Wijzigen voor document Eigen aanpassingen

Laatst gewijzigd door Jeeves de Butler op 23-10-2026 10:38

Van versie 4.1
gewijzigd door Jeeves de Butler
op 05-10-2026 02:34
Opmerking bij wijziging: Er is geen opmerking bij deze versie
Naar versie 7.1
gewijzigd door Jeeves de Butler
op 05-10-2026 05:10
Opmerking bij wijziging: Er is geen opmerking bij deze versie

Samenvatting

Details

Paginaeigenschappen
Verborgen
... ... @@ -1,1 +1,1 @@
1 -true
1 +false
Inhoud
... ... @@ -3,7 +3,7 @@
3 3  == Eigen pagina's ==
4 4  
5 5  |=(% style="width:30%" %)Pagina|=(% style="width:70%" %)Wat het doet
6 -|[[Huisstijl>>doc:Wardenburg.Code.Huisstijl]]|Opmaak van alle pagina's (rustige lay-out, infovak, inhoudsopgave, zoekresultaten, zijkolom). Wordt op elke pagina geladen.
6 +|[[Huisstijl>>doc:Wardenburg.Code.Huisstijl]]|Opmaak van alle pagina's (rustige lay-out, infovak, inhoudsopgave, zoekresultaten, zijkolom), plus een script dat tegeltabellen (class //vgmtabel//, vooral in de Handboeken) in de leesweergave als kaarten toont. De pagina's zelf veranderen daar niet door. In de Handboeken volgt geplakte Word-opmaak (lettertype en -grootte) de huisstijl.
7 7  |[[Startpagina>>doc:Wardenburg.Code.Startpagina]]|Code en opmaak van de startpagina: zoekbalk, tegels, nieuws, handige links.
8 8  |[[Vertalingen>>doc:Wardenburg.Code.Vertalingen]]|Nederlandse teksten voor onderdelen zonder Nederlandse vertaling, zoals de volgen-knop.
9 9  |[[Onderdelenlijst>>doc:Panels.OnderdelenLijst]]|De lijst met onderdelen; voedt zowel het paneel links als de tegels op de startpagina.
... ... @@ -22,6 +22,21 @@
22 22  
23 23  De oude huisstijl op XWiki.StyleSheetExtension en de oude opmaak op Main.WebHome staan uit (//onDemand//). Ze blijven bewaard als terugvaloptie.
24 24  
25 +== Rechtenmodel ==
26 +
27 +Vastgesteld op 5 oktober 2026. Controle: //kb-rechten-matrix.ps1// (rechten per soort gebruiker) en //kb-gast-test.js// (wat een bezoeker zonder inlog ziet).
28 +
29 +|=(% style="width:30%" %)Onderdeel|=(% style="width:70%" %)Wie mag wat
30 +|Niet ingelogd|Alleen de startpagina (met de melding om in te loggen) en [[Openbaar>>doc:Main.Openbaar.WebHome]]. De rest vraagt om inloggen. Technisch open voor bezoekers: XWiki, FlamingoThemes, Panels, Wardenburg, IdentityOAuth, IconThemes en SkinsCode.
31 +|Hoofdpagina's van applicaties en navigatie|Lezen zoals de sectie, wijzigen en verwijderen alleen admins.
32 +|Afdelingen|Elke afdelingsmap is alleen zichtbaar voor de eigen afdelingsgroep (die hem ook wijzigt), de groep Directie (lezen) en admins. De overzichtspagina Afdelingen is zichtbaar voor de afdelingsgroepen en Directie.
33 +|Handboeken|Iedereen leest; de zRegelgeving-groepen wijzigen de handboeken, ook de hoofdpagina.
34 +|Nieuws|Iedereen leest; admins en Nieuwsrechten maken en wijzigen berichten.
35 +|Hardware en Servers automatisering|Alleen admins en Axians (externe IT-partner, vaste werkafspraak), inclusief het logboek.
36 +|Programmeerrecht|Alleen de groep XWikiAdminGroup en Jesse. Nooit aan afdelingsgroepen geven: het omvat alle andere rechten.
37 +
38 +Webserver: nginx stuurt beveiligingsheaders mee (HSTS, nosniff, referrer-policy, frame-ancestors voor Teams en Microsoft 365, permissions-policy) vanuit ##/etc/nginx/snippets/kennisbank-beveiliging.conf##, en toont zijn versienummer niet. Terugdraaien: de include-regel uit ##/etc/nginx/sites-available/xwiki## halen, ##nginx -t##, herladen; reservekopie in ##/root/nginx-backup-20261005##.
39 +
25 25  == Na een XWiki-update ==
26 26  
27 27  Draai op de beheerpc het script //kb-na-update-controle.ps1// uit de beheerskill van de Kennisbank. Het controleert alles hierboven, alleen lezend, en noemt per mislukte controle het script dat het herstelt.