Permisos de usuarios en Joomla 1.6 (segunda parte)

Funcionamiento de las tablas de permisos

A primera vista, las tablas de permisos de Joomla 1.6 resultan complejas y difíciles de entender, por lo que esto requiere de una explicación detallada. Para comprender el funcionamiento, volveremos a la imagen de la ventana de permisos de la Configuración Global de Joomla 1.6.

Lo primero que analizaremos es la columna que contiene los diferentes grupos, y que se ubica a la izquierda de la tabla. En ella vemos un detalle de los diferentes permisos, que se encuentran ordenados jerárquicamente y tabulados. Esta tabulación está relacionada con el nivel jerárquico de cada uno de los grupos; así, los grupos de menor nivel jerárquico aparecen más a la izquierda, mientras que los niveles superiores se encuentran algo más a la derecha que los inferiores.

En la parte superior de la lista de grupos, se encuentra el grupo “Público”, que se refiere al usuario común no registrado. Por defecto, este grupo no tiene permisos, como puede verse en la imagen.

Los siguientes grupos (Gestor, Administrador y Super Usuario), son los tres grupos que tienen acceso al back-end. La herencia de permisos, se produce de los grupos padre a los grupos hijo, como vimos en la primera parte de este artículo, lo que implica que si a un grupo superior se niega un permiso, los grupos hijo heredarán esta condición.

Lo mismo sucede con los grupos de usuarios que tienen acceso únicamente al front-end, que son autores, editores y publicadores. En la imagen se muestran además, dos grupos de usuarios que tienen características especiales, ya que fueron creados (no son los que se establecen por defecto en la instalación de Joomla 1.6) y tienen permisos que fueron conferidos especialmente.

Permisos en componentes

Los permisos en componentes se manejan a través de tablas de permisos, como en el caso de los permisos de la Configuración Global que ya hemos visto, con la excepción de que en cada componente aparecerán solo los grupos de usuarios que están habilitados en las asignaciones de permisos de la Configuración Global para realizar acciones en el back-end.

Permisos en categorías

La asignación de permisos en las categorías es diferente, y se accede a ella desde una pestaña en la ventana de edición, creación o edición de cada una de las categorías.

En la imagen anterior, se muestra la pestaña de resumen de los permisos para una categoría dada. Como puede verse, los grupos de usuarios se encuentran  a la izquierda, mientras que las acciones se encuentran en la parte superior. En el sumario se muestra el estado de los permisos de cada una de las acciones posibles en la categoría para cada uno de los grupos de usuarios, lo que se hace a través de símbolos de fácil comprensión.

En la imagen de abajo, vemos la pestaña que corresponde a la configuración de los permisos para crear en la categoría. En esta pestaña aparecen en el centro unas listas desplegables en las que se puede seleccionar el permiso deseado. Al igual que en los permisos de cada componente, los permisos de cada categoría incluyen un nuevo permiso, que es “heredar”, que está siempre por defecto.

En ambas imágenes muestran una columna a la izquierda donde se informa de los permisos heredados para la categoría por grupo de usuario, mientras que a la derecha, se ve la información sobre el estado actual del permiso.

Permisos de artículos

Los permisos de artículos en Joomla 1.6 se manejan en forma similar que los de las categorías, con la diferencia de que la cantidad de acciones posibles es más reducida, ya que las acciones que pueden hacerse sobre los artículos son solo crear, borrar y editar.

Acciones

Las acciones son las intervenciones de los usuarios sobre los diferentes elementos que componen la instalación de Joomla 1.6. Así por ejemplo Borrar es una acción, y puede realizarse sobre elementos como artículos, categorías y componentes. Como es de esperarse, estos permisos pueden ser otorgados o negados de acuerdo a la conveniencia o seguridad del sitio por parte del Super Usuario.

Las acciones posibles son las siguientes:

• Loguearse e ingresar en el front-end: La única acción que permite esta acción es la de introducir los datos requeridos par poder ingresar a la página.
• Loguearse e ingresar en el back-end: Se trata del ingreso al back-end o área de Administración.
• Administración: Este permiso está dado a aquellos grupos de usuarios que pueden configurar componentes, accediendo a esto desde “opciones”, donde también se encuentran los permisos para el componente.
• Gestión: Esta acción no tiene efectos desde la Configuración Global, pero desde componentes a niveles menores, la acción de gestión significa que el grupo de usuarios puede ingresar en el componentes y efectuar acciones en él, pero no tiene acceso a la configuración del mismo.
• Borrar o eliminar: esta acción permite eliminar categorías y el contenido de las categorías de los componentes, aunque no puede ingresar al mismo.
• Edición: Permite al usuario realizar modificaciones en las categorías y en los contenidos de las categorías de cada componente.
• Editar estado: Con esta acción, los usuarios pueden modificar el estado de publicación de categorías o los contenidos de las categorías.