Sicherheit · Frage 8 von 12
Wie vergibt man Redakteuren in TYPO3 Zugriffsrechte nach bewährter Praxis?
2 Antworten sind richtig. Einfach
Lösung anzeigen
Lösung
- A Über Backend-Benutzergruppen statt einzeln für jeden Benutzer
- C Nur mit den Rechten, Seiten und Modulen, die für die Arbeit wirklich nötig sind
Erklärung
Die TYPO3-Sicherheitsrichtlinien empfehlen das Prinzip der minimalen Rechte: Jeder bekommt nur die Module, Seiten, Dateifreigaben und Tabellen, die er braucht – das macht das Backend übersichtlicher und begrenzt den Schaden, falls ein Konto übernommen wird. Die Rechte legt man in Backend-Benutzergruppen wie „Redaktion“ fest und weist neue Benutzer nur noch der Gruppe zu; Änderungen gelten dann für alle auf einmal. Gemeinsame Konten sind problematisch, weil man im Log nicht mehr nachvollziehen kann, wer was geändert hat, und weil man einer einzelnen Person den Zugang nicht entziehen kann.