Skip to Content

Wijzigen voor document Eigen aanpassingen

Laatst gewijzigd door Jeeves de Butler op 23-10-2026 10:38
Van versie 1.1
gewijzigd door Jeeves de Butler
op 05-10-2026 02:34
Opmerking bij wijziging: Er is geen opmerking bij deze versie
Naar versie 14.1
gewijzigd door Jeeves de Butler
op 20-10-2026 03:20
Opmerking bij wijziging: Er is geen opmerking bij deze versie

Samenvatting

Details

Paginaeigenschappen
Verborgen
... ... @@ -1,1 +1,1 @@
1 -true
1 +false
Inhoud
... ... @@ -3,8 +3,11 @@
3 3  == Eigen pagina's ==
4 4  
5 5  |=(% style="width:30%" %)Pagina|=(% style="width:70%" %)Wat het doet
6 -|[[Huisstijl>>doc:Wardenburg.Code.Huisstijl]]|Opmaak van alle pagina's (rustige lay-out, infovak, inhoudsopgave, zoekresultaten, zijkolom). Wordt op elke pagina geladen.
6 +|[[Huisstijl>>doc:Wardenburg.Code.Huisstijl]]|Opmaak van alle pagina's (rustige lay-out, infovak, inhoudsopgave, zoekresultaten, zijkolom), plus een script dat tegeltabellen (class //vgmtabel//, vooral in de Handboeken) in de leesweergave als kaarten toont. De pagina's zelf veranderen daar niet door. In de Handboeken volgt geplakte Word-opmaak (lettertype en -grootte) de huisstijl.
7 7  |[[Startpagina>>doc:Wardenburg.Code.Startpagina]]|Code en opmaak van de startpagina: zoekbalk, tegels, nieuws, handige links.
8 +|[[Tekenveld>>doc:Wardenburg.Code.Tekenveld]]|Bijna onzichtbaar veld van letters achter de startpagina, met muisspoor, hartslagringen, een rode ECG-lijn, een smiley bij een klik op de lege achtergrond en een explosie bij vijf snelle klikken; dezelfde engine als Ember, in een rustige variant. Geladen door de startpagina (twee regels met //Tekenveld//) en op de inlogpagina door [[TekenveldInloggen>>doc:Wardenburg.Code.TekenveldInloggen]]; uitzetten door die regels weg te halen of die pagina te verwijderen.
9 +|[[TekenveldInloggen>>doc:Wardenburg.Code.TekenveldInloggen]]|Lader voor het tekenveld op de inlogpagina. Een JavaScriptExtension op //always// (de inlogpagina heeft geen eigen pagina voor laadregels) die alleen iets doet als het inlogformulier er staat; dan haalt hij het tekenveld op. Op andere pagina's doet hij niets.
10 +|[[Overzicht>>doc:Wardenburg.Code.Overzicht]]|Lijst met kaarten van de onderliggende pagina's en secties. Staat via een //include// op de startpagina's van Afdelingen (en de afdelingen zelf), Openbaar, Werkwijze en Meldkamer; nieuwe pagina's verschijnen er vanzelf. Verborgen pagina's en pagina's zonder leesrecht blijven weg.
8 8  |[[Vertalingen>>doc:Wardenburg.Code.Vertalingen]]|Nederlandse teksten voor onderdelen zonder Nederlandse vertaling, zoals de volgen-knop.
9 9  |[[Onderdelenlijst>>doc:Panels.OnderdelenLijst]]|De lijst met onderdelen; voedt zowel het paneel links als de tegels op de startpagina.
10 10  |[[Paneel Onderdelen>>doc:Panels.Onderdelen]] en [[Handige links>>doc:Panels.Handige links]]|De zijkolom.
... ... @@ -22,6 +22,21 @@
22 22  
23 23  De oude huisstijl op XWiki.StyleSheetExtension en de oude opmaak op Main.WebHome staan uit (//onDemand//). Ze blijven bewaard als terugvaloptie.
24 24  
28 +== Rechtenmodel ==
29 +
30 +Vastgesteld op 5 oktober 2026. Controle: //kb-rechten-matrix.ps1// (rechten per soort gebruiker) en //kb-gast-test.js// (wat een bezoeker zonder inlog ziet).
31 +
32 +|=(% style="width:30%" %)Onderdeel|=(% style="width:70%" %)Wie mag wat
33 +|Niet ingelogd|Alleen de startpagina (met de melding om in te loggen) en [[Openbaar>>doc:Main.Openbaar.WebHome]]. De rest vraagt om inloggen. Technisch open voor bezoekers: XWiki, FlamingoThemes, Panels, Wardenburg, IdentityOAuth, IconThemes en SkinsCode. Op FlamingoThemes, IconThemes en SkinsCode staat naast de gastregel ook een leesregel voor XWikiAllGroup en een wijzigregel voor XWikiAdminGroup: een leesregel voor alleen gasten sluit ingelogde collega's buiten, en die krijgen dan het XWiki-logo (hersteld op 20 oktober 2026).
34 +|Hoofdpagina's van applicaties en navigatie|Lezen zoals de sectie, wijzigen en verwijderen alleen admins.
35 +|Afdelingen|Elke afdelingsmap is alleen zichtbaar voor de eigen afdelingsgroep (die hem ook wijzigt), de groep Directie (lezen) en admins. De overzichtspagina Afdelingen is zichtbaar voor de afdelingsgroepen en Directie.
36 +|Handboeken|Iedereen leest; de zRegelgeving-groepen wijzigen de handboeken, ook de hoofdpagina.
37 +|Nieuws|Iedereen leest; admins en Nieuwsrechten maken en wijzigen berichten.
38 +|Hardware en Servers automatisering|Alleen admins, de groep IT-beheer (interne IT-beheerders) en Axians (externe IT-partner, vaste werkafspraak), inclusief het logboek. Beide groepen lezen de sjabloon- en weergavepagina's in de Code-ruimte, zodat ze logboekregels kunnen aanmaken; de hoofdpagina wijzigen alleen admins.
39 +|Programmeerrecht|Alleen de groep XWikiAdminGroup en Jesse. Nooit aan afdelingsgroepen geven: het omvat alle andere rechten.
40 +
41 +Webserver: nginx stuurt beveiligingsheaders mee (HSTS, nosniff, referrer-policy, frame-ancestors voor Teams en Microsoft 365, permissions-policy) vanuit ##/etc/nginx/snippets/kennisbank-beveiliging.conf##, en toont zijn versienummer niet. Terugdraaien: de include-regel uit ##/etc/nginx/sites-available/xwiki## halen, ##nginx -t##, herladen; reservekopie in ##/root/nginx-backup-20261005##.
42 +
25 25  == Na een XWiki-update ==
26 26  
27 27  Draai op de beheerpc het script //kb-na-update-controle.ps1// uit de beheerskill van de Kennisbank. Het controleert alles hierboven, alleen lezend, en noemt per mislukte controle het script dat het herstelt.
XWiki.XWikiRights[0]
allow
... ... @@ -1,0 +1,1 @@
1 +Sta toe
levels
... ... @@ -1,0 +1,1 @@
1 +view
users
... ... @@ -1,0 +1,1 @@
1 +XWiki.XWikiGuest
XWiki.XWikiRights[1]
allow
... ... @@ -1,0 +1,1 @@
1 +Sta toe
groups
... ... @@ -1,0 +1,1 @@
1 +XWiki.XWikiAllGroup
levels
... ... @@ -1,0 +1,1 @@
1 +view
XWiki.XWikiRights[2]
allow
... ... @@ -1,0 +1,1 @@
1 +Sta toe
groups
... ... @@ -1,0 +1,1 @@
1 +XWiki.XWikiAdminGroup
levels
... ... @@ -1,0 +1,1 @@
1 +view,edit,comment,script