Skip to Content

Wijzigen voor document Eigen aanpassingen

Laatst gewijzigd door Jeeves de Butler op 23-10-2026 10:38
Van versie 13.1
gewijzigd door Jeeves de Butler
op 20-10-2026 11:25
Opmerking bij wijziging: Er is geen opmerking bij deze versie
Naar versie 1.1
gewijzigd door Jeeves de Butler
op 05-10-2026 02:34
Opmerking bij wijziging: Er is geen opmerking bij deze versie

Samenvatting

Details

Paginaeigenschappen
Verborgen
... ... @@ -1,1 +1,1 @@
1 -false
1 +true
Inhoud
... ... @@ -3,10 +3,8 @@
3 3  == Eigen pagina's ==
4 4  
5 5  |=(% style="width:30%" %)Pagina|=(% style="width:70%" %)Wat het doet
6 -|[[Huisstijl>>doc:Wardenburg.Code.Huisstijl]]|Opmaak van alle pagina's (rustige lay-out, infovak, inhoudsopgave, zoekresultaten, zijkolom), plus een script dat tegeltabellen (class //vgmtabel//, vooral in de Handboeken) in de leesweergave als kaarten toont. De pagina's zelf veranderen daar niet door. In de Handboeken volgt geplakte Word-opmaak (lettertype en -grootte) de huisstijl.
6 +|[[Huisstijl>>doc:Wardenburg.Code.Huisstijl]]|Opmaak van alle pagina's (rustige lay-out, infovak, inhoudsopgave, zoekresultaten, zijkolom). Wordt op elke pagina geladen.
7 7  |[[Startpagina>>doc:Wardenburg.Code.Startpagina]]|Code en opmaak van de startpagina: zoekbalk, tegels, nieuws, handige links.
8 -|[[Tekenveld>>doc:Wardenburg.Code.Tekenveld]]|Bijna onzichtbaar veld van letters achter de startpagina, met muisspoor, hartslagringen, een rode ECG-lijn, een smiley bij een klik op de lege achtergrond en een explosie bij vijf snelle klikken; dezelfde engine als Ember, in een rustige variant. Alleen geladen door de startpagina (twee regels met //Tekenveld//); uitzetten door die regels weg te halen.
9 -|[[Overzicht>>doc:Wardenburg.Code.Overzicht]]|Lijst met kaarten van de onderliggende pagina's en secties. Staat via een //include// op de startpagina's van Afdelingen (en de afdelingen zelf), Openbaar, Werkwijze en Meldkamer; nieuwe pagina's verschijnen er vanzelf. Verborgen pagina's en pagina's zonder leesrecht blijven weg.
10 10  |[[Vertalingen>>doc:Wardenburg.Code.Vertalingen]]|Nederlandse teksten voor onderdelen zonder Nederlandse vertaling, zoals de volgen-knop.
11 11  |[[Onderdelenlijst>>doc:Panels.OnderdelenLijst]]|De lijst met onderdelen; voedt zowel het paneel links als de tegels op de startpagina.
12 12  |[[Paneel Onderdelen>>doc:Panels.Onderdelen]] en [[Handige links>>doc:Panels.Handige links]]|De zijkolom.
... ... @@ -24,21 +24,6 @@
24 24  
25 25  De oude huisstijl op XWiki.StyleSheetExtension en de oude opmaak op Main.WebHome staan uit (//onDemand//). Ze blijven bewaard als terugvaloptie.
26 26  
27 -== Rechtenmodel ==
28 -
29 -Vastgesteld op 5 oktober 2026. Controle: //kb-rechten-matrix.ps1// (rechten per soort gebruiker) en //kb-gast-test.js// (wat een bezoeker zonder inlog ziet).
30 -
31 -|=(% style="width:30%" %)Onderdeel|=(% style="width:70%" %)Wie mag wat
32 -|Niet ingelogd|Alleen de startpagina (met de melding om in te loggen) en [[Openbaar>>doc:Main.Openbaar.WebHome]]. De rest vraagt om inloggen. Technisch open voor bezoekers: XWiki, FlamingoThemes, Panels, Wardenburg, IdentityOAuth, IconThemes en SkinsCode. Op FlamingoThemes, IconThemes en SkinsCode staat naast de gastregel ook een leesregel voor XWikiAllGroup en een wijzigregel voor XWikiAdminGroup: een leesregel voor alleen gasten sluit ingelogde collega's buiten, en die krijgen dan het XWiki-logo (hersteld op 20 oktober 2026).
33 -|Hoofdpagina's van applicaties en navigatie|Lezen zoals de sectie, wijzigen en verwijderen alleen admins.
34 -|Afdelingen|Elke afdelingsmap is alleen zichtbaar voor de eigen afdelingsgroep (die hem ook wijzigt), de groep Directie (lezen) en admins. De overzichtspagina Afdelingen is zichtbaar voor de afdelingsgroepen en Directie.
35 -|Handboeken|Iedereen leest; de zRegelgeving-groepen wijzigen de handboeken, ook de hoofdpagina.
36 -|Nieuws|Iedereen leest; admins en Nieuwsrechten maken en wijzigen berichten.
37 -|Hardware en Servers automatisering|Alleen admins, de groep IT-beheer (interne IT-beheerders) en Axians (externe IT-partner, vaste werkafspraak), inclusief het logboek. Beide groepen lezen de sjabloon- en weergavepagina's in de Code-ruimte, zodat ze logboekregels kunnen aanmaken; de hoofdpagina wijzigen alleen admins.
38 -|Programmeerrecht|Alleen de groep XWikiAdminGroup en Jesse. Nooit aan afdelingsgroepen geven: het omvat alle andere rechten.
39 -
40 -Webserver: nginx stuurt beveiligingsheaders mee (HSTS, nosniff, referrer-policy, frame-ancestors voor Teams en Microsoft 365, permissions-policy) vanuit ##/etc/nginx/snippets/kennisbank-beveiliging.conf##, en toont zijn versienummer niet. Terugdraaien: de include-regel uit ##/etc/nginx/sites-available/xwiki## halen, ##nginx -t##, herladen; reservekopie in ##/root/nginx-backup-20261005##.
41 -
42 42  == Na een XWiki-update ==
43 43  
44 44  Draai op de beheerpc het script //kb-na-update-controle.ps1// uit de beheerskill van de Kennisbank. Het controleert alles hierboven, alleen lezend, en noemt per mislukte controle het script dat het herstelt.
XWiki.XWikiRights[0]
allow
... ... @@ -1,1 +1,0 @@
1 -Sta toe
levels
... ... @@ -1,1 +1,0 @@
1 -view
users
... ... @@ -1,1 +1,0 @@
1 -XWiki.XWikiGuest
XWiki.XWikiRights[1]
allow
... ... @@ -1,1 +1,0 @@
1 -Sta toe
groups
... ... @@ -1,1 +1,0 @@
1 -XWiki.XWikiAllGroup
levels
... ... @@ -1,1 +1,0 @@
1 -view
XWiki.XWikiRights[2]
allow
... ... @@ -1,1 +1,0 @@
1 -Sta toe
groups
... ... @@ -1,1 +1,0 @@
1 -XWiki.XWikiAdminGroup
levels
... ... @@ -1,1 +1,0 @@
1 -view,edit,comment,script