分12はじめに前回の記事では,MODx上で会員限定のページを作るための基本設定についてお話しましたが,MODxが提供できるのは,なにも会員限定サイトだけではありません。実際には「本当にこれがオープンソースのCMSなの!?」と驚いてしまうほど細かな権限設定が可能ですので,今回は実用的な例を挙げてユーザーや権限についての解説を行っていきます。ちなみに,これまでの見た目を少しでも解消するため,パッケージマネージャーより「andreas01」というテンプレートをダウンロードし,少しだけカスタマイズしてみました。前回の記事では会員限定ページを作成するため,「⁠himitsu-ug」というユーザーグループを作成し,リソースグループである「himitsu-rg」との関連付けを行っていましたが,その際のスクリーンショット(前回の図2)で「コンテキスト」が正しく設定されていませんでした。正しいスクリーンショットは次の通りで,フロントエンドページのリソースについてのアクセス制限を設定するため,「⁠web」というコンテキストを設定しておく必要があります。「⁠web」コンテキストを明示してリソースグループを設定もう一点訂正があります。&loginResourceId=`リソースID`]]のように,キャッシュ禁止の形でコールするようにしてください。最後に,会員限定ページとフォルダの関係についても補足説明させてください。会員限定ページを作成する際,会員限定コンテンツが格納されたフォルダ全体をリソースグループに所属させたい場合があると思います。残念ながらこの場合,フォルダのみがリソースグループの配下に加わってしまうだけですので,面倒ですが,全てのリソースを手動で移動させる必要があるようです。会員限定コンテンツは,全て別コンテキストに置いてしまうという手を使えば,個々のリソースについて設定を行う必要はありません。ロールやアクセスポリシーについて前回の記事で避けていたロールやアクセスポリシーについて説明します。Revolutionでは,ユーザーにロール(役割)を割り当てることができます。userAにはパッケージを管理させるための役割を与えるuserBにはパッケージ管理に加え,ユーザー管理を行うための役割を与えるといった具合です。ロールはグループとは別の概念なので,同グループに所属する複数ユーザーに対し異なるロールを割り当てることもできます。ここで,MODxにおけるロールとは単に「ロール名」と「特権レベル」の組み合わせだけであり,ロール自体が具体的な権限を表すものではありません。......と,なるべくわかりやすい解説を心がけているのですが,ロールやアクセスポリシーについては,だらだらと解説するよりも具体的な設定を見ていくのが一番です。今回のシナリオは次のとおりです。営業部にuser1~user5までの5人のユーザーが在籍しており,MODxを社内での情報活用ツールとして使用することを考えます。user1~user3はある程度技術的な知識があるためコンテンツだけではなくシステムに関する部分の管理を行ってもらいたいのですが,user4とuser5の技術力はそこそこです。間違った操作でデータを削除されては困りますので,もう少し弱い権限を割り当てたいと思います。わかりやすいよう,以上の要件をリストにしてまとめておきます。ロールは継承できるので,たとえば「user1は全てのロールの権限を継承する⁠」⁠,「⁠user3はuser4とuser5の持つ権限を継承できる⁠」⁠,というのがポイントです。ユーザーグループとロールの管理⁠」⁠→「⁠ロール(役割)」より,以下のロールを作成してみてください。4つのロールを作成した様子ロールとは,あくまでも権限の強さを表す数字であり,「⁠特権レベルが10であればユーザー管理ができる」「⁠レベルが5であればパッケージ管理ができる」といったように,具体的な権限の内容を表すものではありません。ロールとは,権限の継承のために使用されるもので,たとえば「特権レベルが10であれば,それよりも下位のロールがもつ権限を全てカバーできる」ことを意味します。著者プロフィール中満英生(なかみつひでお)大学時代に出会ったSolarisがきっかけでUNIXの世界へ。その後ホスティングプロバイダ,データセンターで実務経験を積む傍ら,雑誌記事の執筆や技術セミナーの講師を務める。サーバ設定の他,セキュリティに関する著作や技術者エッセイも執筆経験あり。2019」を開催しました。DAY1・DAY2の様子を注目セッションとともにお伝えします。LINEのエンジニア3名がイベントに先駆けて見どころを紹介します。コードの安全性・安定性を高める開発サイクル~テスト管理の効率を上げ,脆弱性診断を自動で行う~本連載では,連載「業務を改善する情報共有の仕掛け」を受けつつ,安全性・安定性を加えた開発サイクルについて考えていきます。若者世代から圧倒的な人気を誇るライブ配信&動画投稿コミュニティアプリ「MixChannel」(ミクチャ)の裏側(レコメンドシステムやサーバサイド開発など)について解説していきます。その他の連載CSS3アニメーションでつくるインターフェイス表現CSS3によるアニメーション表現を紹介していきます。その中でも,幅広い読者に応用してもらえるだろうインターフェイスを主なお題とします。MySQL道普請便り本連載では,MySQLを使ったアプリ開発・運用に関するノウハウをご紹介していきます。RecipeUbuntuの強力なデスクトップ機能を活用するための,いろいろなレシピをお届けします。JavaScriptセキュリティの基礎知識JavaScriptに関するセキュリティ上の問題はどこで発生し,どうすれば防ぐことができるのか?について解説していきます。〜システムをきちんと運用するための基礎知識システムは「作って終わり」ではなく,運用の中でさまざまな問題が発生します。問題の発生に備えて事前にどのような対応をしておくべきなのか,問題発生時に何をしなければならないのか,ポイントを解説していきます。きたみりゅうじの聞かせて珍プレーソフトウェア開発の現場で体験したトホホな失敗,思わずうなる珍プレーをきたみりゅうじ氏が四コママンガで紹介。Linuxのメンテナンスの傍ら,Linuxやオープンソースソフトと日々を過ごす著者が,その魅力とつきあい方を,エッセイ風味でお届けします。PRESS特別編集部員,さわやか笑顔のスーパーハカーはまちちゃんとネット大好き14歳わかばちゃんが,毎号,読者の皆さんから寄せられたおたよりを紹介します。皆さんの日頃の悩みにも答えちゃいますよ。]メールでのお知らせメールで次の案内をお送りしております。メールの配信を希望する方は,利用したい項目をチェックしてメールアドレスを入力し,[登録]ボタンをクリックしてください。UPDATES[ほぼ週間に1回]新刊メールマガジン[ほぼ週間に1回]電脳会議の各号案内[ほぼ1ヵ月半に1回]※変更する場合や停止する場合は,登録情報変更ページをご覧ください。※登録いただいたメールアドレスには,そのお知らせ以外,配信いたしません。Ltd.ページ内容の全部あるいは一部を無断で利用することを禁止します。個別にライセンスが設定されている記事等はそのライセンスに従います。