Benutzerrechte in TYPO3: Wer darf welche Inhalte bearbeiten?
Wenn mehrere Mitarbeiter an einer Unternehmenswebsite arbeiten, müssen nicht alle dieselben Aufgaben übernehmen. Während die Marketingabteilung aktuelle Meldungen veröffentlicht, pflegt die Personalabteilung Stellenangebote und die Geschäftsführung möchte vielleicht nur bestimmte Inhalte freigeben.
TYPO3 bietet umfangreiche Möglichkeiten, solche Zuständigkeiten direkt im Content-Management-System abzubilden. Über individuell eingerichtete Benutzerrechte lässt sich festlegen, welche Mitarbeiter auf bestimmte Seiten, Inhalte und Funktionen zugreifen dürfen.
TYPO3-Benutzerverwaltung: Zugriffsrechte passend zum Unternehmen einrichten
Je umfangreicher eine Website ist und je mehr Personen daran arbeiten, desto wichtiger wird eine übersichtliche Rechteverwaltung.
TYPO3 unterscheidet zwischen administrativen Zugängen und Benutzerkonten mit eingeschränkten Berechtigungen. Dadurch können Mitarbeiter ihre redaktionellen Aufgaben erledigen, ohne Zugriff auf sämtliche Bereiche des Systems zu benötigen.
Die Rechte lassen sich dabei nicht nur für einzelne Personen, sondern auch für ganze Benutzergruppen festlegen. So entsteht eine Verwaltungsstruktur, die sich an den tatsächlichen Zuständigkeiten im Unternehmen orientiert.
1. Zugriff auf bestimmte Seiten und Bereiche begrenzen
Nicht jeder Mitarbeiter muss sämtliche Seiten einer Unternehmenswebsite bearbeiten können.
In TYPO3 lassen sich Zugriffsrechte auf einzelne Bereiche des Seitenbaums beschränken.
So kann beispielsweise die Personalabteilung ausschließlich den Karrierebereich verwalten, während das Marketing für aktuelle Meldungen und Unternehmensinformationen zuständig ist.
Bei Unternehmen mit mehreren Standorten können Mitarbeiter auch nur Zugriff auf die Seiten ihrer jeweiligen Niederlassung erhalten.
Andere Bereiche bleiben für diese Benutzer gesperrt.
Das erleichtert die Orientierung im Backend und reduziert das Risiko, versehentlich Inhalte außerhalb des eigenen Aufgabenbereichs zu verändern.
2. Festlegen, welche Inhaltselemente bearbeitet werden dürfen
Neben dem Zugriff auf einzelne Seiten kann TYPO3 auch die verfügbaren Bearbeitungsfunktionen einschränken.
Ein Mitarbeiter, der lediglich Texte aktualisieren soll, benötigt beispielsweise nicht zwangsläufig die Berechtigung, neue Seiten anzulegen oder sämtliche Inhaltselemente zu verwenden.
Auch bestimmte Datensatztypen, Eingabefelder und Backend-Module können abhängig von der Benutzerkonfiguration freigegeben oder eingeschränkt werden.
Dadurch lässt sich die Bearbeitungsoberfläche an die Aufgaben der jeweiligen Mitarbeiter anpassen.
Wir berücksichtigen diese Möglichkeiten bereits bei der Einrichtung einer TYPO3-Website.
So erhalten Redakteure eine übersichtliche Arbeitsumgebung, in der sie die benötigten Funktionen finden, ohne sich durch unnötige Verwaltungsbereiche arbeiten zu müssen.
3. Benutzergruppen für Abteilungen und Aufgaben einrichten
Gerade bei mehreren Mitarbeitern wäre es umständlich, sämtliche Berechtigungen für jedes Benutzerkonto einzeln festzulegen.
TYPO3 ermöglicht deshalb die Einrichtung von Benutzergruppen.
Eine Gruppe kann beispielsweise für die Marketingabteilung, eine weitere für die Personalabteilung und eine dritte für die Standortverwaltung vorgesehen werden.
Die jeweiligen Zugriffsrechte werden zentral definiert und anschließend den entsprechenden Mitarbeitern zugewiesen.
Kommt ein neuer Mitarbeiter hinzu, kann er einer vorhandenen Gruppe zugeordnet werden und erhält die dafür vorgesehenen Berechtigungen.
Ändern sich die Aufgaben einer Abteilung, lassen sich die Gruppenrechte entsprechend anpassen.
Das erleichtert die Verwaltung insbesondere bei größeren Unternehmen und Organisationen.
4. Administrative Funktionen vor unbeabsichtigten Änderungen schützen
Ein TYPO3-Administrator verfügt über weitreichende Möglichkeiten, die über die normale Inhaltspflege hinausgehen.
Dazu gehören beispielsweise technische Einstellungen und die Verwaltung von Backend-Benutzern.
Für Mitarbeiter, die ausschließlich Inhalte bearbeiten, sind solche Berechtigungen normalerweise nicht erforderlich.
Deshalb ist es sinnvoll, administrative Zugänge auf die Personen zu beschränken, die tatsächlich für die technische Verwaltung verantwortlich sind.
Redakteure erhalten stattdessen passende Benutzerkonten mit eingeschränkten Rechten.
Diese Trennung schützt nicht nur wichtige Systembereiche, sondern verhindert auch, dass Mitarbeiter versehentlich Änderungen vornehmen, deren Auswirkungen sie nicht einschätzen können.
5. Zuständigkeiten bei mehreren Websites organisieren
TYPO3 kann mehrere eigenständige Websites innerhalb einer gemeinsamen Installation verwalten.
Dabei ist es möglich, unterschiedliche Benutzergruppen für die einzelnen Internetauftritte einzurichten.
Beispielsweise kann eine Unternehmensgruppe mehrere Markenwebsites betreiben, deren Inhalte von verschiedenen Teams gepflegt werden.
Jedes Team erhält Zugriff auf seine eigenen Seiten, während eine zentrale Abteilung übergreifende Aufgaben übernehmen kann.
Wie mehrere Internetauftritte technisch innerhalb eines Systems organisiert werden, erläutern wir ausführlicher in unserem Beitrag „Mehrere Websites mit einer TYPO3-Installation betreiben“.
Warum eine durchdachte Rechteverwaltung den Arbeitsalltag erleichtert
Benutzerrechte dienen nicht ausschließlich dazu, Zugriffe einzuschränken.
Sie können auch dafür sorgen, dass Mitarbeiter schneller und sicherer mit der Website arbeiten.
Wer nur die relevanten Seiten und Funktionen sieht, findet sich im Backend häufig leichter zurecht.
Gleichzeitig lassen sich Verantwortlichkeiten klar zuordnen.
Das ist besonders hilfreich, wenn verschiedene Abteilungen Inhalte pflegen oder regelmäßig neue Mitarbeiter in die Websiteverwaltung eingewiesen werden.
Allerdings sollte die Rechtevergabe nicht unnötig kompliziert werden. Bei einer kleineren Unternehmenswebsite mit nur einem Redakteur reicht häufig eine deutlich einfachere Benutzerstruktur aus als bei einem großen Internetauftritt.
Die Benutzerverwaltung sollte sich deshalb nach den tatsächlichen Arbeitsabläufen richten und nicht nach möglichst vielen technischen Einschränkungen.
Benutzerrechte ersetzen keine redaktionellen Absprachen
Auch mit einer sorgfältig eingerichteten Rechteverwaltung ist es sinnvoll, interne Zuständigkeiten festzulegen.
Wer ist für die Aktualität bestimmter Inhalte verantwortlich? Wer prüft neue Informationen vor ihrer Veröffentlichung? Und an wen wenden sich Mitarbeiter, wenn Änderungen über ihre Berechtigungen hinausgehen?
Solche organisatorischen Fragen lassen sich nicht allein durch technische Einstellungen lösen.
TYPO3 kann die Aufgabenverteilung unterstützen, indem Zugriffe entsprechend eingerichtet werden.
Ob zusätzliche Freigabe- oder Prüfprozesse benötigt werden, hängt von den Anforderungen des Unternehmens ab.
Für viele kleinere und mittlere Betriebe genügt eine klare Absprache darüber, welche Mitarbeiter welche Bereiche pflegen und wann die Webagentur hinzugezogen wird.
TYPO3-Benutzerrechte individuell einrichten lassen
Eine sinnvolle Benutzerverwaltung beginnt mit der Frage, wer später welche Aufgaben an der Website übernehmen soll.
Wir berücksichtigen diese Anforderungen bereits bei der Entwicklung und Einrichtung einer TYPO3-Website.
Dazu legen wir passende Benutzerkonten und Benutzergruppen an, richten die benötigten Zugriffsrechte ein und passen die verfügbaren Bearbeitungsmöglichkeiten an die jeweiligen Aufgaben an.
Auch bei bestehenden TYPO3-Websites können wir die Rechteverwaltung überprüfen und bei Bedarf an veränderte Zuständigkeiten anpassen.
Nach Fertigstellung einer von uns entwickelten Website zeigen wir den zuständigen Mitarbeitern auf Wunsch direkt an ihrem eigenen Projekt, wie sie die für sie vorgesehenen Funktionen nutzen können.
So erhalten Unternehmen eine Inhaltsverwaltung, die zu ihrer Organisation passt und auch im täglichen Einsatz übersichtlich bleibt.
FAQ - Häufige Fragen zu Benutzerrechten in TYPO3
Ja. TYPO3 ermöglicht es, für einzelne Benutzer oder Benutzergruppen unterschiedliche Berechtigungen einzurichten. Dadurch können Mitarbeiter beispielsweise nur bestimmte Seiten bearbeiten oder ausschließlich die Funktionen verwenden, die sie für ihre Aufgaben benötigen.
Ja. Für jeden Mitarbeiter kann ein eigenes Backend-Benutzerkonto eingerichtet werden. Das ist sinnvoller als die gemeinsame Verwendung eines einzigen Zugangs, da Berechtigungen individuell vergeben und Benutzerkonten bei Bedarf deaktiviert werden können.
Ja. TYPO3 bietet Möglichkeiten, entsprechende Berechtigungen einzuschränken. So können Mitarbeiter beispielsweise vorhandene Inhalte bearbeiten, ohne selbst neue Seiten anlegen oder bestehende Seiten löschen zu dürfen. Welche Einschränkungen sinnvoll sind, hängt von ihren Aufgaben ab.
Das betreffende Benutzerkonto sollte deaktiviert werden, damit kein weiterer Zugriff auf das Backend möglich ist. Die vorhandenen Website-Inhalte bleiben dadurch grundsätzlich erhalten. Bei personellen Veränderungen empfiehlt es sich außerdem, die bestehenden Benutzerkonten und Berechtigungen zu überprüfen.
Ja. Berechtigungen lassen sich auch nach der Einrichtung der Website anpassen. Wenn Mitarbeiter neue Aufgaben übernehmen oder zusätzliche Abteilungen Inhalte pflegen sollen, können Benutzergruppen und Zugriffsrechte entsprechend erweitert oder eingeschränkt werden.
Ja. Wir richten die Benutzerverwaltung Deiner TYPO3-Website entsprechend den Zuständigkeiten in Deinem Unternehmen ein. Dazu gehören individuelle Benutzerkonten, passende Benutzergruppen und die Einschränkung nicht benötigter Funktionen. Auch bei bestehenden Websites können wir die Berechtigungen anpassen und die zuständigen Mitarbeiter in die Nutzung ihrer Bearbeitungsbereiche einweisen.