Berechtigungskonzept in Confluence 2.10

Das Berechtigungskonzept von Confluence ist in der Confluence Doku ver­teilt auf meh­rere Seiten. Da wir in letz­ter Zeit immer wie­der Antworten auf Berechtigungsfragen lie­fern muss­ten, habe ich eine Zusammenfassung geschrie­ben, die die wich­tigs­ten Eckpunkte auf­nimmt und Confluence Eigenheiten aufdeckt. 

Los gehts

Confluence Berechtigungskonzept besteht aus drei ver­schie­de­nen Stufe. Diese sind Globale Berechtigung, Bereichsberechtigungen und Seitenberechtigungen. 

Berechtigungsebenen

Globale Berechtigungen

Globale Berechtigung bezie­hen sich auf alle Seiten der Webanwendung und kön­nen nur von einem Administrator zuge­wie­sen wer­den. Dabei unter­schei­det Confluence noch­mals zwi­schen zwei Ebenen - dem System Administrator und dem Confluence Administrator. 

Liste der glo­ba­len Berechtigungen:

System Administrator

Die Rolle des System Administrators ist die mäch­tigste, durch sie hat der Nutzer unein­ge­schränkte Befugnisse bei der Verwaltung von Confluence. (u.a. Zugriff auf die Administrationskonsole) 

Confluence Administrator

Nutzer, die diese Rolle besit­zen, haben die meis­ten Befugnisse, die auch der System  Administrator hat, inne. Die weni­gen, die er nicht hat wer­den in der fol­gen­den Liste zusammengetragen.

Das Setzen des Confluence-Administrator oder des System-Administrator Rechts für einen Nutzer gibt den Nutzern nicht auto­ma­tisch Zugriff auf alle Seiten und Bereiche, son­dern erlaubt Zugriff auf die Administrator Konsole. 

Bereichsberechtigung

Bereichsberechtigungen kön­nen nur durch einen Bereichsadministrator ver­ge­ben wer­den. Ein Nutzer ist ein Bereichsadministrator, wenn er für den Bereich das Recht "Admin" innehat. 

Jeder Bereich besitzt sei­nen eige­nen unab­hän­gi­gen Rechtesatz. Dieser besteht aus den fol­gen­den Rechten:

Seitenberechtigung

Um Seiten beschrän­ken zu kön­nen, muss dem Nutzer das Recht "Seiten beschrän­ken" über die Bereichsadministration zuge­ord­net sein. 

Nutzer und Gruppen

Confluence besitzt von grund­auf 2 Gruppen:
confluence-administrators
confluence-users

Zusätzlich unter­schei­det Confluence noch nicht-eingeloggte Nutzer als Anonymous, im Rechtemanagement ist es mög­lich für diese spe­zi­elle Gruppe von Nutzern Rechte zu definieren. 

confluence-administrators

User die­ser Gruppe haben Zugriff auf die Administrator Console und kön­nen sys­tem­weit administrieren.
Mitglieder die­ser Gruppe kön­nen auch alle Seiten und Bereiche der betrof­fe­nen Confluence Instanz ein­se­hen. Allerdings  keine Seiten, die durch Seitenzugriffsbeschränken die Ansicht für diese Gruppe ver­bie­ten. Mitglieder der confluence-administrators-Gruppe kön­nen aller­dings über den Space-Adminbereich die Einschränkungen wie­der entfernen. 

Berechtigungen im Einsatz

Überlappende Berechtigungen auf einer Ebene

Gehört ein Nutzer zu meh­re­ren Gruppen oder/und hat zusätz­lich Nutzerspezifische Rechte so addie­ren sich diese.
Sie sind quasi OR (addi­tiv) verknüpft.

Ist ein Nutzer also Mitglied von 2 Gruppen (gruppe1 und gruppe2):

So besitzt der Nutzer alle 3 Rechte. 

Bereichs- vs. Seitenberechtigungen

Mittels der Seitenberechtigung kann man die ein­ge­stell­ten Bereichsberechtigungen noch­mals auf Seitenebene eingrenzen. 

Beispiel: (zur Vereinfachung nur mit Gruppe. Gilt aller­dings ebenso mit Nutzern) 

Bereichsberechtigung für Bereich X:

Seitenberechtigung für Seite Y im Bereich X:

Jeder Nutzer der gruppe2 kann auf die Seite Y im Bereich X zugrei­fen. Die gruppe1 hat keine Möglichkeit den Inhalt der Seite ange­zeigt zu bekommen. 

Rechtevererbung von Seiten