgSitename,&#10; $wgMetaNamespace.':Impressum'&#10; );</pre><br />
# Angemeldete Benutzer<br />
#* können lesen _Christian: unklar warum das gebraucht wird; sollte ja durch <code>['*']['read'] = true;</code> bereits erledigt sein_<pre>$wgGroupPermissions['user']['read'] = rue;</pre><br />
#* können editieren _Christian: unklar warum das gebraucht wird. Ich vermute für VE_<pre>$wgGroupPermissions['user']['writeapi'] = true;</pre><br />
#* können replacetext verwenden _Christian: das scheint mir nicht so schlau_<pre>$wgGroupPermissions['user']['replacetext'] = true;</pre><br />
#* kann Seiten löschen _Christian: eigenartig_<pre>$wgGroupPermissions['user']['delete'] = true;&#10;$wgGroupPermissions['user']['import'] = true;&#10;$wgGroupPermissions['user']['importupload'] = true;&#10;</pre><br />
# Lernpfadprofi<br />
#* kann Template Namensraum editieren<pre>$wgGroupPermissions['lernpfadprofi']['edit-template'] = true;</pre><br />
# Sysops und Co<br />
#* kann Template Namensraum editieren<pre>$wgGroupPermissions['sysop']['edit-template'] = true;</pre><br />
<br />
== Neues Schema ==<br />
<br />
# Anonyme Besucher<br />
#* kann sich selber registrieren<br />
# Angemeldete Nutzer + verifizierte E-Mail<br />
#* kann nur ''eigene Benutzerseite'' bearbeiten<br />
#* kann Diskussionsseiten bearbeiten<br />
# ZUM-Unterrichten Helfer<br />
#* Schüler sind ausgeschlossen<br />
# ZUM-Unterrichten Autor<br />
#* Autorencheck<br />
<br />
{| class="wikitable"<br />
! !! anonym !! angemeldet !! Helfer !! Autor !! sysops + co !! Anmerkung<br />
|-<br />
! Lesen bestimmter Seiten || ✅ || ✅ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Lesen im Haupt-NS || ✅ || ✅ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Lesen im Benutzer-NS || ✅ || ✅ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Kann Seitenbewerten lesen || ✅ || ✅ || ✅ || ✅ || ✅ ||[https://www.mediawiki.org/wiki/Extension:VoteNY Extension:VoteNY]<br />
|-<br />
! Schreiben im Benutzer-NS || ❌ || ✅ || ✅ || ✅ || ✅ || nur die '''eigene''' Benutzerseite<br />
evtl. via [https://www.mediawiki.org/wiki/Extension:UserPageEditProtection Extension:UserPageEditProtection]<br />
|-<br />
! Diskussionseiten sehen || ❌ || ✅ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Diskussionseiten bearbeiten || ❌ || ✅ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Kann Ideen lesen || ❌ || ❌ || ✅ || ✅ || ✅ ||[https://m.mediawiki.org/wiki/Extension:InlineComments Extension:InlineComments][https://www.mediawiki.org/wiki/Extension:CommentStreams Extension:CommentStreams]<br />
|-<br />
! Kann Ideen posten || ❌ || ❌ || ✅ || ✅ || ✅ ||[https://m.mediawiki.org/wiki/Extension:InlineComments Extension:InlineComments][https://www.mediawiki.org/wiki/Extension:CommentStreams Extension:CommentStreams]<br />
|-<br />
! Kann Seitenbewertung abgeben || ❌ || ❌ || ✅ || ✅ || ✅ ||[https://www.mediawiki.org/wiki/Extension:VoteNY Extension:VoteNY]<br />
|-<br />
! Schreiben im Vorlagen-NS || ❌ || ❌ || ❌ || ✅ || ✅ || via <code>$wgNamespaceProtection</code><br />
|-<br />
! Schreiben im Haupt-NS || ❌ || ❌ || ❌ || ✅ || ✅ ||via <code>$wgNamespaceProtection</code><br />
|-<br />
! Seiten Löschen || ❌ || ❌ || ❌ || ✅ || ✅ ||<br />
|-<br />
! PageForms bearbeiten || ❌ || ❌ || ❌ || ❌ || ✅ ||<br />
|-<br />
! Nutzer registrieren || ❌ || ❌ || ❌ || ❌ || ✅ ||<br />
|-<br />
! Editier-Knopf sichtbar || ❌ || ❌ || ❌ || ❌ || ✅ ||<br />
|-<br />
! Replacetext nutzen || ❌ || ❌ || ❌ || ❌ || ✅ ||<br />
|}<br />
<br />
Problem: '''jeder''' Namensräume (auch durch Extensions neu hinzumkommende) müssen wir erstmal schützen mittels <code>$wgNamespaceProtect</code> und dann die Gruppen zum-helfer und zum-autor berechtigen darauf zuzugreifen.<br />
== Mögliches Vorgehen ==<br />
<br />
# Einführung einer neuen Gruppe <code>zum-helfer</code><br />
# Einführung einer neuen Gruppe <code>zum-autor</code><br />
# alle existierende Nutzern in die Gruppe <code>zum-helfer</code> und <code>zum-autor</code> aufnehmen<br />
#* per API<br />
# ⁉️ mittels <code>$wgNamespaceProtect</code> alle bestehenden Namensräume vor Änderungen schützen mit der Berechtigung ( <code><NS>-edit</code> )<br />
# ⁉️ die neue <code><NS>-edit</code> den Gruppen <code>zum-autor</code>/<code>zum-helfer</code> zuweisen<br />
#</div>
Christian
https://zumunterrichten.idea-sketch.com/index.php?title=Benutzer:Christian/Neue_Benutzerrechte&diff=137685
Benutzer:Christian/Neue Benutzerrechte
2024-05-05T12:03:56Z
<p>Christian: </p>
<hr />
<div>= Wie migrieren wir zu dem neuen Benutzerschema =<br />
{{int:filedesc}} Christian<br />
{{int:lang}} de<br />
__TOC__ {{int:toc}} right<br />
<br />
== Beachtenswert ==<br />
<br />
* Die Nutzergruppe ''user'' gibt es nicht in ''echt''<br />
** Sie ist virtuell im Code von MediaWiki und wird jedem angemeldeten Benutzer zugewiesen.<br />
* Bestimmte Extensions verändern die Gruppenrechte, nachdem die LocalSettings.php bereits evaluiert wurde. Siehe <code>$wgExtensionFunctions[]</code><br />
* Manche Namensräume sind durch spezielle Rechte geschützt, z.B. die Talk-Namensräume durch ''createtalk'' statt ''createpage''<br />
** Das erschwert das Nachdenken im Zusammenspiel mit <code>$wgNamespaceProtection</code><br />
* Manche Rechte sind Fähigkeiten, z.B. ''autopatrol''<br />
* <code>$wgNamespaceProtection</code> funktioniert auf folgende Weise:<br />
** Man kann damit Namespaces schützen, indem man vorgibt, dass ein Nutzer ein bestimmtes Recht erst haben muss, bevor er ''editieren'' kann.<br />
** Man kann Lese-Rechte damit nicht entziehen<br />
** ''Unklar:'' Vermutlich können Extension-spezifische Sonderrechte damit nicht per Namensraum entfernt werden<br />
<br />
== Aktuelles Schema ==<br />
<br />
;Anmerkung: Diese Aufzählung ist nicht vollständig, sondern nur in Bezug auf das neue Schema bezogen.<br />
<br />
{| class="wikitable"<br />
! || anonym || angemeldet || angemeldet+lernpfadprofi || sysops + co || Anmerkung<br />
|-<br />
! Lesen bestimmter Seiten || ✅ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Lesen im Haupt-NS || ✅ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Schreiben im Haupt-NS || ❌ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Diskussionseiten sehen || ❌ || ✅ || ✅ || ✅ || unklar<ref group="altesschema">Ob das nur per UI gemacht ist</ref><br />
|-<br />
! Diskussionseiten bearbeiten || ❌ || ✅ || ✅ || ✅ || unklar<ref group="altesschema">Ob das nur per UI gemacht ist</ref><br />
|-<br />
! Editier-Knopf sichtbar || ❌ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Replacetext nutzen || ❌ || ✅ || ✅ || ✅ || eigenartig<ref group="altesschema">Angemeldete Nutzer brauchen das eigentlich nicht</ref><br />
|-<br />
! Seiten Löschen || ❌ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Schreiben im Vorlagen-NS || ❌ || ❌ || ✅ || ✅ || via <code>$wgNamespaceProtection</code><br />
|-<br />
! PageForms bearbeiten || ❌ || ❌ || ❌ || ✅ || unklar<ref group="altesschema">PageForms machen glaub nur Probleme im Userprofil und sind sonst nicht verwendet</ref><br />
|-<br />
! Nutzer registrieren || ❌ || ❌ || ❌ || ✅ ||<br />
|}<br />
<references group="altesschema" /><br />
<br />
<br />
* Template Namensraum Editieren ist speziell geschützt<pre>$wgNamespaceProtection[NS_TEMPLATE] = array( 'edit-template' );</pre><br />
<br />
<br />
<br />
# Anonyme Besucher<br />
#* können NICHT schreiben<pre>$wgGroupPermissions['*']['edit'] = false;</pre><br />
#* können NICHT registrieren<pre>$wgGroupPermissions['*']['createaccount'] = false;</pre><br />
#* können NICHT den Editierenknopf sehen<pre>$wgGroupPermissions['*']['viewedittab'] = false;</pre><br />
#* können lesen<pre>$wgGroupPermissions['*']['read'] = true;</pre><br />
#* können ein paar spezielle Seiten anschauen<pre>$wgWhitelistRead = array(&#10; $wgMetaNamespace.':Datenschutz',&#10; $wgMetaNamespace.':Über '.$wgSitename,&#10; $wgMetaNamespace.':Impressum'&#10; );</pre><br />
# Angemeldete Benutzer<br />
#* können lesen _Christian: unklar warum das gebraucht wird; sollte ja durch <code>['*']['read'] = true;</code> bereits erledigt sein_<pre>$wgGroupPermissions['user']['read'] = rue;</pre><br />
#* können editieren _Christian: unklar warum das gebraucht wird. Ich vermute für VE_<pre>$wgGroupPermissions['user']['writeapi'] = true;</pre><br />
#* können replacetext verwenden _Christian: das scheint mir nicht so schlau_<pre>$wgGroupPermissions['user']['replacetext'] = true;</pre><br />
#* kann Seiten löschen _Christian: eigenartig_<pre>$wgGroupPermissions['user']['delete'] = true;&#10;$wgGroupPermissions['user']['import'] = true;&#10;$wgGroupPermissions['user']['importupload'] = true;&#10;</pre><br />
# Lernpfadprofi<br />
#* kann Template Namensraum editieren<pre>$wgGroupPermissions['lernpfadprofi']['edit-template'] = true;</pre><br />
# Sysops und Co<br />
#* kann Template Namensraum editieren<pre>$wgGroupPermissions['sysop']['edit-template'] = true;</pre><br />
<br />
== Neues Schema ==<br />
<br />
# Anonyme Besucher<br />
#* kann sich selber registrieren<br />
# Angemeldete Nutzer + verifizierte E-Mail<br />
#* kann nur ''eigene Benutzerseite'' bearbeiten<br />
#* kann Diskussionsseiten bearbeiten<br />
# ZUM-Unterrichten Helfer<br />
#* Schüler sind ausgeschlossen<br />
# ZUM-Unterrichten Autor<br />
#* Autorencheck<br />
<br />
{| class="wikitable"<br />
! !! anonym !! angemeldet !! Helfer !! Autor !! sysops + co !! Anmerkung<br />
|-<br />
! Lesen bestimmter Seiten || ✅ || ✅ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Lesen im Haupt-NS || ✅ || ✅ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Lesen im Benutzer-NS || ✅ || ✅ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Kann Seitenbewerten lesen || ✅ || ✅ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Schreiben im Benutzer-NS || ❌ || ✅ || ✅ || ✅ || ✅ || nur die '''eigene''' Benutzerseite<br />
evtl. via [https://www.mediawiki.org/wiki/Extension:UserPageEditProtection Extension:UserPageEditProtection]<br />
|-<br />
! Diskussionseiten sehen || ❌ || ✅ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Diskussionseiten bearbeiten || ❌ || ✅ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Kann Ideen lesen || ❌ || ❌ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Kann Ideen posten || ❌ || ❌ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Kann Seitenbewertung abgeben || ❌ || ❌ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Schreiben im Vorlagen-NS || ❌ || ❌ || ❌ || ✅ || ✅ || via <code>$wgNamespaceProtection</code><br />
|-<br />
! Schreiben im Haupt-NS || ❌ || ❌ || ❌ || ✅ || ✅ ||via <code>$wgNamespaceProtection</code><br />
|-<br />
! Seiten Löschen || ❌ || ❌ || ❌ || ✅ || ✅ ||<br />
|-<br />
! PageForms bearbeiten || ❌ || ❌ || ❌ || ❌ || ✅ ||<br />
|-<br />
! Nutzer registrieren || ❌ || ❌ || ❌ || ❌ || ✅ ||<br />
|-<br />
! Editier-Knopf sichtbar || ❌ || ❌ || ❌ || ❌ || ✅ ||<br />
|-<br />
! Replacetext nutzen || ❌ || ❌ || ❌ || ❌ || ✅ ||<br />
|}<br />
<br />
<br />
== Vorgeschlagene Änderungen ==</div>
Christian
https://zumunterrichten.idea-sketch.com/index.php?title=Benutzer:Christian/Neue_Benutzerrechte&diff=137684
Benutzer:Christian/Neue Benutzerrechte
2024-05-05T11:24:49Z
<p>Christian: Die Seite wurde neu angelegt: „= Wie migrieren wir zu dem neuen Benutzerschema = {{int:filedesc}} Christian {{int:lang}} de __TOC__ {{int:toc}} right == Beachtenswert == * Die Nutzergruppe ''user'' gibt es nicht in ''echt'' ** Sie ist virtuell im Code von MediaWiki und wird jedem angemeldeten Benutzer zugewiesen. * Bestimmte Extensions verändern die Gruppenrechte, nachdem die LocalSettings.php bereits evaluiert wurde. Siehe <code>$wgExtensionFunctions[]</code> * Manche Namensräume…“</p>
<hr />
<div>= Wie migrieren wir zu dem neuen Benutzerschema =<br />
{{int:filedesc}} Christian<br />
{{int:lang}} de<br />
__TOC__ {{int:toc}} right<br />
<br />
== Beachtenswert ==<br />
<br />
* Die Nutzergruppe ''user'' gibt es nicht in ''echt''<br />
** Sie ist virtuell im Code von MediaWiki und wird jedem angemeldeten Benutzer zugewiesen.<br />
* Bestimmte Extensions verändern die Gruppenrechte, nachdem die LocalSettings.php bereits evaluiert wurde. Siehe <code>$wgExtensionFunctions[]</code><br />
* Manche Namensräume sind durch spezielle Rechte geschützt, z.B. die Talk-Namensräume durch ''createtalk'' statt ''createpage''<br />
** Das erschwert das Nachdenken im Zusammenspiel mit <code>$wgNamespaceProtection</code><br />
* Manche Rechte sind Fähigkeiten, z.B. ''autopatrol''<br />
* <code>$wgNamespaceProtection</code> funktioniert auf folgende Weise:<br />
** Man kann damit Namespaces schützen, indem man vorgibt, dass ein Nutzer ein bestimmtes Recht erst haben muss, bevor er ''editieren'' kann.<br />
** Man kann Lese-Rechte damit nicht entziehen<br />
** ''Unklar:'' Vermutlich können Extension-spezifische Sonderrechte damit nicht per Namensraum entfernt werden<br />
<br />
== Aktuelles Schema ==<br />
<br />
;Anmerkung: Diese Aufzählung ist nicht vollständig, sondern nur in Bezug auf das neue Schema bezogen.<br />
<br />
{| class="wikitable"<br />
! || anonym || angemeldet || angemeldet+lernpfadprofi || sysops + co || Anmerkung<br />
|-<br />
! Lesen bestimmter Seiten || ✅ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Lesen im Haupt-NS || ✅ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Schreiben im Haupt-NS || ❌ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Diskussionseiten sehen || ❌ || ✅ || ✅ || ✅ || unklar<ref>Ob das nur per UI gemacht ist</ref><br />
|-<br />
! Diskussionseiten bearbeiten || ❌ || ✅ || ✅ || ✅ || unklar<ref>Ob das nur per UI gemacht ist</ref><br />
|-<br />
! Schreiben im Vorlagen-NS || ❌ || ❌ || ✅ || ✅ || via <code>$wgNamespaceProtection</code><br />
|-<br />
! PageForms bearbeiten || ❌ || ❌ || ❌ || ✅ || unklar<ref>PageForms machen glaub nur Probleme im Userprofil und sind sonst nicht verwendet</ref><br />
|-<br />
! Nutzer registrieren || ❌ || ❌ || ❌ || ✅ ||<br />
|-<br />
! Editier-Knopf sichtbar || ❌ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Replacetext nutzen || ❌ || ✅ || ✅ || ✅ || eigenartig<ref>Angemeldete Nutzer brauchen das eigentlich nicht</ref><br />
|-<br />
! Seiten Löschen || ❌ || ✅ || ✅ || ✅ ||<br />
|}<br />
<br />
<br />
* Template Namensraum Editieren ist speziell geschützt<pre>$wgNamespaceProtection[NS_TEMPLATE] = array( 'edit-template' );</pre><br />
<br />
<br />
<br />
# Anonyme Besucher<br />
#* können NICHT schreiben<pre>$wgGroupPermissions['*']['edit'] = false;</pre><br />
#* können NICHT registrieren<pre>$wgGroupPermissions['*']['createaccount'] = false;</pre><br />
#* können NICHT den Editierenknopf sehen<pre>$wgGroupPermissions['*']['viewedittab'] = false;</pre><br />
#* können lesen<pre>$wgGroupPermissions['*']['read'] = true;</pre><br />
#* können ein paar spezielle Seiten anschauen<pre>$wgWhitelistRead = array(&#10; $wgMetaNamespace.':Datenschutz',&#10; $wgMetaNamespace.':Über '.$wgSitename,&#10; $wgMetaNamespace.':Impressum'&#10; );</pre><br />
# Angemeldete Benutzer<br />
#* können lesen _Christian: unklar warum das gebraucht wird; sollte ja durch <code>['*']['read'] = true;</code> bereits erledigt sein_<pre>$wgGroupPermissions['user']['read'] = rue;</pre><br />
#* können editieren _Christian: unklar warum das gebraucht wird. Ich vermute für VE_<pre>$wgGroupPermissions['user']['writeapi'] = true;</pre><br />
#* können replacetext verwenden _Christian: das scheint mir nicht so schlau_<pre>$wgGroupPermissions['user']['replacetext'] = true;</pre><br />
#* kann Seiten löschen _Christian: eigenartig_<pre>$wgGroupPermissions['user']['delete'] = true;&#10;$wgGroupPermissions['user']['import'] = true;&#10;$wgGroupPermissions['user']['importupload'] = true;&#10;</pre><br />
# Lernpfadprofi<br />
#* kann Template Namensraum editieren<pre>$wgGroupPermissions['lernpfadprofi']['edit-template'] = true;</pre><br />
# Sysops und Co<br />
#* kann Template Namensraum editieren<pre>$wgGroupPermissions['sysop']['edit-template'] = true;</pre><br />
<br />
== Neues Schema ==<br />
<br />
# Anonyme Besucher<br />
#* kann sich selber registrieren<br />
# Angemeldete Nutzer + verifizierte E-Mail<br />
#* kann nur ''eigene Benutzerseite'' bearbeiten<br />
#* kann Diskussionsseiten bearbeiten<br />
# ZUM-Unterrichten Helfer<br />
#* Schüler sind ausgeschlossen<br />
# ZUM-Unterrichten Autor<br />
#* Autorencheck<br />
<br />
{| class="wikitable"<br />
! !! anonym !! angemeldet !! Helfer !! Autor !! sysops + co !! Anmerkung<br />
|-<br />
! Lesen bestimmter Seiten || ✅ || ✅ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Lesen im Haupt-NS || ✅ || ✅ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Lesen im Benutzer-NS || ✅ || ✅ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Kann Seitenbewerten lesen || ✅ || ✅ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Schreiben im Benutzer-NS || ❌ || ✅ || ✅ || ✅ || ✅ || nur die **eigene Benutzerseite**<br />
|-<br />
! Diskussionseiten sehen || ❌ || ✅ || ✅ || ✅ || ✅ || unklar<ref>Ob das nur per UI gemacht ist</ref><br />
|-<br />
! Diskussionseiten bearbeiten || ❌ || ✅ || ✅ || ✅ || ✅ || unklar<ref>Ob das nur per UI gemacht ist</ref><br />
|-<br />
! Kann Ideen lesen || ❌ || ❌ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Kann Ideen posten || ❌ || ❌ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Kann Seitenbewertung abgeben || ❌ || ❌ || ✅ || ✅ || ✅ ||<br />
|-<br />
! Schreiben im Vorlagen-NS || ❌ || ❌ || ❌ || ✅ || ✅ || via <code>$wgNamespaceProtection</code><br />
|-<br />
! Schreiben im Haupt-NS || ❌ || ❌ || ❌ || ✅ || ✅ ||<br />
|-<br />
! Seiten Löschen || ❌ || ❌ || ❌ || ✅ || ✅ ||<br />
|-<br />
! PageForms bearbeiten || ❌ || ❌ || ❌ || ❌ || ✅ || unklar<ref>PageForms machen glaub nur Probleme im Userprofil und sind sonst nicht verwendet</ref><br />
|-<br />
! Nutzer registrieren || ❌ || ❌ || ❌ || ❌ || ✅ ||<br />
|-<br />
! Editier-Knopf sichtbar || ❌ || ❌ || ❌ || ❌ || ✅ ||<br />
|-<br />
! Replacetext nutzen || ❌ || ❌ || ❌ || ❌ || ✅ || eigenartig<ref>Angemeldete Nutzer brauchen das eigentlich nicht</ref><br />
|}<br />
<br />
<br />
== Vorgeschlagene Änderungen ==</div>
Christian
https://zumunterrichten.idea-sketch.com/index.php?title=Vorlage:Box&diff=137683
Vorlage:Box
2024-05-04T08:24:58Z
<p>Christian: </p>
<hr />
<div><onlyinclude>{{Anker|{{{Titel|{{{1}}}}}}}}<div class="zum-box" style="border-left-color: {{{Farbe|{{Farbe | {{{Klasse|{{{3|unspezifisch}}}}}}}}}}};"><br />
<div class="zum-box--titel">{{Icon|class=zum-box--titel--icon|Klasse={{{Klasse|{{{3|}}}}}}|customicon={{{Icon|}}}}}{{{Titel|{{{1}}}}}}</div><div class="zum-box--inhalt"><br />
{{{Inhalt|{{{2}}}}}}</div></div></onlyinclude><noinclude><br />
<br />
Für das einheitliche Hervorheben von ähnlichen Inhalten soll die Vorlage "Box" verwendet werden.<br />
<br />
==Beispiel==<br />
<div class="zum-row"><br />
<div class="zum-grid-1-2"><br />
'''Das schreibt man:'''<br />
<pre>{{Box|Hier ist die Überschrift|Hier steht der Inhalt, der in der Box angezeigt wird.|Merksatz}}</pre><br />
<br />
Man kann zur besseren Übersichtlichkeit auch Zeilenumbrüche einfügen:<br />
<br />
<pre>{{Box|Hier ist die Überschrift|<br />
<br />
Hier steht der Inhalt, der in der Box angezeigt wird.<br />
<br />
|Merksatz}}</pre><br />
</div><br />
<br />
<div class="zum-grid-1-2"><br />
'''Das sieht man:'''<br />
{{Box|Hier ist die Überschrift|Hier steht der Inhalt, der in der Box angezeigt wird.|Merksatz}}<br />
</div><br />
</div><br />
<br />
==Vorlagen für Boxen==<br />
Für das einheitliche Hervorheben von ähnlichen Inhalten soll möglichst die Vorlage "Box" verwendet werden.<br />
Mehr Infos dazu findet man auf der Seite [[Vorlage:Box|Vorlage:Box]].<br />
<div class="zum-row"><br />
<div class="zum-grid-1-2"><br />
<br />
Verkürzt wird die Vorlage so verwendet:<br />
<pre>{{Box|<Überschrift>|<Inhalt>|<Klasse>}}</pre><br />
</div><br />
<div class="zum-grid-1-2"></div><br />
</div><br />
<br />
<br />
*Die Überschrift (nach <code><nowiki>{{Box|</nowiki></code> und vor dem nächsten <code><nowiki>|</nowiki></code>) ist frei wählbar.<br />
*Die '''Klasse''' gibt an, welche Farbe und welches Icon verwendet wird. Als '''Klassen '''stehen folgende Varianten zur Verfügung:<br />
<br />
<div class="zum-row"><br />
<div class="zum-grid-1-2"><br />
<br />
'''Hervorhebung 1'''<br />
<pre><br />
{{Box|Hervorhebung1|...| Hervorhebung1}}<br />
</pre><br />
</div><br />
<div class="zum-grid-1-2"><br />
{{Box|Hervorhebung1|...| Hervorhebung1}}<br />
</div><br />
</div><br />
<br />
<div class="zum-row"><br />
<div class="zum-grid-1-2"><br />
'''Hervorhebung 2'''<br />
<pre><br />
{{Box|Hervorhebung2|...|Hervorhebung2}}<br />
</pre><br />
</div><br />
<div class="zum-grid-1-2"><br />
{{Box|Hervorhebung2|...|Hervorhebung2}}<br />
</div><br />
</div><br />
<div class="zum-row"><br />
<div class="zum-grid-1-2"><br />
'''Üben'''<br />
<pre><br />
{{Box|Üben|...|Üben}}<br />
</pre><br />
</div><br />
<div class="zum-grid-1-2"><br />
{{Box|Üben|...|Üben}}<br />
</div><br />
</div><br />
<br />
<div class="zum-row"><br />
<div class="zum-grid-1-2"><br />
'''Zitat'''<br />
<pre><br />
{{Box|Zitat|....|Zitat}}<br />
</pre><br />
</div><br />
<br />
<div class="zum-grid-1-2"><br />
{{Box|Zitat|....|Zitat}}<br />
</div><br />
</div><br />
<br />
<div class="zum-row"><br />
<div class="zum-grid-1-2"><br />
'''Arbeitsmethode'''<br />
<pre><br />
{{Box|Arbeitsmethode|...|Arbeitsmethode}}<br />
</pre><br />
</div><br />
<br />
<div class="zum-grid-1-2"><br />
{{Box|Arbeitsmethode|...|Arbeitsmethode}}<br />
</div><br />
</div><br />
<br />
<div class="zum-row"><br />
<div class="zum-grid-1-2"><br />
'''Unterrichtsidee'''<br />
<pre><br />
{{Box|Idee|...|Unterrichtsidee }}<br />
</pre><br />
</div><br />
<div class="zum-grid-1-2"><br />
{{Box|Idee|...|Unterrichtsidee }}<br />
</div><br />
</div><br />
<br />
<div class="zum-row"><br />
<div class="zum-grid-1-2"><br />
'''Meinung'''<br />
<pre><br />
{{Box|Meinung|...|Meinung}}<br />
</pre><br />
</div><br />
<br />
<div class="zum-grid-1-2"><br />
{{Box|Meinung|...|Meinung}}<br />
</div><br />
</div><br />
<br />
<div class="zum-row"><br />
<div class="zum-grid-1-2"><br />
'''Lernpfad'''<br />
<pre><br />
{{Box|Lernpfad|...|Lernpfad}}<br />
</pre><br />
</div><br />
<div class="zum-grid-1-2"><br />
{{Box|Lernpfad|...|Lernpfad}}<br />
</div><br />
</div><br />
<br />
<div class="zum-row"><br />
<div class="zum-grid-1-2"><br />
'''Lösung'''<br />
<pre><br />
{{Box|Lösung|...|Lösung}}<br />
</pre><br />
</div><br />
<div class="zum-grid-1-2"><br />
{{Box|Lösung|...|Lösung}}<br />
</div><br />
</div><br />
<br />
<div class="zum-row"><br />
<div class="zum-grid-1-2"><br />
'''Merksatz'''<br />
<pre><br />
{{Box|Merke|...|Merksatz}}<br />
</pre><br />
</div><br />
<div class="zum-grid-1-2"><br />
{{Box|Merke|...|Merksatz}}<br />
</div><br />
</div><br />
<br />
<div class="zum-row"><br />
<div class="zum-grid-1-2"><br />
'''Kurzinfo'''<br />
<pre><br />
{{Box|Info|...|Kurzinfo}}<br />
</pre><br />
</div><br />
<div class="zum-grid-1-2"><br />
{{Box|Info|...|Kurzinfo}}<br />
</div><br />
</div><br />
<br />
<div class="zum-row"><br />
<div class="zum-grid-1-2"><br />
'''Experimentieren'''<br />
<pre><br />
{{Box|Experiment|...|Experimentieren}}<br />
</pre><br />
</div><br />
<div class="zum-grid-1-2"><br />
{{Box|Experiment|...|Experimentieren}}<br />
</div><br />
</div><br />
<br />
<div class="zum-row"><br />
<div class="zum-grid-1-2"><br />
'''Download'''<br />
<pre><br />
{{Box|Download|mit (möglichst internen) Links zu herunterladbarem Material|Download}}<br />
</pre><br />
</div><br />
<br />
<div class="zum-grid-1-2"><br />
{{Box|Download|mit (möglichst internen) Links zu herunterladbarem Material|Download}}<br />
</div><br />
</div><br />
<br />
<div class="zum-row"><br />
<div class="zum-grid-1-2"><br />
'''Frage'''<br />
<pre><br />
{{Box|Frage|mit einer Frage|Frage}}<br />
</pre><br />
</div><br />
<br />
<div class="zum-grid-1-2"><br />
{{Box|Frage|mit einer Frage|Frage}}<br />
</div><br />
</div><br />
<br />
<br />
{{Box|1=Mögliche Probleme|2=<br />
Es gibt '''verschiedene Gründe, warum das Box_Design nicht richtig verwendet wird'''.<br />
<br />
==== <code>=</code> das Gleichheitszeichen ====<br />
<br />
Tritt vor allem in Links auf. Wenn der ein solches Zeichen im Text auftaucht so muss der passende Parameter für die Box explizit benannt werden. Die Parameter für die Box Vorlage sind durchnummeriert, heißen also dementsprechend <code>1</code>, <code>2</code> oder <code>3</code><br />
<br />
Folgende beiden Varianten sind im Ergebnis identisch. Die benannte Variante kann allerdings auch das <code>=</code> im Text enthalten.<br />
<br />
{{2Spalten<br />
|1=<br />
Normale Box Syntax<br />
<br />
<pre>{{Box | Überschrift | Inhalt | Klasse }}</pre><br />
|2=<br />
benannte Box Syntax<br />
<pre>{{Box|1=<Überschrift>|2=<Inhalt>|3=<Klasse>}}</pre><br />
}}<br />
<br />
==== Tabellen ====<br />
<br />
Weiterhin machen Tabellen in dem Inhalt ein Problem. Bei diesem und allen anderen Problemen gibt es eine alternative Möglichkeit, wie man diese "Box" erzeugen kann.<br />
<br />
Wenn möglich sollte man auf die Verwendung von Tabellen verzichten. Falls das nicht möglich ist gibt es einige Vorlagen die man für Tabellen innerhalb einer Box verwenden kann. Es ist darauf zu achten, dass die Zeichen (Vorlagen) für die Tabellenerstellung jeweils am Anfang einer Zeile stehen.<br />
{{(!}} class="wikitable"<br />
{{!+}} Tabellensyntaxersetzungen innerhalb von Boxen (oder anderen Templates)<br />
{{!-}}<br />
!<br />
! Wikisyntax<br />
! Ersetzung innerhalb einer Box<br />
{{!-}}<br />
! Tabellenbeginn<br />
{{!}} <code><nowiki>{|</nowiki></code><br />
{{!}} <code><nowiki>{{(!}}</nowiki></code><br />
{{!-}}<br />
! Tabellenüberschrift<br />
{{!}} <code><nowiki>|+</nowiki></code><br />
{{!}} <code><nowiki>{{!+}}</nowiki></code><br />
{{!-}}<br />
! Zeilenbeginn<br />
{{!}} <code><nowiki>|-</nowiki></code><br />
{{!}} <code><nowiki>{{!-}}</nowiki></code><br />
{{!-}}<br />
! Zellenbeginn<br />
{{!}} <code><nowiki>|</nowiki></code><br />
{{!}} <code><nowiki>{{!}}</nowiki></code><br />
{{!-}}<br />
! Zelle mit Zusatzsyntax<br />
{{!}} <code><nowiki>|colspan=2|</nowiki></code><br />
{{!}} <code><nowiki>{{!}}colspan=2{{!}}</nowiki></code><br />
{{!-}}<br />
! Überschriftenzelle<br />
{{!}} <code><nowiki>!</nowiki></code><br />
{{!}} <code><nowiki>!</nowiki></code> (keine Ersetzung notwendig)<br />
{{!-}}<br />
! Tabellenende<br />
{{!}} <code><nowiki>|}</nowiki></code><br />
{{!}} <code><nowiki>{{!)}}</nowiki></code><br />
{{!)}}<br />
<br />
<br />
===== Vergleich der Tabellensyntaxelemente =====<br />
<br />
{{3Spalten<br />
|1=<br />
Ergebnis<br />
{{(!}} class=wikitable<br />
{{!-}}<br />
{{!}} Zeile 1 / Spalte A<br />
{{!}} Zeile 1 / Spalte B<br />
{{!-}}<br />
{{!}} Zeile 2 / Spalte A<br />
{{!}} Zeile 2 / Spalte B<br />
{{!)}}<br />
|2=<br />
Normale Tabellensyntax<br />
<pre><br />
{| class=wikitable<br />
|-<br />
| Zeile 1 / Spalte A<br />
| Zeile 1 / Spalte B<br />
|-<br />
| Zeile 2 / Spalte A<br />
| Zeile 2 / Spalte B<br />
|}<br />
</pre><br />
|3=<br />
Tabellensyntax innerhalb einer Box<br />
<pre><br />
{{(!}} class=wikitable<br />
{{!-}}<br />
{{!}} Zeile 1 / Spalte A<br />
{{!}} Zeile 1 / Spalte B<br />
{{!-}}<br />
{{!}} Zeile 2 / Spalte A<br />
{{!}} Zeile 2 / Spalte B<br />
{{!)}}<br />
</pre><br />
}}<br />
<br />
<br />
Hier ein komplizierteres Beispiel:<br />
<br />
{{(!}} class="wikitable"<br />
{{!+}} Eine Tabellenüberschrift<br />
{{!}}<br />
! Spaltenkopf A<br />
! Spaltenkopf B<br />
{{!-}}<br />
! Zeilenkopf<br />
{{!}} Zeile 1 / Spalte A<br />
{{!}} Zeile 1 / Spalte B<br />
{{!-}}<br />
{{!}}<br />
{{!}} Zeile 2 / Spalte A<br />
{{!}} Zeile 2 / Spalte B<br />
{{!-}}<br />
{{!}}<br />
{{!}} colspan=2 {{!}} Zeile 3 / Spalte A und B<br />
{{!)}}<br />
<br />
Und hier der zugehörige Quelltext für die Tabelle innerhalb einer Box (oder eines anderen TemplateS)<br />
<pre><br />
{{(!}} class="wikitable"<br />
{{!+}} Eine Tabellenüberschrift<br />
{{!}}<br />
! Spaltenkopf A<br />
! Spaltenkopf B<br />
{{!-}}<br />
! Zeilenkopf<br />
{{!}} Zeile 1 / Spalte A<br />
{{!}} Zeile 1 / Spalte B<br />
{{!-}}<br />
{{!}}<br />
{{!}} Zeile 2 / Spalte A<br />
{{!}} Zeile 2 / Spalte B<br />
{{!-}}<br />
{{!}}<br />
{{!}} colspan=2 {{!}} Zeile 3 / Spalte A und B<br />
{{!)}}<br />
</pre><br />
<br />
|3=Hervorhebung2}}<br />
<br />
Die Namen der Klassen und das Aussehen aller Varianten, sowie die alternative Nutzungsmöglichkeit, findet man auf der Seite&nbsp;→&nbsp;[[Vorlage:Box|'''Vorlage mit verschiedenen Kästen''']]<br />
<br />
Wenn die Auswahl nicht ausreicht gibt es mit der [[:Vorlage:Box-spezial]] die Möglichkeit viele Parameter der Vorlage beim Einbinden selbst anzupassen.<br />
<br />
{{Hilfe Navigation}}<br />
<br />
<br />
<br />
<br />
== Alternativ: Boxen mittels div-Containern und CSS-Klassen erstellen ==<br />
Nicht alle Inhalte können als Parameter an Vorlagen (Templates) übergeben werden, z.B. HTML Tags im Wikitext, Tabellen und anderes.<br />
Um trotzdem Boxen im gleichen Layout wie mittels obigen Vorlagen zu erstellen, gibt es auch korrespondierende CSS-Klassen.<br />
Dazu muss der Text, der in einer Box stehen soll in einen div-Container eingefasst werden:<br />
<br />
<br />
=== Das schreibt man: ===<br />
<pre><br />
<div class="box ueben"><br />
== Üben ==<br />
...<br />
</div><br />
</pre><br />
<br />
<br />
=== Das sieht man: ===<br />
<div class="box ueben"><br />
== Üben ==<br />
mit Text für Übungen und Aufgaben<br />
</div><br />
<br />
<br />
=== Folgende Boxen stehen zur Verfügung (analog oben) ===<br />
<br />
<pre><br />
<div class="box hervorhebung1"><br />
== Hervorhebung 1 ==<br />
...<br />
</div><br />
<br />
<div class="box hervorhebung2"><br />
== Hervorhebung 2 ==<br />
...<br />
</div><br />
<br />
<div class="box zitat"><br />
== Zitat ==<br />
...<br />
</div><br />
<br />
<div class="box arbeitsmethode"><br />
== Arbeitsmethode ==<br />
...<br />
</div><br />
<br />
<div class="box unterrichtsidee"><br />
== Unterrichtsidee ==<br />
...<br />
</div><br />
<br />
<div class="box meinung"><br />
== Meinung ==<br />
...<br />
</div><br />
<br />
<div class="box lernpfad"><br />
== Lenrpfad ==<br />
...<br />
</div><br />
<br />
<div class="box experimentieren"><br />
== Experimentieren ==<br />
...<br />
</div><br />
<br />
<div class="box loesung"><br />
== Lösung ==<br />
...<br />
</div><br />
<br />
<div class="box ueben"><br />
== Üben ==<br />
...<br />
</div><br />
<br />
<div class="box kurzinfo"><br />
== Kurzinfo ==<br />
...<br />
</div><br />
<br />
<div class="box experimentieren"><br />
== Experimentieren ==<br />
...<br />
</div><br />
<br />
<div class="box download"><br />
== Download ==<br />
...<br />
</div><br />
</pre><br />
<br />
<br />
Es müssen immmer die CSS-Klassen 'box' und ggf. die Art der Box im Beispiel oben also 'ueben' angegeben werden.<br />
<br />
'''WICHTIG:''' Die CSS-Klassennamen müssen klein geschrieben sein, Umlaute müssen ersetzt werden (ü zu ue, ß zu sz usw.)<br />
<br />
'''HINWEIS:''' Im Unterschied zur Verwendung des Templates werden die Überschriften im div-Container im Inhaltsverzeichnis aufgeführt. Insofern kann darüber auch gesteuert werden, welche Boxen im Inhaltsverzeichnis erscheinen sollen.<br />
<br />
== Icon ändern ==<br />
Das Icon lässt sich auch überschreiben mit dem Parameter <code>Icon</code>.<br />
<br />
'''Das schreibt man'''<br />
<pre>{{Box|Titel|Inhalt|Lösung|Icon=brainy hdg-school}}</pre><br />
'''Das sieht man'''<br />
{{Box|Titel|Inhalt|Lösung|Icon=brainy hdg-school}}<br />
<br />
== Farbe ändern ==<br />
Die Farbe lässt sich auch überschreiben mit dem Parameter <code>Farbe</code>.<br />
<br />
'''Das schreibt man'''<br />
<pre>{{Box|Titel|Inhalt|Lösung|Farbe={{Farbe|orange|dunkel}} }}</pre><br />
'''Das sieht man'''<br />
{{Box|Titel|Inhalt|Lösung|Farbe={{Farbe|orange|dunkel}} }}<br />
<br />
{{Approved template}}<br />
</noinclude><br />
<br />
__NOEDITSECTION__<br />
<noinclude><br />
<templatedata><br />
{<br />
"params": {<br />
"Titel": {<br />
"label": "Überschrift",<br />
"type": "content",<br />
"aliases": [<br />
"1"<br />
]<br />
},<br />
"Inhalt": {<br />
"label": "Inhalt",<br />
"type": "content",<br />
"aliases": [<br />
"2"<br />
],<br />
"required": true<br />
},<br />
"Klasse": {<br />
"label": "Klasse",<br />
"type": "string",<br />
"aliases": [<br />
"3"<br />
],<br />
"example": "Hervorhebung1, Frage, Lernpfad, Hervorhebung2, Merksatz, Üben, Ueben, Arbeitsmethode, Unterrichtsidee, Experimentieren, Arbeitsmethode, Unterrichtsidee, Experimentieren, Meinung, Lösung, Loesung, Download, Kurzinfo, Zitat, "<br />
},<br />
"Farbe": {<br />
"type": "string"<br />
},<br />
"Icon": {<br />
"type": "string"<br />
}<br />
},<br />
"paramOrder": [<br />
"Klasse",<br />
"Titel",<br />
"Inhalt",<br />
"Farbe",<br />
"Icon"<br />
],<br />
"format": "block"<br />
}<br />
</templatedata><br />
</noinclude></div>
Christian
https://zumunterrichten.idea-sketch.com/index.php?title=MediaWiki:Zum_grid.css&diff=137682
MediaWiki:Zum grid.css
2024-05-04T08:18:17Z
<p>Christian: </p>
<hr />
<div>/*<br />
* based on: https://gomakethings.com/how-to-create-a-responsive-grid-system-with-css-grid/<br />
*/<br />
<br />
@media (min-width:851px) {<br />
.zum-row {<br />
display: grid;<br />
grid-template-columns: repeat(12, 1fr);<br />
grid-template-rows: 1fr auto;<br />
column-gap: 0.75rem;<br />
}<br />
<br />
.zum-row-auto {<br />
grid-template-columns: repeat(auto-fit, minmax(min(100%, 15em), 1fr));<br />
}<br />
<br />
<br />
.zum-grid-1-6, .zum-grid-2-12 {<br />
grid-column: auto / span 2;<br />
}<br />
<br />
.zum-grid-1-4, .zum-grid-3-12 {<br />
grid-column: auto / span 3;<br />
}<br />
<br />
.zum-grid-1-3, .zum-grid-4-12 {<br />
grid-column: auto / span 4;<br />
}<br />
<br />
.zum-grid-2-3, .zum-grid-8-12 {<br />
grid-column: auto / span 8;<br />
}<br />
<br />
.zum-grid-1-2, .zum-grid-6-12 {<br />
grid-column: auto / span 6;<br />
}<br />
<br />
.zum-grid-3-4, .zum-grid-9-12 {<br />
grid-column: auto / span 9;<br />
}<br />
.zum-grid-5-6, .zum-grid-10-12 {<br />
grid-column: auto / span 10;<br />
}<br />
[class*="zum-grid-start-"] {<br />
grid-row-start: 1;<br />
}<br />
.zum-grid-start-first, .zum-grid-start-1-12 {<br />
grid-column-start: 1;<br />
}<br />
<br />
.zum-grid-start-fourth, .zum-grid-start-1-4 {<br />
grid-column-start: 4;<br />
}<br />
<br />
.zum-grid-start-third, .zum-grid-start-1-3 {<br />
grid-column-start: 5;<br />
}<br />
<br />
.zum-grid-start-half, .zum-grid-start-1-2 {<br />
grid-column-start: 7;<br />
}<br />
<br />
.zum-grid-start-2-3, .zum-grid-start-2-3 {<br />
grid-column-start: 9;<br />
}<br />
<br />
.zum-grid-start-three-fourths, .zum-grid-start-3-4 {<br />
grid-column-start: 10;<br />
}<br />
.zum-row-gap-large {<br />
column-gap: 1.1875rem;<br />
}<br />
<br />
.zum-row-no-gap {<br />
column-gap: 0;<br />
}<br />
}</div>
Christian
https://zumunterrichten.idea-sketch.com/index.php?title=MediaWiki:Zum_grid.css&diff=137681
MediaWiki:Zum grid.css
2024-05-04T08:16:23Z
<p>Christian: </p>
<hr />
<div>/*<br />
* based on: https://gomakethings.com/how-to-create-a-responsive-grid-system-with-css-grid/<br />
*/<br />
<br />
@media (min-width:50rem) {<br />
.zum-row {<br />
display: grid;<br />
grid-template-columns: repeat(12, 1fr);<br />
grid-template-rows: 1fr auto;<br />
column-gap: 0.75rem;<br />
}<br />
<br />
.zum-row-auto {<br />
grid-template-columns: repeat(auto-fit, minmax(min(100%, 15em), 1fr));<br />
}<br />
<br />
<br />
.zum-grid-1-6, .zum-grid-2-12 {<br />
grid-column: auto / span 2;<br />
}<br />
<br />
.zum-grid-1-4, .zum-grid-3-12 {<br />
grid-column: auto / span 3;<br />
}<br />
<br />
.zum-grid-1-3, .zum-grid-4-12 {<br />
grid-column: auto / span 4;<br />
}<br />
<br />
.zum-grid-2-3, .zum-grid-8-12 {<br />
grid-column: auto / span 8;<br />
}<br />
<br />
.zum-grid-1-2, .zum-grid-6-12 {<br />
grid-column: auto / span 6;<br />
}<br />
<br />
.zum-grid-3-4, .zum-grid-9-12 {<br />
grid-column: auto / span 9;<br />
}<br />
.zum-grid-5-6, .zum-grid-10-12 {<br />
grid-column: auto / span 10;<br />
}<br />
[class*="zum-grid-start-"] {<br />
grid-row-start: 1;<br />
}<br />
.zum-grid-start-first, .zum-grid-start-1-12 {<br />
grid-column-start: 1;<br />
}<br />
<br />
.zum-grid-start-fourth, .zum-grid-start-1-4 {<br />
grid-column-start: 4;<br />
}<br />
<br />
.zum-grid-start-third, .zum-grid-start-1-3 {<br />
grid-column-start: 5;<br />
}<br />
<br />
.zum-grid-start-half, .zum-grid-start-1-2 {<br />
grid-column-start: 7;<br />
}<br />
<br />
.zum-grid-start-2-3, .zum-grid-start-2-3 {<br />
grid-column-start: 9;<br />
}<br />
<br />
.zum-grid-start-three-fourths, .zum-grid-start-3-4 {<br />
grid-column-start: 10;<br />
}<br />
.zum-row-gap-large {<br />
column-gap: 1.1875rem;<br />
}<br />
<br />
.zum-row-no-gap {<br />
column-gap: 0;<br />
}<br />
}</div>
Christian
https://zumunterrichten.idea-sketch.com/index.php?title=Vorlage:2Spalten&diff=137680
Vorlage:2Spalten
2024-05-04T07:48:21Z
<p>Christian: </p>
<hr />
<div><includeonly><includeonly>{{#ifeq: true | {{{skipgrid|}}} <br />
| <!-- nothing --><br />
| <div class="zum-row"> <br />
}}<div class="zum-grid-1-2">{{{1| }}}</div<br />
><div class="zum-grid-1-2">{{{2| }}}</div<br />
>{{#ifeq: true | {{{skipgrid}}} <br />
| <!-- nothing --><br />
| </div> <br />
}}</includeonly></includeonly><noinclude><br />
<br />
;So sieht's aus:<br />
<br />
Die Hintergrundfarben dienen nur der Veranschaulichung.<br />
{{Vorlage:2Spalten<br />
|{{Box|Spalte 1|1|Hervorhebung1}}<br />
|{{Box|Spalte 2|2|Hervorhebung2}}<br />
<br />
}}<br />
<br />
<br />
;Syntax:<br />
<br />
<nowiki>{{2Spalten|<br />
Spalte 1<br />
|<br />
Spalte 2<br />
}} <br />
</nowiki><br />
{{Vorlagenverwendung}}<br />
[[Kategorie:Vorlage:Kastendesign-Bausteine]]<br />
<templatedata><br />
{<br />
"params": {<br />
"1": {<br />
"type": "content",<br />
"autovalue": "",<br />
"required": true<br />
},<br />
"2": {<br />
"type": "content",<br />
"required": true<br />
},<br />
"skipgrid": {<br />
"type": "boolean",<br />
"autovalue": "false"<br />
}<br />
}<br />
}<br />
</templatedata><br />
</noinclude></div>
Christian