Sicherheit

Wie ist die Benutzerverwaltung organisiert?

Infopark CMS Fiona integriert eine Benutzerverwaltung, die einzelne Personen und Gruppen kennt. Beide Kategorien können durch Eigenschaftsfeldern erweitert werden, auf die bei der Benutzung in den Inhalten zugegriffen werden kann. Neben der internen Benutzerverwaltung kann auch ein Directory-Server (LDAP, ADS) genutzt werden. Die Anbindung eigener Benutzerverwaltungen kann über eine API erfolgen. Single-Sign-On wird unterstützt.

Gibt es vordefinierte Gruppen innerhalb eines Rollenkonzepts?

Nein. In Infopark CMS Fiona sind Rollen und Gruppen frei definierbar. Bestimmte Rechte sind delegierbar, wie beispielsweise das Recht zur Verwaltung eines Teilbaums als Sub-Administrator. Dies ist besonders im Zusammenhang mit der Mandantenfähigkeit oder der Internationalisierung von Bedeutung.

Für bestimmte Rollen können auch neue Rechte definiert werden.

Wie erfolgt die Zugriffssteuerung auf die Inhalte im Redaktionssystem?

Für die Sicherheit von Daten und Funktionen sorgt in Infopark CMS Fiona eine differenzierte Rechteverwaltung. Es existieren "globale" Rechte, die bestimmte Operationen für bestimmte Benutzer systemweit erlauben oder verbieten und es existieren "lokale" Rechte, die an einer einzelnen Datei die Zugriffe regeln. Die lokalen Rechte werden entlang der Publikationshierarchie vererbt.

Im einzelnen stehen eine Reihe von Rechten bereits systemseitig zur Verfügung, beispielsweise Schreib-, Lese- oder Anlege-Rechte. In Infopark CMS Fiona können aber auch eigene Rechte definiert werden. Verfügt ein Benutzer nicht über das Lese-Recht, kann er die Datei nicht nur nicht öffnen, sondern auch nicht sehen.

Gibt es einen Schutz vor versehentlichem gleichzeitigen Zugriff mehrerer Personen auf eine Datei?

Konkurrierende Schreibzugriffe sind grundsätzlich ausgeschlossen. Gleichzeitige Lesezugriffe sind erlaubt, soweit dies mit den jeweiligen Lese-Rechten einer Datei vereinbar ist.

Wie wird das System technisch vor Fremdzugriffen geschützt?

Die Clients greifen auf das CMS über http zu und die Zugriffs-Ports sind frei definierbar. Das CMS und das Live-System sind getrennt. Damit lässt sich die Infopark CMS Fiona gut in bestehende Firewall-Konzepte einpassen.

Kann die Kommunikation verschlüsselt werden?

Die Übertragung zwischen dem CMS-Server und den Clients (HTML-Browser oder Tcl-Shell) lässt sich mit SSL verschlüsseln.