Geschützter Bereich in Mediawiki

[bigred2010]

HI @all,

ich hab MediaWiki im Einsatz. Auf den Wiki Seiten dürften nur registrierte Benutzer zugreifen. Sobald sich ein User registriert hat, kann der User über alle Wiki Seiten gehen. Gibt es im MediaWiki die Möglichkeit einen geschützten Bereich einzurichten, auf denen nur bestimmte Benutzer zugreifen dürfen?

Bearbeitet 25. August 2008 von bigred2010

[Amenos]

Hallo,

MediaWiki selbst bietet den Service nicht. Ich würde auf Extensions zurückgreifen. Im Speziellen dabei auf "Group Based Access Control". Die Erweiterung filtert dann anhand der Gruppe, in der sich der jeweilge Benutzer befindet, ob er Zugriff auf Seiten hat. Die Zugriffsrechte werden pro Seite eingetragen (e.g. <accesscontroll>testgruppe</accesscontrol>).

[bigred2010]

Hi,

danke für dein Tipp, aber wirklich sicher ist das anscheinend nicht:

Users can still use search feature to find unauthorized pages and see excerpts in the search results

[Amenos]

hallo,

das müsste ich bei meinem wiki mal schauen, ob das stimmt - ist mir bisher nicht aufgefallen.

wie gesagt, mediawiki ist eigentlich nicht für expliziten Seitenzugriff erstellt. Man beschneidet eigentlich ein stabil laufendes System

[bigred2010]

Würde mich über Feedback freuen!

Ja ich weiß das MediaWiki nicht so geeignet dafür ist, aber ich kann das leider nicht mehr Ändern.

Was würde man für solche Fälle am besten nutzen?

[geloescht_JesterDay]

Was würde man für solche Fälle am besten nutzen?

Eine PW geschützte Seite oder ein Portal o.ä. drumrum, so dass auf das Wiki generell nur angemeldete Nutzer zugreifen können.

[bigred2010]

Ja, aber das eigentlich Wiki soll für alle offen sein und in diesem Wiki soll es dann einen geschützten bereich geben.

Ich sehe schon, dass wird mal wohl mit MediaWiki so nicht hinbekommen, dann muss ich wohl oder übel das TWiki benutzen. Was ich an TWiki nicht so doll finde, es gibt keine Richtige DB dahinter, wenn ich das richtig Verstanden habe, dann gibt es da nur eine Datei in der alles rein geschrieben wird und die immer größer wird :-/

[Amenos]

ich würde weiterhin auf mediawiki bauen.. hab damals, als ich eine knowledgebase aufbauen musste, auch verschiedene wiki-software getestet und bin dann wieder zum mw zurück. die dokumentation ist einfach gut und auch die anmeldung über nen AD geht einfach.

ich komme allerdings frühestens am donnerstag in meinen betrieb um nach der suche zu schauen. aber selbst wenn es der fall sein sollte, dass geschützte teile auch als suchtreffer ausgegeben werden, kommt derjenige ohne berechtigung nicht auf die seite. diese problematik stand bei mir auch in den anforderungen drin (gelöst mit zugriff nur über login-abgleich über AD und seitenzugriff wie oben beschrieben).

sollte es wirklich nicht anders gehn würde ich mal versuchen die suchfunktion umzuschreiben.

[bigred2010]

ich würde weiterhin auf mediawiki bauen.. hab damals, als ich eine knowledgebase aufbauen musste, auch verschiedene wiki-software getestet und bin dann wieder zum mw zurück.

Das MW ist wirklich super, gar keine Frage, aber wenn die Schutzfunktion nicht so implementiert werden kann, dann muss ich leider Gottes auf eine anderes Wiki umsteigen.

ich komme allerdings frühestens am donnerstag in meinen betrieb um nach der suche zu schauen.

Wäre super, wenn du mir Feedback geben würdest.

aber selbst wenn es der fall sein sollte, dass geschützte teile auch als suchtreffer ausgegeben werden, kommt derjenige ohne berechtigung nicht auf die seite.

Aber, wenn auf der Seite Daten sind, die für die Augen eines unberechtigten gar nicht bestimmt sind, dann ist das mit der SuFu schon eine Lücke.

Wie dem auch sei, check das mal bitte, wenn dem so ist, muss ich wie gesagt, auf ein anderes Wiki umsteigen.

[Amenos]

So.. ich darf endlich wieder arbeiten..

Also bei mir werden, wenn überhaupt, nur Seitentitel von geschützten Seiten angezeigt (oder auch nur der <accesscontrol>-tag). Damit kann ich leben

Wie stellt du die Zugehörigkeit sicher? Per Userpage oder per LDAP-Abgleich?

Theoretisch müsste es die Seitenauszüge nur dann anzeigen, wenn du über ein LDAP gehst. Bei der anderen Variante wird laut Aussage des Erstellers der Erweiterung die Gruppenzugehörigkeit vor der Suche überprüft.

[bigred2010]

Wie stellt du die Zugehörigkeit sicher? Per Userpage oder per LDAP-Abgleich?

Per Userpage. Ok, ich werde das mal Testen. Thx für deine Mühe und Hilfe.

[Amenos]

Sollte das immer noch nicht das gewünschte Ergebnis sein würde ich mal die Version der SpecialSearch.php testen.

[mediawiki] View of /trunk/phase3/includes/SpecialSearch.php

[bigred2010]

ok, ich hab das jetzt nur kurz überflogen, was macht diese Funktion den?

[Amenos]

Das ist einfach ne veränderte Version der Suche - was die im Einzelnen genau anders macht weiss ich net - hatte noch nicht die zeit das zu überprüfen.

[bigred2010]

Oki, werde ich mal bei Gelegenheit Testen

[geloescht_JesterDay]

Das ist einfach ne veränderte Version der Suche - was die im Einzelnen genau anders macht weiss ich net...

Und wieso empfiehlst du ihm dann diese Version für sein Problem, wenn du nicht weißt was die anders macht? :confused:

[Amenos]

weil ich im moment nicht die zeit habe die ausgiebig zu testen :D

und sie kommt ja von mw direkt - also kann sie so falsch nicht sein

[geloescht_JesterDay]

also kann sie so falsch nicht sein

Falsch für welche Fragestellung? 42?

[daniel.h]

Hey Jungs,

schaut euch mal das an:

Mediawiki im Intranet: Nur angemeldete Benutzer zulassen | Technik, Gothic und Anderes

Wenn man auf die Wiki zugreifen will, wird immer erst der Benutzername + PW abgefragt.

Gruß

[@@@]

DokuWiki ? Wikipedia

Zugriffskontrolle - Die Zugriffsrechte lassen sich für Kombinationen von Benutzern, Gruppen und Namespaces vergeben, die Einstellung ist via Webinterface (Usermanager) oder manuell per Konfigurationsdatei möglich (Access Control List)