Příručka:Uživatelská práva

Výchozí instalace MediaWiki přiřazuje určitá práva výchozím skupinám (viz níže). Výchozí práva můžete změnit úpravou pole $wgGroupPermissions v LocalSettings.php se syntaxí.

$wgGroupPermissions['group']['right'] = true /* nebo false (nepravdivé) */;

Pokud má člen více skupin, získá všechna oprávnění od každé ze skupin, do kterých patří. Všichni uživatelé, včetně anonymních uživatelů, jsou ve skupině '*'. Všichni registrovaní uživatelé jsou ve skupině 'user'. Kromě výchozích skupin můžete libovolně vytvářet nové skupiny pomocí stejného pole.

Tento příklad zakáže prohlížení všech stránek, které nejsou uvedeny v $wgWhitelistRead . Poté je znovu povolí pouze pro registrované uživatele:

$wgGroupPermissions['*']['read'] = false;
# Následující řádek není ve skutečnosti nutný, protože je ve výchozím nastavení. Nastavení '*' na false neovlivní práva pro skupiny, které mají právo samostatně nastaveno na true!
$wgGroupPermissions['user']['read'] = true;

Tento příklad zakáže úpravy všech stránek a poté znovu povolí uživatelům pouze potvrzené e-mailové adresy:

# Zakázat všem.
$wgGroupPermissions['*']['edit'] = false;
# Zakázat také pro uživatele: Ve výchozím nastavení je 'uživatel' oprávněn upravovat, i když není '*'.
$wgGroupPermissions['user']['edit'] = false;
# Ujistěte se, že uživatelé s potvrzenými e-mailovými adresami jsou ve skupině.
$wgAutopromote['emailconfirmed'] = APCOND_EMAILCONFIRMED;
# Skrýt skupinu ze seznamu uživatelů.
$wgImplicitGroups[] = 'emailconfirmed';
# Nakonec nastavte pro požadovanou skupinu hodnotu true.
$wgGroupPermissions['emailconfirmed']['edit'] = true;

Nové skupiny uživatelů můžete vytvořit definováním oprávnění pro odpovídající název skupiny v $wgGroupPermissions[ 'jméno-skupiny' ], kde jméno-skupiny je skutečný název skupiny.

Kromě přiřazování oprávnění byste měli také vytvořit tyto tři wiki stránky s vhodným obsahem:

• MediaWiki:Group-<group-name> (obsahuje: Name of the group (název skupiny))
• MediaWiki:Group-<group-name>-member (obsahuje: Name of a member of the group (jméno člena skupiny))
• MediaWiki:Grouppage-<group-name> (obsahuje: Name of the group page (název skupiny stránek))

Ve výchozím nastavení mohou byrokraté přidávat uživatele do jakékoli skupiny nebo je z ní odebírat. Pokud však používáte Příručka:$wgAddGroups a Příručka:$wgRemoveGroups , možná je budete muset místo toho upravit.

Tento příklad vytvoří libovolnou skupinu "projectmember", která může blokovat uživatele a mazat stránky a jejichž úpravy jsou ve výchozím nastavení v protokolu posledních změn skryty:

$wgGroupPermissions['projectmember']['bot'] = true;
$wgGroupPermissions['projectmember']['block'] = true;
$wgGroupPermissions['projectmember']['delete'] = true;

V tomto příkladu byste pravděpodobně také chtěli vytvořit tyto stránky:

• MediaWiki:Group-projectmember (obsahuje: Project members (členové projektu))
• MediaWiki:Group-projectmember-member (obsahuje: Project member (člen projektu))
• MediaWiki:Grouppage-projectmember (obsahuje: Project:Project Members (člen projektu skupiny stránek))

Tím bude zajištěno, že skupina bude v celém rozhraní označována jako "Project members" (členové projektu) a člen bude označován jako "Project member" (člen projektu). Přehledy propojí název skupiny s Project:Project members.

Tento příklad ve výchozím nastavení zakáže přístup k zápisu (úpravy a vytváření stránek), vytvoří skupinu s názvem "writer" (autor) a udělí jí přístup pro zápis. Uživatele lze do této skupiny přidat ručně pomocí Special:UserRights:

$wgGroupPermissions['*']['edit'] = false;
$wgGroupPermissions['*']['createpage'] = false;
$wgGroupPermissions['user']['edit'] = false;
$wgGroupPermissions['user']['createpage'] = false;
$wgGroupPermissions['writer']['edit'] = true;
$wgGroupPermissions['writer']['createpage'] = true;

V tomto příkladu byste pravděpodobně také chtěli vytvořit tyto stránky:

• MediaWiki:Group-writer (obsahuje: Writers (autoři))
• MediaWiki:Group-writer-member (obsahuje: Writer (autor))
• MediaWiki:Grouppage-writer (obsahuje: Project:Write (autor skupinových stránek))

MediaWiki po instalaci obsahuje řadu předdefinovaných skupin. Většina z těchto skupin může být odstraněna zrušením nastavení klíčů pole, mezi nimi $wgGroupPermissions[ '<jméno-skupiny>' ]. Podrobnosti najdete níže.

Tento příklad zcela odstraní byrokratickou skupinu. Je nutné zajistit, aby všech šest těchto proměnných nebylo nastaveno pro každou skupinu, kterou si přejete odstranit ze seznamu na Special:ListGroupRights. K odstranění ze Special:UserRights však bude stačit pouze deaktivace $wgGroupPermissions. Tento kód by měl být umístěn za všechny řádky require_once (požadavku kódování), které přidávají přípony. Jako je například Extension:AntiSpoof obsahující kód, který ve výchozím nastavení dává oprávnění skupině byrokratů.

unset( $wgGroupPermissions['bureaucrat'] );
unset( $wgRevokePermissions['bureaucrat'] );
unset( $wgAddGroups['bureaucrat'] );
unset( $wgRemoveGroups['bureaucrat'] );
unset( $wgGroupsAddToSelf['bureaucrat'] );
unset( $wgGroupsRemoveFromSelf['bureaucrat'] );

V některých rozšířeních (Flow, Semantic MediaWiki atd.) jsou práva přidávána během registrace rozšíření nebo ve funkci registrace. V takovém případě může být pro odstranění některých předdefinovaných skupin uživatelů nutné použít registrační funkci v LocalSettings.php:

$wgExtensionFunctions[] = function() use ( &$wgGroupPermissions ) {
    unset( $wgGroupPermissions['oversight'] );
    unset( $wgGroupPermissions['flow-bot'] );
};

Pomocí výše uvedeného mechanismu můžete odstranit skupiny sysop, byrokrat a bot, které - pokud jsou použity - mohou být přiřazeny prostřednictvím obvyklého uživatelského systému oprávnění. V současné době však nelze odebrat skupinu user (uživatel). Tato skupina není přiřazena pomocí obvyklého systému oprávnění. Místo toho je každý přihlášený uživatel automaticky členem této skupiny. Toto je v MediaWiki pevně zakódováno a v současné době to nelze snadno změnit.

V nejnovější verzi MediaWiki jsou k dispozici následující uživatelská práva. Pokud používáte starší verzi, podívejte se na stránku Special:Version na vaší wiki a podívejte se, zda je vaše verze uvedena ve sloupci "Verze".

Následující skupiny jsou k dispozici v nejnovější verzi MediaWiki. Pokud používáte starší verzi, nemusí být některé z nich implementovány.

Od MW 1.12 můžete pomocí aplikace $wgAutopromote vytvořit své vlastní skupiny, do kterých jsou uživatelé automaticky povýšeni (jako u automatického potvrzování a potvrzování emailem). Můžete dokonce vytvořit libovolnou vlastní skupinu pouhým přiřazením práv.

Výchozí práva jsou definována v MainConfigSchema.php .

• Výchozí hodnoty ve verzi HEAD: https://phabricator.wikimedia.org/diffusion/MW/browse/master/includes/MainConfigSchema.php
• Výchozí hodnoty v posledním stabilním vydání MediaWiki, verze 1.42, jsou k dispozici zde: https://phabricator.wikimedia.org/diffusion/MW/browse/REL1_42/includes/MainConfigSchema.php
• Další práva: Spuštěním PermissionManager::getAllRights() byste měli být schopni vypsat všechna oprávnění dostupná na vaší wiki.

Informace pro kodéry jsou pouze následující.

Pokud přidáváte nové právo v jádru, například ovládat novou speciální stránku, musíte ho přidat do seznamu dostupných práv v PermissionManager.php , $coreRights (příklad). Pokud to děláte v rozšíření , musíte místo toho použít $wgAvailableRights .

Pravděpodobně také budete chtít přiřadit některé uživatelské skupině úpravy $wgGroupPermissions popsané výše.

Pokud chcete, aby toto právo bylo přístupné externím aplikacím pomocí OAuth nebo bot hesla, budete je muset přidat do grantu úpravou $wgGrantPermissions .

// vytvoření pravomocí členů projektu
$wgAvailableRights[] = 'projectmember-powers';

// přidat pravomoci člena projektu do skupiny člena projektu
$wgGroupPermissions['projectmember']['projectmember-powers'] = true;

// přidejte do 'základního' grantu pravomoci členů projektu, abychom mohli využít své pravomoci členů projektu nad požadavkem API
$wgGrantPermissions['basic']['projectmember-powers'] = true;

Musíte také přidat zprávy rozhraní right-[name] a action-[name] do /languages/i18n/en.json (s dokumentací v qqq.json). Správné zprávy right-* lze vidět na Special:ListGroupRights a zprávy akce action-* se používají ve větě jako "Nemáte oprávnění k ..." (you do not have permission to).

• Special:ListGroupRights – odkazy na tuto stránku nápovědy a mohou obsahovat dosud zdokumentovaná práva
• Nápověda:Uživatelská práva a skupiny – stránka nápovědy popisující použití rozhraní Special:Userrights (pro byrokraty)
• Příručka:Nastavení skupin uživatelů v MediaWiki – informace o správě a přiřazení skupin uživatelů.
• Příručka:$wgNamespaceProtection
• Příručka:$wgAutopromote
• Příručka:$wgAddGroups , Příručka:$wgRemoveGroups
• Příručka:Zabránění přístupu – příklady
• Manual:Establishing a hierarchy of bureaucrats
• Kategorie:Rozšíření, které pracují s uživatelskými právy – mnoho rozšíření týkajících se uživatelských práv